Ataque à Binance: assinaturas EIP-7702 não provam que as chaves estão seguras
Um novo relatório forense da GCSA sobre o ataque à Binance afirma que 50 assinaturas de autorização EIP-7702 verificadas comprovam a capacidade de assinar, mas não permitem determinar se uma chave privada foi roubada nem identificar quem iniciou as solicitações. O relatório analisou 18 transações, rastreou as autorizações e a movimentação de ativos e examinou uma assinatura de revogação. Ele ressalta que assinaturas EIP-7702 válidas não provam que as chaves da Binance estavam seguras: somente os dados on-chain não permitem distinguir entre roubo de chave, uso indevido de um serviço de assinatura ou aprovações comprometidas.
A GCSA também constatou que três transações vinculadas ao MetaMask Gas Station tinham valores coincidentes de financiamento e de orçamento para gas. Trata-se de uma pista verificável para investigação adicional, não de uma prova da identidade do operador ou de seu endereço IP. O relatório não confirma de forma independente a versão da Binance de que o laptop de um engenheiro foi comprometido, nem a atribuição externa a agentes norte-coreanos.
No momento do registro do relatório, um endereço de destino permanecia na lista negra e continha cerca de 175 milhões de USDT. Uma autorização revogada ou fundos congelados não significam que os ativos foram devolvidos. As conclusões se concentram na Ethereum e não constituem uma auditoria completa de todas as redes afetadas. Para os traders, o relatório esclarece as evidências, mas não determina a causa principal da invasão nem as perdas finais.
Neutral
O relatório apresenta constatações importantes sobre segurança, mas não anuncia um novo exploit, não confirma a causa raiz da invasão nem determina o valor final das perdas não recuperadas. Sua conclusão central é que 50 assinaturas EIP-7702 válidas não demonstram se as chaves privadas foram roubadas. Essa distinção melhora a compreensão pública do incidente, mas deixa sem resposta as principais questões operacionais.
No curto prazo, os traders podem continuar atentos a saques relacionados à Binance, comunicados das exchanges, novidades sobre o congelamento de stablecoins e qualquer outra evidência de sistemas de assinatura comprometidos. O saldo informado de 175 milhões de USDT que permanece em um endereço na lista negra também pode manter o foco nas perspectivas de recuperação. No entanto, congelar fundos não significa devolvê-los, e o próprio relatório não apresenta nenhuma nova confirmação de recuperação. Portanto, o artigo oferece poucas evidências diretas de uma movimentação imediata em todo o mercado; qualquer reação dos preços provavelmente será motivada pelo sentimento e concentrada nos riscos ligados a exchanges e stablecoins.
No longo prazo, as constatações podem intensificar o escrutínio da infraestrutura de carteiras, dos controles de aprovação, da segurança dos endpoints e dos serviços de terceiros — não apenas da custódia de chaves privadas. Ataques semelhantes a exchanges costumam provocar volatilidade passageira e aumento nos saques, enquanto os efeitos duradouros no mercado dependem de uma resposta confiável às questões de fundos dos clientes, solvência da exchange e medidas corretivas. Como este relatório não confirma um problema de solvência mais amplo nem esclarece a atribuição e a recuperação, a classificação neutra para o mercado é a mais adequada.