Mais de US$ 6,3 bilhões (£ 4,7 bilhões) em criptomoedas foram roubados de uma grande bolsa – com um membro da indústria dizendo à Sky News que foi “o maior assalto a banco na história da humanidade”.
A exploração de segurança teve como alvo a Binance, uma das maiores plataformas de negociação de ativos digitais do mundo, que disse estar investigando com urgência.
Os depósitos e saques foram suspensos para os clientes – com a empresa insistindo que os fundos dos usuários estavam seguros e que quaisquer perdas decorrentes do hack seriam cobertas.
De acordo com a TRM Labs, uma empresa de inteligência blockchain que rastreia a indústria, uma unidade de hackers de elite norte-coreana chamada TraderTraitor foi responsável pelo roubo – e foi concluído em apenas 20 minutos.
Isso tornaria este o maior hack de criptomoedas até hoje – superando os US$ 1,5 bilhão roubados quando a troca Bybit foi alvo no ano passado.
Richard Teng, co-CEO da Binance, disse que a “investigação inicial da empresa sugere que este incidente de segurança pode ter começado com o laptop de um engenheiro de DevOps comprometido”.
“Para ser claro: o invasor não usou apenas as permissões de um engenheiro e não foi uma operação de um clique. Envolveu um processo de ataque mais complexo”, disse ele em um post X.
“Nossa investigação não atribui responsabilidade a nenhum indivíduo.
“Nossa equipe não parou. Estamos trabalhando em estreita colaboração com as autoridades para garantir que o assunto seja tratado de forma adequada”.
O cofundador da Binance, Changpeng Zhao, que não dirige mais a empresa, disse em um post no X que o incidente “parecia um hack”.
Ari Redboard, diretor de políticas da empresa de análise de criptografia TRM Labs, disse à Sky News: “Este é um hack extraordinário, pelo seu tamanho e pela resposta… Poucos sistemas financeiros já viram um roubo desta escala”.
Ele explicou que o invasor conseguiu transferir bilhões de dólares através de oito redes blockchain em cerca de 15 minutos – e o grupo TraderTraitor também estava ligado ao hack do Bybit pelo FBI.
Acredita-se que o hacker responsável estava se preparando há pelo menos 36 horas antes do roubo acontecer.
“O roubo mostra o quão exposto o sistema está a atacantes sofisticados que se movem a velocidades nunca vistas antes”, acrescentou.
Depois que o problema de segurança da Binance foi identificado, mais de US$ 3 bilhões (£ 2,2 bilhões) em ativos digitais foram congelados, o que poderia impedir que os fundos fossem sacados por atores mal-intencionados.
Mas Redbord disse que o invasor ainda controlava cerca de US$ 2,4 bilhões (£ 1,8 bilhão) em bitcoin e éter – as duas maiores criptomoedas em avaliação.
Izabela Kaminska – que edita a publicação independente The Blind Spot e faz reportagens sobre a indústria criptográfica – disse à Sky News que “parece ser um ataque muito sofisticado e bem ensaiado”.
Ela disse que o hack ocorre em um momento de preocupação crescente de que grandes vulnerabilidades cibernéticas no sistema financeiro estejam prestes a ser expostas ou exploradas por agentes de IA.
Kaminska explicou que a indústria criptográfica há muito procura distinguir-se do sector bancário, alegando que é descentralizada e resistente à censura.
No entanto, o antigo jornalista do Financial Times acrescentou: “A realidade é e sempre foi que a maioria das plataformas criptográficas – e em alguns casos activos – são tão estruturalmente centralizadas como as plataformas bancárias convencionais.
“No entanto, ao contrário dos bancos, quando estes sistemas são hackeados ou se tornam insolventes, não há recurso a um credor de última instância ou a um fundo de garantia de depósitos.
O co-CEO da Binance, Richard Teng, disse que o incidente pode ter envolvido o laptop de um engenheiro. Foto: Reuters
No X, a Binance disse que sua equipe de segurança estava “revisando urgentemente todas as informações relevantes” – e pediu que seus usuários permanecessem alertas a golpes.
A empresa afirma ter mais de 335 milhões de usuários em todo o mundo.
O Bitcoin, a maior criptomoeda do mundo, caiu drasticamente em resposta às notícias.
A partir da 1h, horário do Reino Unido, na sexta-feira, ele estava sendo negociado a cerca de US$ 77.000 (£ 57.500) – queda de 5% nas últimas 24 horas. Os valores de alguns ativos digitais menores caíram quase 10%.
O Bitcoin despencou após a notícia do hack. Foto: CoinMarketCap
“Embora este seja um declínio significativo, está longe de ser sem precedentes para uma classe de ativos que está habituada a movimentos muito bruscos”, disse Kaminska.
Embora seja muito cedo para determinar se o hack é uma ameaça existencial para a indústria criptográfica, ela alertou que a grande questão é se isso poderia causar problemas para o sistema financeiro mais amplo – com laços mais estreitos entre o espaço de ativos digitais e Wall Street nos últimos anos.
“O risco de contaminação cruzada não é mais zero”, disse ela.
O presidente-executivo da Asymmetric Research, Jonathan Claudius, disse à Sky News que a “preparação e técnicas” para o ataque eram consistentes com aquelas usadas por grupos de hackers norte-coreanos.
Mais da Sky News:
Assassino de cogumelos nunca deveria ser libertado da prisão, diz tribunal
Explicação de novos incentivos fiscais para aposentados – incluindo a regra de £ 13.319
O CEO da Crypto Watchdog, Chapin Fay, alertou que o congelamento de ativos não garante que os fundos roubados serão recuperados.
“O ataque relatado destaca as vulnerabilidades até mesmo das maiores exchanges de criptomoedas”, disse ele à Sky News.
“Os clientes merecem salvaguardas nos serviços que gerem o seu dinheiro, juntamente com respostas claras sobre como as perdas serão cobertas.”
O chefe de pesquisa da Chainalysis, Eric Jardine, disse que a coordenação em todo o setor ajuda a interromper a movimentação de fundos roubados.
Ele acrescentou: “As bolsas de criptografia são alvos particularmente atraentes para os hackers, independentemente de onde estejam baseados, porque – para usar uma frase frequentemente atribuída ao ladrão de bancos Willie Sutton – ‘é aí que está o dinheiro’.
“Embora a escala deste incidente seja significativa, os ataques às bolsas não são novos. Todas as bolsas devem permanecer vigilantes.”
