A Binance anunciou na quinta-feira que foi vítima de um ataque cibernético em grande escala com um impacto total estimado de aproximadamente US$ 6,3 bilhões, equivalente a cerca de € 5,6 bilhões. A exchange declarou que cerca de US$ 3 bilhões dos fundos comprometidos já foram congelados na blockchain, uma cifra que pode aumentar à medida que os esforços de rastreamento continuam em coordenação com as autoridades e parceiros da indústria. Se essas cifras forem confirmadas, o incidente representaria um impacto mais de quatro vezes maior do que o recorde anterior estabelecido pelo hack da plataforma Bybit em fevereiro de 2025, que envolveu US$ 1,5 bilhão.
Investigações iniciais apontaram para um laptop comprometido pertencente a um engenheiro de DevOps, que supostamente permitiu que uma terceira parte não autorizada acessasse um "contêiner de serviço" e executasse saques não autorizados. No entanto, uma atualização subsequente da Binance descreveu o incidente como um ataque complexo envolvendo pontos adicionais de violação de segurança além das descobertas iniciais. A empresa enfatizou que ainda está reunindo fatos em coordenação com as forças policiais e ainda não identificou oficialmente nenhum atacante específico.
Apesar da gravidade da violação, a Binance assegurou aos usuários que seus fundos estão seguros, comprometendo-se a cobrir todas as perdas através de seu Fundo de Ativos Seguros para Usuários (SAFU) e reservas da empresa. A exchange também observou que não há evidências de vazamento de chaves privadas das carteiras e prometeu liberar uma análise técnica detalhada assim que as investigações forem concluídas. Quanto ao status operacional, enquanto os depósitos permanecem inalterados, os saques foram suspensos imediatamente após a detecção do ataque. A Binance espera retomar os serviços de saque dentro de 45 a 48 horas, pendente da conclusão das verificações de segurança.
Em termos de recuperação de ativos, a empresa de inteligência blockchain TRM Labs expressou alta confiança de que o ataque foi orquestrado pelo TraderTraitor, um grupo ligado à Coreia do Norte e acreditado ser parte do Grupo Lazarus, que o FBI anteriormente identificou como responsável pelo caso Bybit. Embora a Chainalysis também considere essa atribuição provável, a Binance não confirmou oficialmente o perpetrador. Esforços significativos foram feitos para congelar ativos roubados; o CEO da Tether, Paolo Ardoino, relatou que mais de US$ 1,5 bilhão em USDT foi congelado, enquanto a Circle congelou mais de US$ 800 milhões em USDC. Essas stablecoins permitem que os emissores bloqueiem tecnicamente fundos, contribuindo para os aproximadamente US$ 3 bilhões atualmente imobilizados.
A notícia desencadeou uma reação de mercado onde a maioria das criptomoedas depreciou, com exceção das stablecoins. Até às 4:00 da manhã de sexta-feira, Bitcoin e Ether estavam em queda de 0,8% após experimentar quedas de quase 5% e 6%, respectivamente. Por outro lado, o token nativo da Binance, BNB, subiu 2,7% após uma queda anterior de quase 10%. A exchange planeja publicar uma prova de reservas atualizada assim que o trabalho de remediação for finalizado.
Fontes: Pplware.