Binance sofre hack histórico: US$ 5,8 bilhões saíram e parte foi congelada

Um simples sinal on-chain foi suficiente para mudar a noite de 29 de outubro. Às 22h32, o pesquisador Spreek detecta uma anomalia no Ethereum. Quatro minutos antes, um contrato acabara de esvaziar uma carteira da Binance de 167.464 ETH. Em poucas horas, vários emissores de stablecoins congelaram 2,54 bilhões de dólares, enquanto a exchange confirmava um dos maiores hacks da história das criptos.

Um ataque preparado muito antes da transferência

Os incidentes Ledger, Coldcard e Keystone já haviam fragilizado a confiança nas carteiras cripto. Desta vez, o cenário é diferente: o ataque não mira uma carteira fria.

Tudo começa em 28 de outubro. Um endereço, 0x7C86, recebe 0,1 ETH do Tornado Cash, um misturador usado para embaralhar a rastreabilidade dos fundos. Essa pequena quantia é suficiente para cobrir as taxas de transação.

No dia seguinte à tarde, esse mesmo endereço lança seu próprio contrato.

Às 22h20min59s, uma transação conecta a carteira Binance 14 a esse contrato por meio da EIP-7702, um mecanismo que permite a uma carteira controlada por uma chave executar código de contrato.

Então tudo se acelera.

Às 22h24min23s, uma transação retira 167.464 ETH, cerca de 388 milhões de dólares segundo Etherscan, além de 63 tokens, incluindo 1,615 bilhão de dólares em USDT.

Vinte e quatro segundos depois, Binance 16 envia mais 28.005 ETH para esse mesmo endereço, que até então não existia.

Em menos de quinze minutos, 195.460 ETH, cerca de 450 milhões de dólares, são enviados para um terceiro endereço recém-criado, enquanto cerca de 1,5 bilhão de dólares em tokens permanecem na primeira carteira.

No total, a Arkham Intelligence estima em cerca de 5,84 bilhões de dólares os fundos que passaram pelas carteiras ligadas ao incidente. Esse montante inclui os diferentes movimentos entre endereços e, portanto, não corresponde apenas aos ativos roubados.

O alerta de Spreek muda tudo

O primeiro aviso não veio nem da Binance nem de um regulador.

Às 22h32, o pesquisador on-chain pseudônimo Spreek publica uma mensagem no X: “Não confirmado, mas possivelmente um hack massivo na Binance. Carteira inteira da Binance esvaziada para uma nova EOA. Chamada de contrato foi financiada pelo Tornado Cash.“

Sua intuição se baseia em um detalhe revelador. Uma exchange nunca financia suas taxas de transação via Tornado Cash. Para ele, esse comportamento distingue imediatamente um hack de uma operação de manutenção.

Cinco minutos depois, ele reforça sua análise. O endereço que disparou a transação veio de fato do Tornado Cash, enquanto a carteira destinatária agora está conectada aos movimentos relacionados à Binance.

Os alertas se sucedem rapidamente. Às 22h41, Tree News menciona um possível roubo afetando as carteiras quentes. Dois minutos depois, outra conta já estima as perdas no Ethereum em mais de 2,5 bilhões de dólares.

Odysseas Lamtzidis, fundador da Phylax Systems, explica o mecanismo: segundo ele, a EIP-7702 pode transformar a carteira em si em um “aspirador” assim que uma delegação assinada é ativada. Outro desenvolvedor também observa que o contrato só aceita chamadas do endereço financiado pelo Tornado Cash.

Os emissores reagem em algumas horas

Diante da dimensão do incidente, os principais atores do setor agem rapidamente.

A Tether congela 975,1 milhões de USDT. Às 23h04, a Circle bloqueia 823 milhões de USDC, decisão confirmada pelo CEO Jeremy Allaire no X, em coordenação com as autoridades.

Depois, às 00h32, a Aave suspende temporariamente seus mercados de empréstimo v3 e v4 depois que uma carteira ligada ao hack depositou 60 milhões em USDT antes de tomar emprestado 19.762 ETH.

Quatro minutos depois, a World Liberty Financial bloqueia 27 milhões de USD1 e 2 milhões de WLFI com a ajuda da BitGo.

Finalmente, às 01h35, a Binance revisa seu balanço para cima e anuncia 2,54 bilhões de dólares congelados, contra 1,8 bilhão mencionado anteriormente. Pouco depois, a Ripple confirma ter bloqueado RLUSD, sem revelar o valor exato.

Uma investigação ainda longe de terminar

A Arkham Intelligence agora monitora cerca de 5,84 bilhões de dólares que circularam entre as carteiras associadas ao incidente, embora outras estimativas apontem para cerca de 2,4 bilhões.

Em relação aos 693.000 bitcoins mantidos pela Binance em setembro, esse saque representa cerca de 2,64% das reservas da plataforma. Portanto, trata-se de uma carteira comprometida, e não do colapso total da exchange.

Os mercados reagiram imediatamente: o bitcoin caiu abaixo de 79.000 dólares (-2,6% em 24 horas), o BNB recuou 7% para 699 dólares, enquanto o Monero avançou 6%.

O recorde anterior foi o hack da Bybit, estimado em 1,5 bilhão de dólares em fevereiro de 2025. Desta vez, uma pergunta permanece: como o atacante conseguiu a assinatura indispensável para ativar a delegação EIP-7702? A Binance ainda não respondeu, e a investigação deve determinar se foi uma falha de assinatura, um erro operacional ou um acesso mais profundo aos sistemas.