A maior exchange de criptomoedas do mundo, a Binance, está lidando com um roubo recorde avaliado em aproximadamente US$ 6,3 bilhões. Investigações iniciais da empresa sugerem que o incidente de segurança teve origem em um laptop comprometido pertencente a um engenheiro de DevOps. Essa violação supostamente permitiu que um invasor acessasse um contêiner de serviço e enviasse transações de saque não autorizadas em várias redes blockchain.
Os ativos roubados incluem quantias significativas de Ethereum, Bitcoin, Solana e XRP. Em resposta, a Binance colaborou com parceiros de blockchain para congelar cerca de US$ 3 bilhões dos fundos roubados, deixando aproximadamente US$ 3,3 bilhões ainda sem rastreamento. Apesar da perda massiva, o fundador da Binance, Changpeng Zhao, tomou a plataforma de mídia social X para assegurar aos usuários que todos os fundos seriam totalmente cobertos. Zhao, que anteriormente cumpriu uma sentença de prisão de quatro meses por violações de leis contra lavagem de dinheiro antes de ser perdoado pelo presidente Donald Trump, não está mais à frente da exchange, mas confirmou o compromisso da empresa em cobrir as perdas.
Especialistas em segurança analisaram a mecânica do ataque, observando que os perpetradores não quebraram criptografia nem roubaram chaves privadas diretamente. Em vez disso, Jayant Dave, da Check Point, explicou à BBC News que os invasores assumiram o controle do sistema responsável por instruir as chaves sobre o que assinar. Emily Taylor, co-fundadora da Global Signal Exchange, descreveu a operação como sendo conduzida em uma velocidade e escala nunca antes vistas.
A firma de inteligência blockchain TRM sugere que o roubo envolveu o uso indevido de uma carteira quente (hot wallet), que está conectada à internet para processar saques de clientes. Embora relatórios iniciais indicassem phishing de autorizações para uma carteira quente do Ethereum, roubos subsequentes de carteiras em diferentes cadeias com esquemas de assinatura variados implicam um acesso mais profundo ao sistema. A TRM afirmou que o cenário mais provável é que o invasor ganhou a capacidade de forçar o sistema de assinatura da carteira quente da Binance a assinar transações de sua escolha em dez cadeias diferentes dentro de horas.
Quanto à identidade dos perpetradores, a TRM aponta para o TraderTraitor, um grupo de hackers norte-coreano patrocinado pelo Estado, anteriormente vinculado a um hack de US$ 1,5 bilhões na Bybit em fevereiro de 2025. A Binance afirmou que está trabalhando com as forças policiais para confirmar as identidades dos hackers, mas ainda não emitiu uma atribuição oficial. O incidente levanta questões significativas sobre como um único dispositivo comprometido poderia autorizar bilhões em transações e desafia as percepções sobre a descentralização e a segurança do mercado de criptomoedas.
Fontes: PC Gamer.