Um ataque realizado a 29 de outubro em cerca de dez blockchains drenou um valor estimado em 6,3 mil milhões de dólares da Binance, segundo os números da própria exchange, com a empresa de análise blockchain TRM Labs a apontar um total de 6,36 mil milhões de dólares. A maior perda isolada ocorreu na carteira quente "Binance 14" da exchange, que perdeu aproximadamente 2,5 mil milhões de dólares através de um mecanismo integrado na Ethereum desde maio: o EIP-7702.
O EIP-7702 foi ativado a 7 de maio de 2025 como parte da atualização Pectra, uma funcionalidade impulsionada pelo cofundador da Ethereum, Vitalik Buterin. Permite que uma carteira comum, conhecida como conta de propriedade externa, se comporte como um contrato inteligente ao delegar a sua execução a um contrato através da assinatura do proprietário. A atualização tinha decorrido sem incidentes desde o lançamento.
Uma autorização EIP-7702 exige uma assinatura a partir da chave privada da conta, o ID da cadeia e o nonce exato da conta, o contador sequencial associado a cada endereço. A validade é verificada em função desse nonce preciso no momento em que um bloco inclui a transação. Neste caso, o atacante assinou 50 autorizações distintas para a Binance 14, abrangendo os nonces 18.914.775 a 18.914.824, todas agrupadas numa única transação do tipo 4, o formato introduzido pela Pectra. A empresa de segurança Blockaid, que detetou a operação, resumiu o resultado sem rodeios: "Apenas uma em 50 acertou no alvo."
Essa única autorização coincidente foi suficiente. De acordo com o Etherscan, a transação de delegação ocorreu às 20h20 UTC de 29 de outubro. A Blockaid registou a primeira transferência saída da Binance 14 apenas 3 minutos e 24 segundos depois: 167.464 ETH, 1,6 mil milhões de dólares em USDT e cerca de sessenta outros tokens. O mesmo papel de atacante foi usado separadamente para retirar 823 milhões de dólares em USDC de outra carteira inteligente.
Um ataque espalhado por dez cadeias
Segundo o detalhe da TRM Labs, a Ethereum foi responsável por cerca de 3,79 mil milhões de dólares do total, incluindo a Binance 14, a extração de 823 milhões de dólares em USDC e outras carteiras quentes da Binance. A Bitcoin seguiu-se com cerca de 1,47 mil milhões de dólares, ou 18.270 BTC. As perdas na Tron atingiram cerca de 628 milhões de dólares, incluindo 612,7 milhões de dólares em USDT e TRX. O XRP Ledger perdeu cerca de 296 milhões de dólares, equivalentes a 233,46 milhões de XRP, e foi de facto a primeira cadeia atingida, drenada 15 minutos antes da Binance 14. As perdas na Solana situaram-se em cerca de 96 milhões de dólares, enquanto Arbitrum, Optimism, Base, Avalanche e Polygon juntas acrescentaram cerca de 77 milhões de dólares. O próprio balanço da Blockaid, contabilizando apenas Ethereum, Bitcoin e Tron, chegou a 5,57 mil milhões de dólares.
A Binance afirma ter congelado cerca de 3 mil milhões de dólares on-chain, atribuindo o mérito à cooperação da Tether e da Circle, que bloquearam USDT e USDC roubados antes de os fundos poderem continuar a circular.
Duas explicações em confronto
A atualização da Binance atribui a falha ao computador portátil comprometido de um engenheiro de DevOps, o que, segundo a empresa, permitiu ao atacante "aceder a um contentor de serviço e submeter transações de levantamento não autorizadas". A exchange mantém que "não há evidência de fuga de chaves privadas". O diretor executivo da Blockaid, Ido Ben-Natan, descreveu o episódio como um "uso indevido da chave".
A TRM Labs chega a uma conclusão diferente, afirmando que o incidente reflete "um comprometimento da infraestrutura de assinatura das carteiras quentes", e não de um único dispositivo. A Binance prometeu uma análise pormenorizada assim que a investigação terminar.
Para custodiantes que gerem grandes saldos em Ethereum, o episódio expõe um detalhe estreito mas consequente do EIP-7702: uma autorização é aceite por completo no nonce correto ou é descartada, sem estado de falha parcial entre os dois. De cinquenta tentativas, bastou uma.
