A Binance, uma das maiores corretoras de criptomoedas do mundo, sofreu um sofisticado ataque cibernético que resultou no roubo de bilhões de dólares em ativos digitais. A empresa comunicou na quinta-feira uma "possível questão de segurança" e imediatamente suspendeu os saques após hackers aparentemente drenarem carteiras digitais conectadas à internet.
A exchange revelou que a violação afetou aproximadamente 6,3 bilhões de dólares em fundos. Pouco depois do incidente ser reportado, empresas de finanças digitais como Tether e Circle Group congelaram quantias significativas de suas stablecoins em resposta ao possível ataque — especificamente cerca de 971 milhões de dólares em Tether e 823 milhões de dólares em USD Coin.
A Binance esclareceu posteriormente que um total de 2,54 bilhões de dólares foi bloqueado, advertindo que esse número poderia aumentar conforme os ativos fossem rastreados. Por volta das 20h52, a empresa confirmou que aproximadamente 3 bilhões de dólares haviam sido verificados como congelados.
Os detalhes sobre o ataque foram escassos inicialmente. No entanto, a carteira digital do suposto hacker continha 1,77 bilhão de dólares em Tether, 1,44 bilhão de dólares em Bitcoin e 1,01 bilhão de dólares em Ethereum, além de mais de um bilhão distribuído em outras criptomoedas como USD Coin, Tron e Solana. Esses ativos foram supostamente drenados de carteiras quentes — carteiras de criptomoedas conectadas à internet, menos seguras que as carteiras frias offline, porém mais práticas para negociações em exchanges.
O co-fundador e ex-diretor executivo da Binance, Changpeng Zhao, declarou que "parece mesmo um ataque hacker", mas manteve uma visão positiva sobre a situação. "Não gerencio mais a Binance, mas como acionista, espero que todos os fundos dos usuários sejam totalmente cobertos", escreveu nas redes sociais.
A Binance informou que sua equipe estava conduzindo verificações de segurança e tentou tranquilizar os usuários ansiosos. "Os saques serão retomados assim que a questão de segurança for totalmente resolvida. Os fundos dos usuários permanecem seguros", declarou a empresa.
A exchange posteriormente anunciou a suspensão das negociações na plataforma Binance Alpha, que seria reaberta após a resolução do problema de segurança. A Binance Alpha é uma plataforma dedicada a destacar projetos de criptomoedas em estágio inicial que ainda não estão listados na exchange.
O freeze foi estendido a todas as transações na Binance um pouco mais de uma hora depois, com a empresa afirmando que "cobriria todas as perdas". "Como precaução, todos os depósitos e saques estão temporariamente suspensos enquanto nossa equipe conduz verificações de segurança, congela fundos e trabalha com as autoridades", publicou a Binance.
Mais de cinco horas após o primeiro reconhecimento do incidente, a exchange informou que pode ter encontrado a fonte da violação: um laptop comprometido de um engenheiro DevOps. "A investigação inicial da Binance sugere que o incidente de segurança pode envolver um laptop comprometido de um engenheiro DevOps, que permitiu a um atacante obter acesso a um contêiner de serviço e submeter transações de saque não autorizadas", publicou a empresa. "Não encontramos evidências de qualquer vazamento de chaves privadas de carteiras."
A empresa esclareceu posteriormente que havia revogado a autorização do endereço de criptomoedas do potencial atacante e detalhou seu compromisso de cobrir quaisquer perdas. "A Binance cobrirá todas as perdas do fundo SAFU e dos fundos da empresa. Os fundos dos usuários estão seguros", escreveu a Binance em um comunicado. "Também publicaremos uma prova de reservas atualizada assim que a remediação for concluída."
O SAFU (Fundo de Ativos Seguros para Usuários) é o fundo de reserva de emergência da Binance especificamente para compensar usuários afetados em caso de violações graves como esta. Mantido inteiramente em Bitcoin, os ativos do SAFU foram avaliados em 1 bilhão de dólares no início deste mês — um sexto do valor afetado pelo ataque de quinta-feira. A Binance havia declarado anteriormente que reabasteceria o SAFU se ele caísse abaixo de 800 milhões de dólares.
As operações da Binance continuaram interrompidas durante a noite. Na sexta-feira, à meia-noite e 36 minutos, a exchange anunciou que os usuários agora podiam fazer depósitos, mas os saques permaneciam suspensos enquanto a empresa realizava uma "reviravolta de segurança" no serviço. Os saques devem ser retomados dentro de 48 horas.
"O incidente decorre de múltiplos fatores", escreveu a Binance, oferecendo mais informações sobre a origem da violação. "Nossa equipe de segurança está rastreando o caminho completo do ataque através do computador comprometido, que pode ser o ponto de entrada do incidente. Um relatório completo com a causa raiz seguirá."
Fonte: Mashable
