A Binance afirmou que o ataque que resultou no desvio de US$ 6,3 bilhões teve origem em uma entrevista de emprego falsa, usada por atacantes ligados à Coreia do Norte para comprometer funcionários e sistemas internos da exchange ao longo de meses, segundo a CoinDesk.
De acordo com a exchange, os invasores só conseguiram atingir a infraestrutura de assinatura das hot wallets após essa infiltração prolongada, explorando o mecanismo EIP-7702 do Ethereum para executar o golpe.
Caso se soma a outros episódios na Binance
A revelação sobre a origem do ataque ocorre dias depois de a Binance informar que já havia recuperado US$ 3 bilhões dos ativos roubados, enquanto outra parte permanece em posse de hackers não identificados, conforme noticiado pela BBC e reportado anteriormente pelo AAR News.
O episódio também coincidiu com problemas em outra exchange: a Mercado Bitcoin suspendeu saques após ter carteiras esvaziadas em ao menos dez blockchains, num desvio de US$ 40 milhões, movimento que ocorreu dias após o hack bilionário na Binance.
O que isso significa para o investidor
O relato da Binance expõe um vetor de ataque que pouco tem a ver com falhas puramente técnicas de blockchain: a engenharia social via processos de contratação fictícios mirou pessoas, não apenas código, para abrir caminho até a infraestrutura de assinatura de carteiras. Para quem mantém ativos em exchanges centralizadas, isso reforça a importância de avaliar práticas internas de segurança operacional das corretoras, não apenas auditorias de contrato inteligente.
O caso também ilustra como incidentes de segurança podem se propagar em efeito cascata pelo setor: a sequência de eventos que incluiu a própria Binance e, posteriormente, a Mercado Bitcoin, com congelamento parcial de US$ 11 milhões em ativos roubados, mostra que a resposta a esses ataques envolve cooperação entre exchanges e rastreamento on-chain, nem sempre com recuperação total dos fundos.
Do ponto de vista de mercado, o Ethereum, rede cujo mecanismo EIP-7702 foi citado como parte da exploração, era cotado em US$ 2.287,05 (+1,63% no dia) no scanner da TradingView em 03/11/2026 às 12h17 BRT — sem relação direta de causa com o caso, mas um dado relevante para quem acompanha o ativo em meio às notícias sobre segurança na rede. O investidor deve monitorar se novos detalhes técnicos sobre a exploração do EIP-7702 surgirão e se isso provocará ajustes de protocolo ou alertas adicionais de outras exchanges expostas ao mesmo vetor.
Agregado por AAR News · fonte: CoinDesk
Texto reescrito pela redação AAR com assistência de IA · confira a fonte · como produzimos