Caso Binance: Como ocorreu o maior roubo da história das criptomoedas

Hackers roubaram US$ 6,3 bilhões da Binance, a maior corretora de criptomoedas do mundo, em um roubo de ativos digitais recorde .

Dados e contexto do setor

Cerca de US$ 6,3 bilhões em criptomoedas foram retirados de carteiras que a Binance usa para processar transações , de acordo com a exchange e análises de especialistas em registros da blockchain.

A Binance afirmou em um comunicado na plataforma X que inicialmente pensou que o ataque tivesse envolvido um laptop comprometido .

"No entanto, nossa investigação subsequente descobriu pontos de violação adicionais", acrescentou, sem dar mais detalhes.

Impactos e informações adicionais

De acordo com o site da corretora, ela opera um fundo de ativos seguro para os usuários, uma reserva de US$ 1 bilhão em bitcoins destinada a proteger os clientes em caso de violação de segurança .

O co-CEO Richard Teng afirmou que as perdas seriam cobertas pelo fundo e pelos recursos da empresa.

Segundo a empresa americana de análise de blockchain TRM Labs , os atacantes comprometeram a "infraestrutura de assinatura" da Binance, que autoriza transações, permitindo que eles emitissem instruções que esvaziaram as carteiras afetadas.

A maior parte do roubo ocorreu em cerca de 20 minutos , conforme mostram os registros da blockchain, começando pouco depois das 20h GMT de quinta-feira (29).

Após a movimentação dos fundos, os atacantes correram para transferi-los para um local fora do alcance das contrapartes da Binance e dos emissores de stablecoins, que congelaram aproximadamente metade dos ativos roubados.

Uma característica incomum de algumas criptomoedas, incluindo as principais stablecoins como USDT da Tether e USDC da Circle, é que seus emissores podem congelá-las remotamente.

"Em termos leigos, o atacante pode não ter roubado a chave do cofre, mas sim sequestrado o sistema que instrui o cofre a liberar o dinheiro", disse Joshua Chu, um advogado de Hong Kong que trabalha com casos envolvendo criptomoedas.

Diversas empresas americanas de análise de blockchain afirmaram que o ataque apresenta semelhanças com operações anteriores atribuídas a hackers norte-coreanos .

Teng afirmou que a investigação da Binance ainda não identificou os atacantes, enquanto a Coreia do Norte nega rotineiramente qualquer envolvimento em ataques cibernéticos e roubos de criptomoedas.

A TRM afirmou que a violação compartilhava características com o ataque do ano passado à corretora de criptomoedas Bybit , que o FBI atribuiu a hackers norte-coreanos.

A empresa disse estar altamente confiante de que o mesmo grupo estava por trás do roubo da Binance.

A Chainalysis afirmou que os fundos roubados em um ataque no mês passado contra a Bitget estavam sendo misturados com os lucros da violação de segurança da Binance.