O co-CEO da Binance, Richard Teng, afirmou que várias pessoas estiveram envolvidas no hack de cerca de 6,3 mil milhões de dólares, a 30 de outubro. Os investigadores suspeitaram inicialmente de um computador portátil comprometido, mas identificaram depois outros pontos de entrada. Os atacantes recorreram a mecanismos de autodestruição para apagar ferramentas e vestígios, dificultando a investigação.
Porque é importante
Teng afirmou que os atacantes usaram EIP-7702 para obter autoridade de execução on-chain sobre uma hot wallet da Binance, sem passar pelos controlos de aprovação habituais da exchange. O método contornou as salvaguardas destinadas a regular as transações da carteira.
Impacto no mercado
A Binance suspendeu os levantamentos enquanto reconstrói e testa os seus sistemas, com o objetivo de retomar o serviço no prazo de 40 horas. A exchange está também a trabalhar com as autoridades policiais para localizar e recuperar os fundos roubados.
Perguntas frequentes
-
Como obtiveram os atacantes autoridade sobre a hot wallet da Binance?
Richard Teng afirmou que os atacantes usaram EIP-7702 para obter autoridade de execução on-chain sobre uma hot wallet, sem passar pelos controlos de aprovação habituais da Binance.
-
Porque é mais difícil investigar o hack?
Os atacantes recorreram a mecanismos de autodestruição para apagar ferramentas e vestígios. Os investigadores também encontraram pontos de entrada além do computador portátil comprometido que suspeitaram inicialmente.
-
O que suspeitaram inicialmente os investigadores?
Os investigadores suspeitaram inicialmente de um computador portátil comprometido, mas encontraram depois outros pontos de entrada.
-
Porque suspendeu a Binance os levantamentos?
A Binance suspendeu os levantamentos para reconstruir e testar os seus sistemas após o ataque.
-
O que está a fazer a Binance para recuperar os fundos roubados?
A Binance está a trabalhar com as autoridades policiais para localizar e recuperar os fundos roubados.
CoinDesk
WatcherGuru
Altcoin Daily
CryptoSlate