A violação de segurança de US$ 6,3 bilhões na Binance revelou pontos cegos fundamentais na forma como a maior corretora do setor protege suas hot wallets, com analistas de blockchain confirmando que registros públicos não permitem verificar os controles internos de assinatura ou limites de transação que determinam a exposição real a atacantes.
Pontos Principais
- Binance perdeu US$ 6,3 bi em 10 blockchains via serviço interno de assinatura de carteiras comprometido, não por dreno único de carteira
- Dados públicos de blockchain não verificam controles de assinatura, limites de transação ou arranjos de custódia das corretoras — tornando comparação de risco entre exchanges impossível
- Rivais Coinbase, Gate, Upbit divulgaram proporções de cold storage, mas sem transparência na arquitetura de assinatura, proporções são indicadores de risco incompletos
- Padrão do setor: hot wallets mantêm baixo dígito único % de AUM para saques de poucos dias; reabastecimento de cold storage deve exigir aprovação manual de tesouraria
- Foco regulatório pode migrar de proof-of-reserves (localização de ativos) para proof-of-controls (arquitetura de autorização e contenção de perdas)
Resumo Executivo de Inteligência
Mecânica do Ataque e Comprometimento do Serviço de Assinatura
O co-CEO da Binance, Richard Teng, confirmou em 30 de out. que atacantes acessaram um serviço interno de assinatura de carteiras para mover fundos para fora do processo normal de saque da corretora, afetando a própria hot wallet da exchange em 10 blockchains. No Ethereum, a hot wallet foi drenada repetidamente à medida que novos depósitos chegavam, indicando que o sistema de assinatura continuou autorizando transferências ao longo do tempo, e não em uma única transação.
O analista da CertiK, Jonathan Riss, disse ao Cointelegraph que o valor de US$ 6,3 bilhões representa o montante cumulativo de ativos afetados em todas as chains, não um saldo estático de carteira. Quando atacantes obtêm assinaturas válidas, seu acesso potencial depende do que o sistema de assinatura lhes permite transferir ao longo do tempo, afirmou. O saldo de uma carteira em um único momento não captura essa exposição.
Limites de transação impostos pela aplicação que solicita uma assinatura podem ser burlados se essa aplicação for comprometida, observou Riss. Limites impostos independentemente pelo sistema de assinatura ainda podem restringir transferências, mas a Binance não divulgou se tais controles independentes existiam ou funcionavam. A corretora recusou-se a responder a perguntas sobre saldos de carteiras e salvaguardas, afirmando que alguns detalhes técnicos permaneceriam confidenciais para evitar novos ataques.
Opacidade dos Controles Internos Impede Comparação Entre Corretoras
Registros públicos de blockchain mostram fundos em movimento, mas não conseguem estabelecer os controles internos que regem essas transferências, enfatizou Riss. Atestações de proof-of-reserves e dados de distribuição de reservas mostram quais ativos estão onde, mas não como um saque é autorizado. Essa opacidade estrutural torna impossível uma comparação significativa com outras corretoras a partir do exterior.
O chief product officer da BitGo, Eugene Hahr, recusou-se a especular sobre as salvaguardas internas da Binance, afirmando que o detalhamento dos arranjos de custódia é uma questão que a Binance está mais bem posicionada para responder. Rivais, incluindo Coinbase, Gate e Upbit, divulgaram suas proporções de cold storage após o ataque, mas, sem divulgação padronizada da arquitetura de assinatura e fluxos de autorização, essas proporções oferecem quadros de risco incompletos. Corretoras de Cripto Revelam Proporções de Cold Storage Após Hack de US$ 6,36 bi na Binance.
Práticas de Hot Wallet no Setor e Estratégias de Contenção
O co-fundador e CPO da Fireblocks, Idan Ofrat, disse que corretoras tipicamente mantêm fundos suficientes em hot wallets para cobrir alguns dias de saques esperados, frequentemente representando uma porcentagem de dígito único baixo dos ativos sob gestão. A maior parte dos ativos dos clientes é mantida em cold storage, com algumas exchanges usando carteiras intermediárias que exigem aprovação manual para transferências para hot wallets.
Alex Tobol, CTO da carteira baseada no Telegram Walt, disse que manter bilhões em hot wallets não é inerentemente incomum para uma corretora do tamanho da Binance. Hot wallets geralmente processam saques automaticamente, mas reabastecê-las a partir de cold storage deve exigir uma decisão separada de tesouraria e aprovação manual. Hahr observou que controles de pré-assinatura — incluindo limites de transação, endereços de saque aprovados e requisitos de autorização adicionais — podem ajudar a conter perdas quando um sistema é comprometido.
Implicações Regulatórias e de Transparência
O incidente intensifica a pressão por divulgação padronizada não apenas de localização de ativos, mas de arquiteturas de autorização. Estruturas atuais de proof-of-reserves verificam posse de ativos, mas não os controles operacionais que determinam a contenção de perdas durante uma violação. Reguladores podem agora examinar se padrões de atestação devem exigir divulgação de independência do serviço de assinatura, camadas de imposição de limites de transação e governança de reabastecimento de cold para hot storage.
A Binance rastreou o hack a falsas entrevistas de emprego e uma ferramenta de IA comprometida, segundo reportagens relacionadas, mas a recusa da corretora em detalhar sua arquitetura de assinatura deixa o setor sem um parâmetro para avaliar se seus controles eram adequados ou se a magnitude da perda reflete uma deficiência estrutural. Bitcoin testa suporte de US$ 75 mil após queda de 6%; hack de US$ 6,36 bi na Binance e rejeição do orçamento na França pesam.
