Um ataque hacker desviou US$ 6,3 bilhões da Binance, a maior exchange de cripto moedas do mundo.
É o maior roubo cibernético já feito – e num momento em que a indústria cripto procura conquistar legitimidade como alternativa às instituições financeiras tradicionais.
Segundo a Binance, sua investigação inicial sugere que o incidente pode envolver o comprometimento do notebook de um engenheiro, o que permitiu que um invasor obtivesse acesso e realizasse saques não autorizados.
A empresa de inteligência em blockchain TRM Labs ligou o ataque a um grupo norte-coreano conhecido como TraderTraitor – uma ‘unidade de elite’ de hacker do país liderado pelo ditador comunista Kim Jong Un.
Os US$ 6,3 bi, desviados em cerca de 20 minutos, equivalem a quase 25% do PIB da Coreia do Norte.
Hackers baseados na Coreia do Norte também estariam envolvidos no roubo de US$ 1,5 bilhão em criptomoedas num ataque à corretora Bybit – até então o maior assalto do tipo já registrado.
A Binance suspendeu temporariamente as operações de saque em sua plataforma, enquanto investiga as causas do ataque e vasculha possíveis novas brechas de segurança. A expectativa é que o serviço seja restabelecido até domingo.
Ainda faltam detalhes sobre como a ação foi executada, mas a suspeita recai sobre o uso de ferramentas de inteligência artificial.
Nos últimos dias, houve uma série de outros ataques. Segundo a Bloomberg, os alvos foram a plataforma de apostas Polymarket, as firmas de investimentos sul-coreanas Mirae Asset e Daishin Securities, e a corretora de moedas japonesa GMO.
A Binance é, de longe, a maior plataforma global de cripto, com ativos estimados em US$ 135 bilhões. A segunda maior, a OKX, tem US$ 29 bi em depósitos.
No ataque, foram desviados fundos nas stablecoins USDC e USDT, além de Bitcoins e Ethers.
De acordo com a TRM, os hackers conseguiram desviar 18.270 Bitcoins e mais de 420.000 Ethers – em um total equivalente a US$ 2,4 bilhões. O restante teria sido em stablecoins.
A Binance procurou tranquilizar os clientes afirmando que os fundos depositados estão cobertos – por fundos de garantia e pelo capital da própria empresa.
A notícia do ataque atingiu as criptomoedas, com o Bitcoin caindo abaixo de US$ 80 mil.
Na abertura do mercado agora pela manhã, as ações de exchanges e outras empresas da indústria cripto estão em queda, entre elas a Coinbase e a Strategy.
Changpeng Zhao, o “CZ”, fundador da Binance, publicou no X uma nota da empresa dizendo que eles conseguiram recuperar parte das moedas e reuniram uma reserva de US$ 6,34 bi para “cobrir o incidente” – sendo US$ 5 bi nos mesmos ativos que foram desviados.
Para conter a circulação das moedas hackeadas, outras exchanges congelaram temporariamente as negociações com stablecoins. Foram bloqueados cerca de US$ 3 bi.
A Chainalysis, uma firma de análise de rastreamento de criptoativos, observou padrões de lavagem de dinheiro “nunca antes vistos.”
“Milhares de transações em um curto período sugerem que os hackers estão usando automação para ocultar o rastro das moedas,” disse a empresa. “Em vez de simplesmente transferir os fundos, eles fazem os ativos circular repetidamente entre endereços.”
Os Bitcoins roubados no ataque provavelmente serão impossíveis de recuperar, segundo Bobby Lee, fundador da Ballet Global, uma empresa que fabrica carteiras de hardware para ativos digitais.
“Já era,” disse Lee em uma entrevista à Bloomberg. “Os Bitcoins perdidos foram parar, todos eles, nas mãos dos hackers.”
