Atualização do hack da Binance: como aconteceu o hack de criptografia de US$ 6,3 bilhões
A primeira pergunta que vem à mente depois de ouvir que a Binance, a maior bolsa de criptomoedas do mundo, foi hackeada no valor de US$ 6,2 bilhões é: como diabos isso pode acontecer?
O hack, que durou várias horas, fez com que o invasor drenasse as carteiras da Binance, com centenas de milhões de dólares em BTC, ETH, USDC, USDT e outras criptomoedas.
A contagem total, de acordo com o co-CEO da Binance, Richard Tang, foi de US$ 6,3 bilhões. O detetive de criptografia Wazz estimou o valor em US$ 6,17 bilhões seguindo carteiras de criptografia, e o fundador da Binance, Changpeng ‘CZ’ Zhao, não compartilhou o número real, mas confirmou a estimativa.
Este Tweet não está disponível no momento. Pode estar carregando ou foi removido.
As primeiras notícias da Binance sobre a natureza do hack revelaram que as chaves privadas da carteira da empresa não haviam vazado. Em vez disso, foi o laptop de um engenheiro DevOps comprometido que o hacker usou para “obter acesso a um contêiner de serviço e enviar transações de retirada não autorizadas”.
Se você é usuário do Binance, isso não parece reconfortante. Se um único laptop comprometido pode resultar no roubo de bilhões, é melhor a Binance repensar suas práticas de segurança.
Velocidade da luz mashável
Agora, porém, Tang compartilhou alguns detalhes adicionais sobre o incidente. Ao reiterar que os fundos dos clientes estão “seguros”, ele disse que o hack foi um pouco mais complicado do que o que a declaração acima sugere.
Este Tweet não está disponível no momento. Pode estar carregando ou foi removido.
“Nossa investigação inicial sugere que este incidente de segurança pode ter começado com o laptop de um engenheiro de DevOps comprometido. Isso deu ao invasor acesso a um contêiner de serviço, onde ele enviou transações de retirada não autorizadas”, escreveu Tang.
“Para ser claro: o invasor não usou simplesmente as permissões de um engenheiro e esta não foi uma única ação de ‘um clique’. Envolveu um processo de ataque mais complexo. Nossa investigação não atribuiu responsabilidade a nenhum indivíduo. Até agora, não encontramos nenhuma evidência de qualquer vazamento de chave privada da carteira”, escreveu ele, acrescentando que a empresa compartilhará uma “post-mortem técnica detalhada assim que a investigação for concluída e todos os fatos forem verificados – e publicará uma Prova de Reservas atualizada assim que a remediação for concluída.”
Além disso, de acordo com a BBC, a Binance descobriu “pontos adicionais de violação”, então pode não ser apenas o laptop que foi comprometido.
Este Tweet não está disponível no momento. Pode estar carregando ou foi removido.
Felizmente para a Binance e seus usuários, uma parte substancial dos fundos roubados foi congelada pelos emissores. Em resposta aos comentários sarcásticos de Elon Musk sobre o incidente, CZ disse que cerca de US$ 3 bilhões em fundos foram congelados. A empresa também possui um fundo SAFU avaliado em mais de US$ 1 bilhão, e CZ destacou que a empresa detém mais de US$ 1 bilhão em ações da SpaceX, em um golpe óbvio contra Musk.
Quer mais notícias sobre tecnologia e cultura digital entregues diariamente na sua caixa de entrada ou diretamente no seu dispositivo? Inscreva-se no Mashable Boletim informativo de notícias principais ou receber alertas push do Mashable hoje.
