Hackers da Binance roubaram US$ 6,3 bilhões em roubo recorde de criptografia

A Binance divulgou que US$ 6,3 bilhões em fundos criptográficos foram roubados da plataforma, no que se acredita ser o maior hack de criptomoeda já registrado. Em uma série de atualizações postadas no X, a exchange de criptomoedas disse que os fundos dos usuários estão seguros e que cerca de US$ 3 bilhões dos ativos impactados foram congelados até agora.

A Binance se comprometeu publicamente a cobrir quaisquer perdas resultantes do hack. A empresa tem um fundo de reserva de emergência de cerca de US$ 1,3 bilhão (na última avaliação) para proteger os ativos dos usuários nessas situações, e disse que também reservou mais de US$ 6,34 bilhões em fundos da empresa para cobrir este incidente – US$ 5 bilhões dos quais “já estão mantidos nos exatos ativos simbólicos que foram impactados”.

“Nossa investigação inicial sugeriu que o incidente de segurança pode ter envolvido um laptop comprometido, no entanto, nossa investigação subsequente descobriu pontos adicionais de violação”, relatou Binance no X. “Este foi um ataque complexo e estamos fazendo tudo o que podemos em coordenação com as autoridades para resolvê-lo.”

A empresa compartilhou detalhes sobre o laptop comprometido que pertence a um de seus engenheiros DevOps em uma atualização anterior, dizendo que permitiu que um invasor acessasse um contêiner de serviço e enviasse transações de retirada não autorizadas. Os depósitos e saques foram suspensos em resposta ao hack, e o endereço afetado teve sua autorização revogada.

“Para ser claro: o invasor não usou simplesmente as permissões de um engenheiro e esta não foi uma ação única de ‘um clique’. Envolveu um processo de ataque mais complexo”, disse o co-CEO da Binance, Richard Teng, no X. “Nossa investigação não atribuiu responsabilidade a nenhum indivíduo. Até agora, não encontramos nenhuma evidência de qualquer vazamento de chave privada da carteira.”

A Binance pode não estar apontando o dedo para quem está por trás do ataque, mas as empresas de análise de blockchain TRM e Chainalysis atribuem isso ao TraderTraitor, um grupo norte-coreano de hackers de crimes cibernéticos que tem um histórico de roubo de fundos de bolsas de criptomoedas. Este é o maior roubo de criptomoeda conhecido na história – quatro vezes maior que o recorde anterior, quando US$ 1,46 bilhão foi roubado da Bybit no ano passado – e de acordo com o TRM, a maior parte do roubo ocorreu em um período de apenas 20 minutos.

Esta não é a primeira vez que a Binance foi hackeada, tendo sofrido uma violação de segurança anterior em 2019, na qual foram roubados US$ 40 milhões em ativos criptográficos (avaliados na época). O último hack ocorre no momento em que os casos de roubo de criptografia em grande escala estão aumentando, no entanto, depois que vários roubos foram divulgados por empresas de criptografia em setembro. Há também novas preocupações sobre como as ferramentas de IA podem ser usadas maliciosamente contra a indústria, com a OpenAI relatando no início deste mês que um de seus modelos conseguiu roubar criptografia falsa em uma rede de teste Ethereum à qual não tinha acesso.

“Este é um hack extraordinário, pelo seu tamanho e pela resposta… Poucos sistemas financeiros já demonstraram um roubo desta escala”, disse o diretor de política do TRM, Ari Redbord, em comunicado ao Notícias do céu. “O roubo mostra o quão exposto o sistema está a invasores sofisticados que se movem a uma velocidade que nunca vimos.”