Hackers roubaram US$ 6,3 bilhões da Binance, a maior corretora de criptomoedas do mundo, em um roubo de ativos digitais recorde .
O que aconteceu?
Cerca de US$ 6,3 bilhões em criptomoedas foram retirados de carteiras que a Binance usa para processar transações, de acordo com a exchange e análises de especialistas em registros da blockchain.
A Binance afirmou em um comunicado na plataforma X que inicialmente pensou que o ataque tivesse envolvido um laptop comprometido.
“No entanto, nossa investigação subsequente descobriu pontos de violação adicionais”, acrescentou, sem dar mais detalhes.
De acordo com o site da corretora, ela opera um fundo de ativos seguro para os usuários, uma reserva de US$ 1 bilhão em bitcoins destinada a proteger os clientes em caso de violação de segurança.
O co-CEO Richard Teng afirmou que as perdas seriam cobertas pelo fundo e pelos recursos da empresa.
Segundo a empresa americana de análise de blockchain TRM Labs , os atacantes comprometeram a “infraestrutura de assinatura” da Binance, que autoriza transações, permitindo que eles emitissem instruções que esvaziaram as carteiras afetadas.
A maior parte do roubo ocorreu em cerca de 20 minutos, conforme mostram os registros da blockchain, começando pouco depois das 20h GMT de quinta-feira (29).
Após a movimentação dos fundos, os atacantes correram para transferi-los para um local fora do alcance das contrapartes da Binance e dos emissores de stablecoins, que congelaram aproximadamente metade dos ativos roubados.
Uma característica incomum de algumas criptomoedas, incluindo as principais stablecoins como USDT da Tether e USDC da Circle, é que seus emissores podem congelá-las remotamente.
“Em termos leigos, o atacante pode não ter roubado a chave do cofre, mas sim sequestrado o sistema que instrui o cofre a liberar o dinheiro”, disse Joshua Chu, um advogado de Hong Kong que trabalha com casos envolvendo criptomoedas.
Quem está por trás disso?
Diversas empresas americanas de análise de blockchain afirmaram que o ataque apresenta semelhanças com operações anteriores atribuídas a hackers norte-coreanos.
Teng afirmou que a investigação da Binance ainda não identificou os atacantes, enquanto a Coreia do Norte nega rotineiramente qualquer envolvimento em ataques cibernéticos e roubos de criptomoedas.
A missão diplomática da Coreia do Norte em Genebra e a embaixada na China não responderam imediatamente aos pedidos de comentários.
A TRM afirmou que a violação compartilhava características com o ataque do ano passado à corretora de criptomoedas Bybit, que o FBI atribuiu a hackers norte-coreanos.
A empresa disse estar altamente confiante de que o mesmo grupo estava por trás do roubo da Binance.
A Chainalysis afirmou que os fundos roubados em um ataque no mês passado contra a Bitget estavam sendo misturados com os lucros da violação de segurança da Binance.
Onde está o dinheiro?
Aproximadamente metade dos ativos roubados eram stablecoins que, desde então, foram congeladas por emissores como Tether, Circle, Ripple e World Liberty Financial, o empreendimento de criptomoedas da família Trump.
Isso não significa que as moedas serão devolvidas à Binance, mas limita significativamente a capacidade dos atacantes de convertê-las em dinheiro.
A TRM afirmou que parte dos fundos já havia sido depositada como garantia para empréstimos em ether e estimou que cerca de US$ 2,4 bilhões em bitcoin e ether estão fora de alcance.
“Nenhuma empresa emite bitcoin ou ether e nenhuma empresa pode congelar nenhum dos dois”, disse Patrick Tan, consultor jurídico da ChainArgos, uma empresa de inteligência em blockchain em Singapura.
“Os bitcoins e ethers só podem ser bloqueados se o atacante os enviar para uma corretora ou exchange de criptoativos que seja capaz e esteja disposta a congelá-los, ou se as autoridades policiais obtiverem as chaves privadas.”
Participantes do mercado disseram que os atacantes provavelmente misturariam as moedas roubadas com outros ativos ou usariam moedas e corretoras menos conhecidas para tentar movimentar os recursos obtidos ilegalmente.
“Quanto mais tempo passa, menor a probabilidade de conseguirem transferir esses fundos para outras corretoras ou provedores de pagamento — eles essencialmente entram para a lista negra”, disse Bernardo Brites, CEO da Trace Finance, uma empresa de infraestrutura de stablecoins.
“Na realidade, grande parte dos lucros de ataques cibernéticos… (só podem ser lavados) nas primeiras horas, mas depois disso, há muitos participantes diferentes que sabem que esses fundos estão marcados… e geralmente ficam lá parados por anos.”
E agora?
O roubo é o mais recente de uma série de grandes violações de ativos digitais. Segundo a TRM Labs, os invasores roubaram US$ 2,9 bilhões em criptomoedas em quase 150 incidentes no ano passado.
O ataque também abalou a confiança no setor. As criptomoedas caíram na sexta-feira e o valor total de mercado das stablecoins diminuiu, sugerindo que os investidores estavam retirando dinheiro de ativos digitais.
Fonte: AJN1
