O ataque hacker à Binance pode ter sido causado por uma manipulação do sistema de assinatura
O ataque à Binance pode ter envolvido a manipulação da infraestrutura de assinatura de transações da exchange, em vez do roubo de chaves privadas, disse à Cointelegraph o CEO da Blockaid, Ido Ben-Natan. Ele descreveu a conclusão como preliminar e afirmou que o método suspeito se parecia com “uso indevido de chaves”: enganar ou comprometer um sistema de assinatura para que ele autorize transações maliciosas sem expor as chaves subjacentes.
A análise on-chain da Blockaid apontou que os atacantes agruparam 50 autorizações EIP-7702 em uma única transação direcionada à Binance 14. Segundo o relato, uma autorização correspondia ao nonce exigido pela conta, permitindo a execução e a delegação a um contrato não verificado capaz de drenar tokens e Ether. A Binance não confirmou como o incidente ocorreu. O CEO da Arkham, Miguel Morel, disse que não havia informações suficientes para determinar se as chaves foram roubadas ou se a infraestrutura foi comprometida, e sugeriu que o ataque ainda poderia estar em andamento. O artigo relata prejuízos superiores a US$ 2,5 bilhões.
Ben-Natan comparou o suposto ataque à Binance ao ataque à Bybit em fevereiro de 2025, no qual os invasores comprometeram as credenciais de um desenvolvedor e enganaram os responsáveis pelas assinaturas da carteira para que aprovassem uma transação maliciosa. Ele também afirmou que a atividade apresentava semelhanças com operações atribuídas a hackers norte-coreanos, embora isso não tenha sido confirmado.
Bearish
O suposto ataque hacker à Binance é um fator baixista para o sentimento no curto prazo, pois uma perda divulgada superior a US$ 2,5 bilhões levanta preocupações sobre a segurança das exchanges, possíveis novas saídas de recursos e a possibilidade de que o incidente ainda esteja em andamento. Os traders podem reagir reduzindo a exposição a ativos ligados à exchange, como BNB, transferindo fundos para a autocustódia ou buscando confirmar a dimensão do incidente. A volatilidade e os prêmios de risco podem aumentar nos mercados de criptomoedas, embora o artigo não demonstre que o ataque tenha afetado diretamente o Bitcoin ou a rede como um todo.
O incidente também evidencia um risco operacional mais amplo: a infraestrutura de assinatura pode ser comprometida mesmo que as chaves privadas não sejam extraídas. Essa preocupação pode levar a um escrutínio maior da custódia das exchanges e dos controles das carteiras. O método suspeito foi comparado ao ataque à Bybit em fevereiro de 2025, quando foram relatados o comprometimento de credenciais e a indução de aprovações enganosas de transações. Paralelos desse tipo podem aumentar a cautela, mas a causa precisa do ataque à Binance e qualquer atribuição continuam sem confirmação. No longo prazo, o impacto no mercado dependerá da resposta da Binance, da recuperação ou do congelamento dos ativos e de evidências sobre eventuais mudanças de segurança. Uma resolução transparente pode aliviar a pressão; a continuidade da incerteza ou novas perdas provavelmente prolongariam o sentimento baixista.