Original | Odaily Planet Daily (@OdailyChina)
Author｜jk
Na noite de 29 de outubro (a partir das 20:24 UTC, por volta das 4h da manhã do dia 30 de outubro no horário de Pequim), múltiplas carteiras quentes da Binance foram suspeitas de sofrer um ataque, transferindo bilhões de dólares em ativos para endereços recém-criados em um curto período de tempo, e o Etherscan subsequentemente sinalizou os endereços relevantes como "Binance Hot Wallet Hacker". A Binance declarou oficialmente que os fundos dos usuários estão seguros e que a equipe está investigando possíveis problemas de segurança. Enquanto isso, a Tether e a Circle congelaram pelo menos 2,316 bilhões de USD em stablecoins, o BTC caiu brevemente abaixo de US$ 79.000, e as liquidações em toda a rede atingiram US$ 628 milhões em uma hora.
Mais cedo no mesmo dia, o mercado de previsões Polymarket suspendeu temporariamente novas negociações após um provedor de serviços terceirizado ser comprometido, e prometeu compensação total aos usuários afetados.
Como o Incidente se Desenrolou
Dados on-chain mostram que a primeira transferência anômala ocorreu às 20:24 UTC: uma carteira rotulada como Binance 14 transferiu 167.464 ETH (avaliados pelo Etherscan em aproximadamente US$ 388 milhões) para um endereço recém-criado, enquanto também transferia dezenas de outros tokens, incluindo aproximadamente US$ 1,6 bilhão em USDT. 24 segundos depois, a Binance 16 transferiu aproximadamente 28.000 ETH para o mesmo endereço. Por volta das 20:41, uma carteira rotulada como Binance Hot Wallet 34 transferiu 780 milhões de USDC para o mesmo destinatário, e às 20:59 transferiu outros 43 milhões de USDC.
As carteiras que iniciaram essas transações haviam recebido anteriormente financiamento de gas de apenas três transferências de aproximadamente 0,1 ETH cada, exclusivamente através do Tornado Cash. Alguns relatos observaram que a Binance havia agendado manutenção da carteira Ethereum em 28 de outubro, mas ainda não há evidências de que isso esteja relacionado às saídas atuais.
Escala das Perdas: Saídas Totais de Aproximadamente US$ 5,6 Bilhões, Binance Ainda Não Divulgou Números
Até o momento da publicação, as saídas associadas a carteiras rotuladas como Binance totalizam aproximadamente US$ 5,643 bilhões, dos quais US$ 3,528 bilhões foram na rede Ethereum, US$ 1,449 bilhão em Bitcoin, US$ 628 milhões na Tron, e US$ 38 milhões combinados nas redes Arbitrum, Optimism e Base.
Deve-se notar que "saída" não é igual a "roubo": a Binance ainda não confirmou quais transferências foram causadas pelo ataque, nem declarou se a parte congelada pode ser recuperada.
Até o momento da publicação, a Binance não divulgou o valor total.
Congelamento de Stablecoins: Pelo Menos US$ 2,316 Bilhões Bloqueados
Dentro de cerca de uma hora após o incidente, a Tether e a Circle tomaram medidas sucessivamente. A escala de congelamento inicialmente divulgada por CZ foi de aproximadamente US$ 971 milhões para a Tether e aproximadamente US$ 823 milhões para a Circle, totalizando aproximadamente US$ 1,794 bilhão. Posteriormente, o CEO da Tether, Paolo Ardoino, declarou que mais de 1,567 bilhão de USDT haviam sido congelados.
De acordo com o monitoramento on-chain citado pelo Odaily Planet Daily, a Tether e a Circle congelaram pelo menos 2,316 bilhões de USD em stablecoins.
No entanto, os emissores de stablecoins só podem congelar tokens que eles próprios emitem. Aproximadamente 195.000 ETH (cerca de US$ 450 milhões) no endereço receptor, bem como aproximadamente 16.700 BTC que saíram das carteiras da Binance, estão fora do escopo do congelamento.
Às 05:33 no horário de Pequim, a Binance atualizou sua declaração dizendo que os fundos dos usuários estão completamente seguros, a equipe notou relatos de possíveis problemas de segurança e está investigando ativamente, e a equipe de segurança está revisando urgentemente todas as informações relevantes e publicará atualizações através de canais oficiais após verificação. Até o momento da publicação, a Binance ainda não confirmou publicamente a natureza do incidente, nem divulgou o método do ataque, o valor das perdas ou os arranjos de compensação.
Reação do mercado: US$ 628 milhões liquidados em uma hora, posições compradas representam 97%
Dados do Coinglass mostram que em uma hora, as liquidações de contratos em toda a rede atingiram US$ 627,7 milhões, dos quais as posições compradas representaram US$ 606,6 milhões, e as posições vendidas cerca de US$ 21 milhões. As liquidações de BTC foram de US$ 189 milhões, as de ETH US$ 157 milhões, e as de SOL US$ 46,8 milhões; nas últimas 24 horas, o total de liquidações em toda a rede foi de aproximadamente US$ 953 milhões.
Condições de preço das principais criptomoedas, fonte: Coingecko
Em termos de preços, o BTC caiu abaixo de 79.000 USDT, cotado a 78.974,5 USDT, uma queda de 2,59% em 24 horas; o ETH caiu abaixo de US$ 2.240. BTC e ETH caíram mais de cerca de 3% e 4%, respectivamente, dentro de uma hora após o incidente; até o fechamento desta matéria, o BNB estava cotado a US$ 703,28, uma queda de 6,3% em 24 horas.
Polymarket: Prestador de serviços terceirizado foi invadido, negociações suspensas por cerca de uma hora
De acordo com a página de status da Polymarket, às 2h05 (horário de Pequim) de 30 de outubro, a plataforma entrou em modo somente cancelamento e suspendeu as operações de relay. Uma hora depois, a Polymarket disse ter identificado e corrigido o problema no site internacional Polymarket.com, afirmando que um prestador de serviços terceirizado havia sido invadido, que o incidente havia sido encaminhado às autoridades policiais e que os usuários afetados seriam "totalmente compensados". As negociações foram retomadas posteriormente, e a página de status marcou o incidente como resolvido.
O Odaily Planet Daily relatou anteriormente, segundo o monitoramento da Bubblemaps, que no incidente de roubo de tokens causado pela invasão de um prestador de serviços terceirizado na Polymarket, mais de 700 usuários foram afetados, com aproximadamente US$ 2,7 milhões em fundos roubados.
Este já é o terceiro incidente de segurança da Polymarket este ano: em maio, uma carteira de operações interna foi roubada devido a uma chave privada de seis anos atrás, resultando em uma perda de aproximadamente US$ 700 mil; em 25 de junho, um fornecedor terceirizado foi invadido, levando à injeção de scripts maliciosos no front end, e aproximadamente US$ 3 milhões em fundos de usuários foram roubados, afetando menos de 15 contas, e a plataforma prometeu compensação total.
Atualmente não há evidências que mostrem que o incidente da Polymarket esteja relacionado ao incidente da Binance.
