Análise: ataque de US$ 6,3 bilhões à Binance parece ter começado com laptop de engenheiro

A Binance, maior exchange de criptomoedas do mundo, sofreu um roubo recorde de cerca de US$ 6,3 bilhões em quase 200 criptomoedas. O ataque parece ter começado pelo laptop de um dos engenheiros de desenvolvimento e operações da Binance. A Binance disse que hackers comprometeram o dispositivo e usaram o laptop para iniciar saques não autorizados das carteiras dos clientes. Os invasores acessaram sistemas que autorizam transações, em vez de obter as chaves privadas das carteiras, abordagem mais comum em roubos de criptomoedas.

O cofundador da Elliptic, Tom Robinson, disse que o laptop de um engenheiro normalmente dá acesso aos sistemas da exchange, permitindo que um invasor que controle o dispositivo faça os sistemas da Binance transferirem fundos. Os hackers parecem ter levado tokens de carteiras da Binance nas redes Solana, Ethereum, Base, da Coinbase, e Tron, transferindo fundos para carteiras sob controle dos invasores. A Elliptic disse que o roubo começou na quinta-feira, às 20h05 GMT, e continuou por meia hora. A Elliptic afirmou que houve outra rodada de saques depois das 23h. A Binance disse que os investigadores identificaram outras violações além do laptop e ainda estavam apurando exatamente como o ataque ocorreu. O presidente-executivo da DA Insured, Alistair Heggie, disse que falharam todas as salvaguardas relacionadas ao início de saques, aos endereços de destino permitidos e à aprovação de transações.

A empresa de inteligência de blockchain TRM Labs vinculou o ataque ao TraderTraitor, uma unidade norte-coreana. A Chainalysis disse que hackers norte-coreanos roubaram cerca de US$ 2 bilhões no ano passado, o equivalente a mais da metade dos roubos de criptomoedas em todo o mundo.

A Elliptic disse que quatro tokens representavam 74% dos fundos roubados: bitcoin, USDC da Circle na rede Tron, USDT da Tether na rede Tron e USDT na rede Ethereum. A Elliptic afirmou que a verificação mostrou que a Circle e a Tether haviam congelado US$ 2,8 bilhões em USDC e USDT. No entanto, a Elliptic disse que os hackers trocaram cerca de US$ 3,3 bilhões dos fundos roubados por ativos que não podem ser congelados, incluindo ETH. A Elliptic afirmou que os ladrões continuaram movimentando e convertendo os ativos antes de, por fim, sacar os recursos.

A recuperação de ativos congelados às vezes é possível por meio da cooperação entre empresas de criptomoedas e autoridades policiais. A Tether e a Circle podem destruir tokens congelados e emitir criptomoedas de reposição diretamente às vítimas, embora o processo leve tempo. Robinson disse que operadores de stablecoins geralmente só tomam essa medida após uma solicitação das autoridades policiais ou uma ordem judicial, o que pode levar semanas ou meses.

A Binance se comprometeu a reembolsar todos os usuários que sofreram perdas por meio do fundo de reserva emergencial da exchange e de recursos da empresa. A carteira do fundo de reserva mostra ativos em bitcoin no valor de US$ 1,2 bilhão. A Binance disse na sexta-feira que havia separado mais de US$ 6,34 bilhões em recursos da empresa para o incidente. A Binance afirmou que US$ 5 bilhões desse montante correspondiam aos mesmos tokens afetados pelo roubo. A Binance disse que estava comprando criptomoedas nos mercados públicos para cobrir o déficit restante. No entanto, a Binance reconheceu que a baixa frequência de negociação de alguns tokens poderia prolongar o processo de reposição. A co-presidente-executiva da Binance, Yi He, disse na sexta-feira que a receita anual da empresa era suficiente para absorver as perdas. Yi He também afirmou que o fundo emergencial e as reservas da Binance continham quantidades substanciais de bitcoin e ETH. A Binance não divulga demonstrações financeiras, o que torna muito difícil verificar as alegações sobre a receita da exchange.

A Binance afirma que a exchange tem mais de 300 milhões de usuários registrados. É provável que o roubo afete amplamente os investidores individuais, além de grandes instituições atraídas pela ampla liquidez da Binance. As criptomoedas roubadas vieram de hot wallets, que reúnem ativos de muitos clientes para permitir transações rápidas, por isso o número de afetados provavelmente é elevado. Alguns grandes clientes haviam obrigado a Binance a permitir a custódia fora da exchange. No entanto, muitos outros clientes continuam armazenando ativos diretamente nas carteiras da exchange Binance. A plataforma de empréstimos Jupiter Earn disse na sexta-feira que dificuldades de liquidez estavam afetando os saques.

A Binance opera sob regulação em Abu Dhabi. A Autoridade Reguladora de Serviços Financeiros de Abu Dhabi disse na sexta-feira que estava trabalhando em estreita colaboração com a Binance e monitorando o incidente. A autoridade apontou a proteção dos clientes e a manutenção da integridade do mercado e de operações ordenadas como prioridades centrais.