A Binance suspendeu temporariamente depósitos e saques após identificar um ataque cibernético que teria afetado ativos avaliados em cerca de US$ 6,3 bilhões (aproximadamente R$ 33 bilhões). A empresa afirmou que cerca de US$ 3 bilhões já foram congelados em redes blockchain para impedir a retirada de parte dos recursos.
A plataforma, considerada a maior bolsa de moedas digitais do mundo em volume diário de operações, informou que os fundos dos usuários estão seguros e que cobrirá eventuais perdas. Em outra comunicação, porém, afirmou que o impacto total ainda pode aumentar à medida que as equipes rastreiam e bloqueiam outros ativos.
As informações foram divulgadas pela Binance na quinta-feira (29), em uma série de mensagens na rede social X. A empresa disse que trabalha com autoridades, emissores de criptomoedas, empresas de inteligência em blockchain e outros parceiros do setor.
Investigação aponta grupo ligado à Coreia do Norte
A empresa de pesquisa em blockchain TRM Labs afirmou ter “alta confiança” de que o ataque foi organizado pelo TraderTraitor, grupo de hackers associado à Coreia do Norte. A avaliação, segundo a consultoria, considera informações obtidas dentro e fora da blockchain e características semelhantes às de roubos anteriores atribuídos ao país.
Analistas também relacionam o TraderTraitor ao Grupo Lazarus, que ganhou notoriedade em 2014, quando foi acusado de invadir os sistemas da Sony Pictures. A ligação com os responsáveis pelo ataque à Binance ainda é uma atribuição de investigadores do setor, e não uma confirmação oficial das autoridades.
De acordo com a investigação inicial da empresa, o acesso teria ocorrido a partir de um laptop comprometido de um engenheiro de DevOps. A partir desse equipamento, a parte não autorizada teria alcançado um contêiner de serviço e executado transações de saque. A Binance declarou não ter encontrado evidências de vazamento de chaves privadas das carteiras.
Ativos foram bloqueados
Paolo Ardoino, diretor da Tether, afirmou que a empresa congelou quase US$ 1,6 bilhão relacionado a um possível ataque contra a Binance. Jeremy Allaire, presidente da Circle, disse que sua companhia bloqueou mais de US$ 800 milhões em USDC.
USDT e USDC são stablecoins, criptomoedas com valor atrelado ao dólar. O congelamento desses ativos foi informado pelas próprias empresas emissoras e faz parte da ação coordenada para impedir a movimentação dos recursos.
Na madrugada de sexta-feira, pelo horário de Greenwich, a Binance informou que os depósitos e saques estavam suspensos enquanto realizava verificações de segurança, congelava fundos e colaborava com as autoridades. O Departamento de Justiça dos Estados Unidos e o FBI não haviam respondido aos pedidos de comentário até a publicação das informações.
O ataque superaria o caso da Bybit, que teve US$ 1,5 bilhão subtraído em fevereiro do ano passado e era considerado, até então, o maior ciberataque contra uma plataforma do tipo. A comparação, contudo, considera o impacto estimado divulgado no caso da Binance, que ainda pode ser revisado.
Após a notícia, os preços de várias das principais criptomoedas recuaram. Bitcoin e Ethereum chegaram a cair quase 5% e 6%, respectivamente, antes de reduzirem as perdas para 0,8%. O BNB, moeda nativa da Binance, avançou 2,7% depois de registrar queda de 10%. As stablecoins tiveram pouca oscilação.
