Hack da Binance começou com desvio de US$ 296 milhões em XRP

Um ataque cibernético contra a Binance resultou no desvio de US$ 6,36 bilhões em ativos digitais. A operação teve início com a retirada de US$ 296 milhões em XRP e foi precedida por um período de preparação de 36 horas.

Investigações on-chain revelaram que o invasor utilizou carteiras de teste e códigos maliciosos para coordenar transferências em dez blockchains diferentes. O processo começou com depósitos vindos do serviço Tornado Cash e seguiu com testes de contratos inteligentes em redes Ethereum.

A maior parte dos ativos saiu das carteiras vinculadas à corretora em um intervalo de apenas 20 minutos. O volume total movimentado torna este o maior roubo de criptomoedas registrado na história do mercado.

Dados de reserva da própria Binance confirmam que os endereços comprometidos sustentavam saldos de clientes. A empresa enfrenta agora uma lacuna estimada em 6% nas suas reservas de ether até que os valores sejam repostos.

O invasor utilizou autorizações EIP-7702 para delegar a execução de transações a um contrato malicioso. A coordenação incluiu transferências massivas de Bitcoin, USDT e TRX logo após o início do ataque principal.