A Binance está trabalhando com autoridades policiais em todo o mundo, incluindo o FBI (Departamento Federal de Investigação) e o USSS (Serviço Secreto dos Estados Unidos), depois que hackers roubaram a quantia recorde de US$ 6,3 bilhões da plataforma, informou à Reuters uma fonte a par da situação.

 

A embaixada dos EUA em Londres afirmou não ter comentários a fazer. O USSS não respondeu a um pedido de comentário enviado por email fora do horário comercial dos EUA.

A representante da Binance no Brasil confirmou, na manhã desta sexta-feira (30), que os fundos de seus clientes permanecem seguros. A nota foi publicada na rede social X, diante das incertezas em relação à segurança da empresa global após o registro de um ataque hacker na véspera.

“Além de observar os requisitos de segregação estabelecidos pelo Banco Central do Brasil, os ativos virtuais são mantidos em cold wallets (carteiras frias), agregando uma camada adicional de segurança e reforçando o compromisso da BBrasil SPSAV (entidade da Binace no Brasil) com a proteção dos ativos de seus clientes”, afirmou a empresa de cripto.

Ainda que não tenham sido afetados, a Binance Brasil afirmou que os saques de ativos virtuais estão temporariamente suspensos enquanto a empresa realiza uma verificação mais minuciosa de segurança. Os demais serviços da plataforma continuam operando normalmente.

Na quinta-feira (29), a Binance Global informou seus usuários que estaria investigando um potencial “problema de segurança” em sua plataforma. Parte das negociações foram suspensas.

A empresa informou que congelou US$ 2,54 bilhões até o momento, e que o montante pode subir à medida que suas equipes trabalham junto de forças policiais, emissores, empresas de inteligência em blockchain e parceiros da indústria para rastrear e travar ativos adicionais.

O total de ativos roubados pelos hackers ultrapassam os US$ 6 bilhões, um novo recorde para o maior assalto do tipo já registrado. A maior parte do roubo ocorreu em cerca de 20 minutos, conforme mostram os registros da blockchain, começando pouco depois das 20h GMT de quinta-feira (29).

Diversos investigadores apontaram a Coreia do Norte como a possível responsável pelo ataque. Os invasores conseguiram acessar carteiras digitais mantidas na Binance, que hoje é a maior corretora de criptomoedas do mundo.

O co-CEO Richard Teng afirmou que a investigação da Binance ainda não identificou os atacantes, enquanto a Coreia do Norte nega rotineiramente qualquer envolvimento em ataques cibernéticos e roubos de criptomoedas.

*Com informações da Reuters

Golpe de pagamento: o que fazer ao receber uma ligação do banco

Hackers roubaram US$ 6,3 bilhões da Binance, a maior corretora de criptomoedas do mundo, em um roubo de ativos digitais recorde .

Eis o que sabemos até agora:

O que aconteceu?  

Cerca de US$ 6,3 bilhões em criptomoedas foram retirados de carteiras que a Binance usa para processar transações, de acordo com a exchange e análises de especialistas em registros da blockchain.

A Binance afirmou em um comunicado na plataforma X que inicialmente pensou que o ataque tivesse envolvido um laptop comprometido.

“No entanto, nossa investigação subsequente descobriu pontos de violação adicionais”, acrescentou, sem dar mais detalhes.

De acordo com o site da corretora, ela opera um fundo de ativos seguro para os usuários, uma reserva de US$ 1 bilhão em bitcoins destinada a proteger os clientes em caso de violação de segurança.

O co-CEO Richard Teng afirmou que as perdas seriam cobertas pelo fundo e pelos recursos da empresa.

Segundo a empresa americana de análise de blockchain TRM Labs , os atacantes comprometeram a “infraestrutura de assinatura” da Binance, que autoriza transações, permitindo que eles emitissem instruções que esvaziaram as carteiras afetadas.

A maior parte do roubo ocorreu em cerca de 20 minutos, conforme mostram os registros da blockchain, começando pouco depois das 20h GMT de quinta-feira (29).

Após a movimentação dos fundos, os atacantes correram para transferi-los para um local fora do alcance das contrapartes da Binance e dos emissores de stablecoins, que congelaram aproximadamente metade dos ativos roubados.

Uma característica incomum de algumas criptomoedas, incluindo as principais stablecoins como USDT da Tether e USDC da Circle, é que seus emissores podem congelá-las remotamente.

“Em termos leigos, o atacante pode não ter roubado a chave do cofre, mas sim sequestrado o sistema que instrui o cofre a liberar o dinheiro”, disse Joshua Chu, um advogado de Hong Kong que trabalha com casos envolvendo criptomoedas.

Quem está por trás disso? 

Diversas empresas americanas de análise de blockchain afirmaram que o ataque apresenta semelhanças com operações anteriores atribuídas a hackers norte-coreanos.

Teng afirmou que a investigação da Binance ainda não identificou os atacantes, enquanto a Coreia do Norte nega rotineiramente qualquer envolvimento em ataques cibernéticos e roubos de criptomoedas.

A missão diplomática da Coreia do Norte em Genebra e a embaixada na China não responderam imediatamente aos pedidos de comentários.

A TRM afirmou que a violação compartilhava características com o ataque do ano passado à corretora de criptomoedas Bybit, que o FBI atribuiu a hackers norte-coreanos.

A empresa disse estar altamente confiante de que o mesmo grupo estava por trás do roubo da Binance.

A Chainalysis afirmou que os fundos roubados em um ataque no mês passado contra a Bitget estavam sendo misturados com os lucros da violação de segurança da Binance.

Onde está o dinheiro?

Aproximadamente metade dos ativos roubados eram stablecoins que, desde então, foram congeladas por emissores como Tether, Circle, Ripple e World Liberty Financial, o empreendimento de criptomoedas da família Trump.

Isso não significa que as moedas serão devolvidas à Binance, mas limita significativamente a capacidade dos atacantes de convertê-las em dinheiro.

A TRM afirmou que parte dos fundos já havia sido depositada como garantia para empréstimos em ether e estimou que cerca de US$ 2,4 bilhões em bitcoin e ether estão fora de alcance.

“Nenhuma empresa emite bitcoin ou ether e nenhuma empresa pode congelar nenhum dos dois”, disse Patrick Tan, consultor jurídico da ChainArgos, uma empresa de inteligência em blockchain em Singapura.

“Os bitcoins e ethers só podem ser bloqueados se o atacante os enviar para uma corretora ou exchange de criptoativos que seja capaz e esteja disposta a congelá-los, ou se as autoridades policiais obtiverem as chaves privadas.”

Participantes do mercado disseram que os atacantes provavelmente misturariam as moedas roubadas com outros ativos ou usariam moedas e corretoras menos conhecidas para tentar movimentar os recursos obtidos ilegalmente.

“Quanto mais tempo passa, menor a probabilidade de conseguirem transferir esses fundos para outras corretoras ou provedores de pagamento — eles essencialmente entram para a lista negra”, disse Bernardo Brites, CEO da Trace Finance, uma empresa de infraestrutura de stablecoins.

“Na realidade, grande parte dos lucros de ataques cibernéticos… (só podem ser lavados) nas primeiras horas, mas depois disso, há muitos participantes diferentes que sabem que esses fundos estão marcados… e geralmente ficam lá parados por anos.”

E agora?

O roubo é o mais recente de uma série de grandes violações de ativos digitais. Segundo a TRM Labs, os invasores roubaram US$ 2,9 bilhões em criptomoedas em quase 150 incidentes no ano passado.

O ataque também abalou a confiança no setor. As criptomoedas caíram na sexta-feira e o valor total de mercado das stablecoins diminuiu, sugerindo que os investidores estavam retirando dinheiro de ativos digitais.

Hackers roubaram mais de US$ 6 bilhões em criptomoedas nesta quinta-feira (29), estabelecendo um novo recorde para o maior assalto do tipo já registrado. Diversos investigadores apontaram a Coreia do Norte como possível responsável pelo ataque.

Até a noite de quinta-feira nos Estados Unidos, um grupo de empresas de criptomoedas havia conseguido congelar cerca de US$ 3 bilhões dos valores roubados, em uma corrida frenética contra os hackers para localizar e controlar o dinheiro digital.

Os invasores conseguiram acessar carteiras digitais mantidas na Binance, a maior corretora de criptomoedas do mundo.

A Binance afirmou na noite de quinta-feira que sua investigação preliminar indica que o ataque ocorreu por meio do notebook de um engenheiro, “o que permitiu que um invasor obtivesse acesso a um contêiner de serviço e enviasse transações de saque não autorizadas”.

A empresa afirmou que “cobrirá todas as perdas” com recursos próprios e de um fundo emergencial de ativos, acrescentando que “os fundos dos usuários estão seguros”. A corretora também informou que “suspendeu temporariamente depósitos e saques enquanto as verificações de segurança são concluídas; revogou a autorização do endereço afetado; [e] acionou autoridades policiais e parceiros de inteligência em blockchain para rastrear e recuperar os fundos”.

Analistas ficaram surpresos com o volume de dinheiro envolvido.

“É o maior ataque hacker da história”, afirmou à Reuters Aravind Srinivasan, chefe da área de operações sistemáticas de balcão (OTC) da GSR, uma das principais empresas de formação de mercado de criptomoedas.

A empresa de rastreamento de criptomoedas TRM Labs atribuiu o roubo a uma unidade de elite de hackers norte-coreanos, “com base em informações robustas obtidas dentro e fora da blockchain”.

A Pangolin Intelligence, outra empresa de rastreamento de blockchain sediada em Singapura, também afirmou acreditar que uma unidade de hackers da Coreia do Norte esteja por trás do ataque.

“A análise da atividade na blockchain relacionada a esse ataque, combinada com informações coletadas de incidentes anteriores conhecidos [envolvendo a unidade cibernética norte-coreana]”, levou à atribuição, afirmou um analista da Pangolin Intelligence, que não quis ser identificado por motivos de privacidade.

“Acho que o jogo de gato e rato mal começou”, disse o analista à CNN, acrescentando que a Coreia do Norte provavelmente está preparada para recorrer a uma rede de organizações de lavagem de dinheiro para tentar converter os valores roubados em dinheiro.

A Chainalysis, outra empresa de rastreamento de criptomoedas, afirmou estar monitorando os fundos roubados, que “estão se movimentando por diversas blockchains”, incluindo Bitcoin e Ethereum. Um porta-voz da empresa disse à CNN que havia “alto grau de confiança” de que a Coreia do Norte estava por trás do ataque.

A CNN procurou a missão da Coreia do Norte na ONU para comentar o caso. Pyongyang já negou anteriormente acusações de ataques hacker.

A CNN também solicitou comentários ao FBI e ao Serviço Secreto dos Estados Unidos, que também investiga crimes cibernéticos. Em investigações anteriores sobre grandes roubos de criptomoedas, o FBI contou com uma equipe de analistas de prontidão que trabalhava para congelar parte dos valores.

Caso a responsabilidade da Coreia do Norte seja comprovada, isso não surpreenderia autoridades policiais americanas nem especialistas do setor privado. Hackers norte-coreanos foram responsabilizados pelo recorde anterior de roubo de criptomoedas, quando supostamente furtaram US$ 1,5 bilhão da Bybit, outra grande corretora do setor. Na ocasião, os invasores roubaram, em questão de minutos, um valor equivalente a uma parcela significativa do PIB (Produto Interno Bruto) anual estimado da Coreia do Norte.

As formidáveis equipes de hackers da Coreia do Norte são uma importante fonte de receita para o regime, que possui armas nucleares e enfrenta duras sanções internacionais, segundo autoridades atuais e antigas dos Estados Unidos e da Coreia do Sul. Hackers ligados a Pyongyang roubaram bilhões de dólares de bancos e empresas de criptomoedas nos últimos anos, de acordo com relatórios das Nações Unidas e de empresas privadas.

Uma investigação da CNN publicada em 2023 destacou como o serviço de inteligência sul-coreano trabalhou com especialistas privados em rastreamento de criptomoedas para apreender cerca de US$ 1 milhão em ativos digitais roubados por norte-coreanos de uma vítima.

Diferentemente das plataformas de negociação de ações, as corretoras de criptomoedas costumam manter os ativos digitais em nome de seus usuários, o que as torna mais vulneráveis a ataques hacker e roubos, especialmente diante da falta de supervisão regulatória em um setor relativamente novo.

A Binance foi cofundada em 2017 pelo canadense Changpeng Zhao e se tornou a maior plataforma de negociação de criptomoedas do mundo em menos de um ano após seu lançamento.

No entanto, Zhao deixou o cargo em 2023, após se declarar culpado de violar leis contra a lavagem de dinheiro nos Estados Unidos. Ele foi condenado a quatro meses de prisão federal e recebeu um perdão do presidente Donald Trump em outubro do ano passado.

Zhao, que não administra mais a plataforma, mas continua sendo seu maior acionista, afirmou na rede social X que o incidente aparentemente foi um ataque hacker e que espera que a corretora cubra integralmente os fundos dos usuários.

Os preços do Bitcoin e do Ether, as criptomoedas mais negociadas, despencaram após a notícia da invasão à Binance, mas recuperaram parte das perdas e operavam em queda de cerca de 2% a 3% na tarde de sexta-feira (30), no horário de Hong Kong.

A Binance informou, via publicação no X na noite desta quinta-feira (29), que está investigando um potencial “problema de segurança” em sua plataforma. Parte das negociações operadas pela Binance foram suspensas.

“Estamos trabalhando sem parar para resolver este problema. A Binance cobrirá todas as perdas. […] Estamos trabalhando 24 horas por dia e compartilharemos um relatório completo pós-incidente assim que a investigação for concluída”, escreveu a plataforma no X.

A empresa informou que congelou US$ 2,54 bilhões até o momento, que o montante pode subir à medida que suas equipes trabalham junto de forças policiais, emissores, empresas de inteligência em blockchain e parceiros da indústria para rastrear e travar ativos adicionais.

“Este é um esforço em escala da indústria, e somos gratos aos parceiros em todo o ecossistema que agiram rapidamente para ajudar a congelar os ativos afetados.”

“Nossa equipe está realizando verificações de segurança. As retiradas serão retomadas assim que o problema de segurança for totalmente resolvido”, escreveu a plataforma em publicação no X.

Segundo a Binance, os recursos dos usuários estão seguros.

A empresa segue atualizando o caso em suas redes sociais ao passo que confirma novas informações sobre a ocorrência. A Binance ainda alerta para que usuários fiquem atentos para potenciais golpes tentando tirar vantagem da situação.

A Binance dos Estados Unidos afirma que suas operações não foram afetadas pelo “incidente de segurança”.

“Somos uma plataforma separada e independente, e os fundos e serviços dos clientes estão seguros e funcionando normalmente”, diz a conta da operação norte-americana no X.