A maior corretora de criptomoedas do mundo foi alvo de um suposto ataque cibernético norte-coreano

A Binance, a maior corretora de criptomoedas do mundo, suspendeu os saques depois que hackers invadiram suas carteiras digitais e roubaram US$ 6 bilhões no que parece ser o maior roubo de criptomoedas da história.

A Binance afirmou na noite de quinta-feira que sua investigação inicial indicou que o ataque ocorreu por meio do laptop de um engenheiro, “o que permitiu que um invasor obtivesse acesso a um contêiner de serviço e enviasse transações de saque não autorizadas”.

Uma equipe de empresas de criptomoedas conseguiu congelar cerca de US$ 3 bilhões dos valores roubados em meio a uma frenética batalha com os hackers para encontrar e controlar o dinheiro digital.

O co-CEO da Binance, Richard Tend, afirmou no X que o ataque não foi uma ação de “um clique”, mas sim um processo complexo. Ele acrescentou que a investigação não atribuiu responsabilidade a nenhum indivíduo nem encontrou evidências de vazamento de chaves privadas de carteiras.

A Binance afirmou que cobrirá todas as perdas com os fundos da empresa e um fundo de emergência, acrescentando que “os fundos dos usuários estão seguros”. A corretora de criptomoedas disse que suspendeu temporariamente depósitos e saques para permitir a conclusão de verificações de segurança e que parceiros de inteligência blockchain rastreiem e recuperem os fundos. A corretora espera que os serviços de saque sejam retomados até a manhã de domingo.

Os analistas ficaram chocados com a quantia de dinheiro afetada.

“É o maior ataque hacker da história”, disse Aravind Srinivasan, chefe da divisão de negociação sistemática de balcão (OTC) da GSR, uma das maiores corretoras de criptomoedas, à Reuters.

A empresa de rastreamento de criptomoedas TRM Labs atribuiu o roubo a uma unidade de hackers de elite norte-coreana “baseada em informações robustas dentro e fora da blockchain”, destacando que “diversas características deste ataque coincidem com roubos anteriores ligados à Coreia do Norte”.

A Pangolin Intelligence, outra empresa de monitoramento de blockchain sediada em Singapura, afirmou acreditar que uma unidade de hackers norte-coreana estava por trás do roubo.

“A análise da atividade on-chain relacionada a esse ataque e a correlação com informações coletadas de incidentes conhecidos anteriormente” levaram à atribuição, disse um analista da Pangolin Intelligence, que não quis ser identificado por motivos de privacidade.

“Acho que o jogo de gato e rato mal começou”, disse o analista da Pangolin Intelligence à CNN, acrescentando que a Coreia do Norte provavelmente está prestes a recorrer a uma rede de organizações de lavagem de dinheiro para tentar resgatar os fundos roubados.

A Chainalysis, outra empresa de rastreamento de criptomoedas, afirmou estar monitorando fundos roubados “circulando por diversas blockchains”, incluindo Bitcoin e Ethereum. Um porta-voz da Chainalysis disse à CNN que a empresa tinha “alta confiança” de que a Coreia do Norte estava por trás do ataque.

A CNN entrou em contato com a missão da Coreia do Norte na ONU para obter um comentário. Pyongyang já negou anteriormente as acusações de invasão cibernética.

A CNN solicitou comentários do FBI, bem como do Serviço Secreto dos EUA, que também investiga crimes cibernéticos. Em investigações anteriores de grandes ataques a criptomoedas, o FBI manteve uma equipe de analistas de plantão que trabalhou para congelar parte do dinheiro.

Se a Coreia do Norte for comprovada como culpada, isso não surpreenderá as autoridades policiais americanas e especialistas do setor privado. Hackers norte-coreanos já foram responsabilizados pelo roubo recorde anterior de criptomoedas, quando supostamente furtaram US$ 1,5 bilhão da Bybit, outra importante corretora de criptomoedas. Naquele caso, os atacantes roubaram, em questão de minutos, uma quantia equivalente a uma parcela significativa do PIB anual declarado da Coreia do Norte.

Segundo autoridades atuais e antigas dos EUA e da Coreia do Sul, as formidáveis ​​equipes de hackers da Coreia do Norte são uma importante fonte de receita para o regime nuclear, duramente atingido por sanções. Hackers ligados a Pyongyang roubaram bilhões de dólares de bancos e empresas de criptomoedas nos últimos anos, de acordo com relatórios das Nações Unidas e de empresas privadas.

Uma investigação da CNN de 2023 destacou como o serviço de inteligência sul-coreano trabalhou com especialistas privados em rastreamento de criptomoedas para apreender cerca de US$ 1 milhão em criptomoedas que norte-coreanos haviam roubado de uma vítima.

Por dentro da operação internacional para capturar hackers norte-coreanos de criptomoedas.

Diferentemente das plataformas de negociação de ações, as corretoras de criptomoedas tendem a manter ativos digitais em nome de seus usuários, o que as torna mais vulneráveis ​​a hackers e roubos, principalmente devido à falta de supervisão regulatória nesse setor relativamente recente.

A Binance foi cofundada em 2017 pelo canadense Changpeng Zhao, tornando-se a maior plataforma de negociação de criptomoedas do mundo em menos de um ano após o seu lançamento.

No entanto, Zhao renunciou ao cargo em 2023, após se declarar culpado de violar as leis de combate à lavagem de dinheiro nos EUA. Ele foi condenado a quatro meses de prisão federal e recebeu indulto do presidente Donald Trump em outubro do ano passado.

Zhao, que já não gere a plataforma, mas continua a ser o seu maior acionista, afirmou no X que espera que os fundos dos utilizadores sejam totalmente cobertos pela exchange, refutando qualquer sugestão em contrário numa discussão no X com Elon Musk.

Os preços do Bitcoin e do Ether, as criptomoedas mais negociadas, despencaram após a notícia da violação de segurança da Binance, mas recuperaram parte das perdas e fecharam em queda de cerca de 2 a 3% na sexta-feira em Hong Kong.