O que aconteceu?
Em 2025, o Ethereum lançou uma nova atualização que adicionou verificações de segurança extras às carteiras normais. Os atacantes aproveitaram essas novas regras para roubar uma grande quantidade dos fundos da Binance.
A Atualização de 2025 Explicada
A atualização introduziu um recurso que exigia que as carteiras verificassem um conjunto de assinaturas antes de executar uma transação. Isso tinha como objetivo proteger os usuários contra phishing e outras ações maliciosas.
Como o Ataque Funcionou
- Os hackers obtiveram 50 assinaturas da própria carteira da Binance.
- Usaram a lógica da carteira atualizada para combinar essas assinaturas com uma transação que movia milhões de dólares.
- Como a atualização apenas verificava a presença de assinaturas, o ataque teve sucesso mesmo que as assinaturas fossem da própria Binance.
Impacto na Binance
A Binance relatou uma perda de aproximadamente US$ 6 bilhões. A lógica atualizada do Ethereum desempenhou um papel ao facilitar que os atacantes movessem grandes quantidades de ativos sem disparar as salvaguardas habituais.
Liçõess para Usuários de Cripto
Os usuários devem manter suas chaves privadas seguras, usar carteiras multi‑assinatura e ficar informados sobre atualizações de rede que possam mudar a forma como as transações são validadas.