Binance sofre roubo de $6.3 bilhões em maior hack cripto da história

A Binance revelou que hackers roubaram $6.3 bilhões em criptomoedas da plataforma, no que é apontado como o maior roubo de cripto já registrado. Em atualizações publicadas no X, a exchange afirmou que os fundos dos usuários estão seguros e que cerca de $3 bilhões dos ativos afetados já foram congelados.

Como o ataque aconteceu

Segundo a Binance, a investigação inicial apontou um laptop comprometido, mas a apuração posterior descobriu pontos adicionais de invasão. A empresa descreveu o caso como um ataque complexo e disse que está atuando em coordenação com autoridades para resolver a situação.

Em uma atualização anterior, a companhia detalhou que o laptop pertencia a um engenheiro de DevOps. O acesso a esse equipamento teria permitido ao invasor entrar em um contêiner de serviço e enviar transações de saque não autorizadas. Após o hack, os depósitos e saques foram suspensos e a autorização do endereço afetado foi revogada.

To be clear: the attacker did not simply use one engineer’s permissions, and this was not a single ‘one-click’ action. It involved a more complex attack process,

Richard Teng, co-CEO da Binance

Quem está por trás

A Binance não apontou responsáveis, e disse que não encontrou até agora evidência de vazamento de chave privada de carteira, que é o código secreto que dá acesso aos fundos. Já as firmas de análise blockchain TRM e Chainalysis atribuem o ataque ao TraderTraitor, grupo de cibercrime da Coreia do Norte com histórico de roubo de exchanges de criptomoedas.

A dimensão é inédita: o valor é quatro vezes maior que o recorde anterior, quando $1.46 bilhão foram roubados da Bybit no ano passado. Segundo a TRM, a maior parte do roubo da Binance ocorreu em um período de apenas 20 minutos, o que mostra a velocidade da operação.

O que acontece com quem tinha dinheiro lá

A Binance se comprometeu publicamente a cobrir qualquer perda resultante do hack. A empresa tem um fundo de reserva de emergência de cerca de $1.3 bilhão, na última avaliação, para proteger ativos de usuários nessas situações, e disse que reservou mais de $6.34 bilhões em fundos próprios para este incidente, sendo $5 bilhões já mantidos exatamente nos tokens afetados.

• Na prática: se você usa a Binance, saques e depósitos estão suspensos por enquanto.
• A empresa afirma que os fundos dos usuários estão seguros e que vai cobrir as perdas.
• Cerca de $3 bilhões já foram congelados para tentar recuperar parte do valor.

Não é a primeira vez que a Binance é hackeada: em 2019, $40 milhões em criptoativos, no valor da época, foram roubados. O caso atual ocorre em um momento de alta nos grandes roubos de cripto, após vários hacks revelados por empresas em setembro, e em meio a novas preocupações sobre uso malicioso de ferramentas de IA no setor.