Ataque à Binance mirou XRP: cinco carteiras esvaziadas em 4 minutos

Cinco pagamentos totalizaram US$ 296 milhões

A Binance perdeu aproximadamente US$ 296 milhões em XRP em 29 de outubro, segundo a análise de rastreamento de transações da TRM Labs. A empresa de inteligência de blockchain investiga atividades ilícitas envolvendo criptomoedas. Ela declarou:

“O primeiro roubo da noite ocorreu no XRP Ledger. Entre 20h05 e 20h09 UTC, cinco carteiras da Binance enviaram 233,46 milhões de XRP para um único endereço do invasor, deixando cada carteira com apenas seu saldo mínimo.”

A empresa de análise on-chain Glassnode relatou a mesma sequência, postando no X: “O XRP foi o primeiro, seguido pelo SOL logo em seguida, depois pelo BTC, ETH, USDT e TRX.” A plataforma de análise de blockchain Arkham identificou que os primeiros US$ 300 milhões do invasor foram em XRP, antes dos US$ 6 bilhões movimentados em 141 transferências em nove cadeias entre 20h10 e 23h05 UTC.

O Xrplwin, um explorador que exibe transações e atividades de contas no XRP Ledger, rastreou cinco transferências para um endereço controlado pelo invasor ao longo de quatro minutos e 20 segundos. A transferência inicial representou aproximadamente 79% do total. Cada carteira manteve a reserva obrigatória da conta, ou seja, XRP que não pode ser enviado por meio de pagamentos comuns. Os investigadores podem acompanhar as transferências subsequentes por meio dos saldos públicos das carteiras e dos históricos de transações.

A Ripple restringiu o RLUSD enquanto a Binance investigava sua violação

As conclusões iniciais da corretora sobre a violação das carteiras descreveram saques não autorizados de carteiras controladas pela Binance. Ao descrever o ataque mais amplo, a TRM afirmou:

“Em questão de minutos, carteiras da Binance no XRP Ledger, Ethereum, Bitcoin, Tron, Solana e quatro outras redes enviaram seus saldos para endereços controlados por um único invasor.”

O co-CEO Richard Teng revelou posteriormente pontos adicionais de violação e controles de aprovação contornados à medida que os investigadores ampliavam sua análise. A TRM identificou transferências comuns de XRP assinadas a partir de carteiras da Binance. Sua avaliação apontou para acesso comprometido à assinatura em todas as redes.

A Ripple congelou 40,5 milhões de RLUSD roubados — sua stablecoin lastreada em dólar — na Ethereum às 22h01 UTC do dia 29 de outubro, confirmou a TRM. O invasor havia vendido 48 milhões dos 88,5 milhões de RLUSD roubados. A Ripple também restringiu o RLUSD na carteira comprometida da Binance para impedir novas retiradas.

Os controles de congelamento do emissor permitem que um provedor de stablecoin bloqueie as transferências de seus tokens em endereços específicos. O rastreamento do XRP roubado realizado pela empresa de análise de blockchain Elliptic constatou que esses tokens permaneciam inalterados às 5h UTC do dia 31 de outubro. Os controles do emissor do RLUSD não se aplicam ao XRP; os esforços de recuperação dependem do rastreamento e da possível interceptação por exchanges ou outros serviços.

Binance afirmou que os saldos de XRP estavam totalmente garantidos

Mais de US$ 6,34 bilhões foram reservados no âmbito do compromisso da Binance de absorver as perdas financeiras, informou a corretora em 30 de outubro. A Binance se comprometeu a cobrir os prejuízos por meio de seu fundo de proteção ao usuário e do caixa corporativo.

De acordo com seu plano de restauração e recuperação de saques, a Binance vinculou a reabertura a verificações de segurança e à validação dos sistemas afetados. A corretora manteve sua meta de reabertura em 1º de novembro em sua atualização de 31 de outubro.

Em sua atualização de 31 de outubro sobre o lastro do XRP e de outras nove criptomoedas, a Binance declarou: “Todos os BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD e ZEC são 100% lastreados.” A empresa informou uma reposição geral de 90%.

Um instantâneo das reservas publicado em 31 de outubro registrou os ativos em carteira e os saldos dos clientes naquele momento. As provas de conhecimento zero permitem que os usuários verifiquem a inclusão de seus saldos nos totais relatados sem expor os detalhes de outros clientes. A Binance esperava apresentar sua prova completa para os dez ativos até 3 de novembro.