Em destaque: Binance sofre ataque hacker bilionário; veja o que clientes devem fazer

A Binance investiga um incidente de segurança detectado nesta quinta-feira (29). A plataforma flagrou grandes volumes de criptomoedas transferidas de hot wallets, carteiras conectadas à internet, para endereços recém-criados. Cerca de US$ 6,3 bilhões em ativos foram atingidos, dos quais aproximadamente US$ 3 bilhões foram congelados.

A investigação da Binance apontou inicialmente que o incidente de segurança envolveu o notebook comprometido de um engenheiro do time de DevOps da empresa. O dispositivo teria permitido ao atacante acessar o contêiner de um serviço e enviar transações de saque não autorizadas. Posteriormente, as análises apontaram que o ataque envolveu múltiplos fatores e outros pontos de invasão. Mais detalhes ainda não foram compartilhados.

“Foi um ataque complexo, e estamos fazendo tudo o que podemos em coordenação com autoridades policiais para resolvê-lo. Ainda estamos reunindo os fatos e compartilharemos mais diretamente assim que os tivermos”, disse a Binance.

Segundo a empresa, “os fundos dos usuários estão seguros”. A expectativa é que os saques voltem a operar dentro da janela de até 48 horas anunciada pela plataforma, mas o prazo ainda pode mudar durante as verificações de segurança.

Até o momento, a Binance não identificou oficialmente os autores do ataque. A empresa de inteligência em blockchain TRM Labs, porém, atribuiu a operação ao TraderTraitor, grupo de hackers associado à Coreia do Norte, com “alta confiança”, a partir de informações obtidas dentro e fora das redes de transações digitais.

De acordo com a TRM Labs, o método do ataque apresenta características semelhantes às de outras operações atribuídas a cibercriminosos norte-coreanos. Na ação contra a Binance, o invasor movimentou cerca de US$ 6,36 bilhões por carteiras da empresa em dez redes de criptomoedas, concentrando a maior parte das transações em 20 minutos.

O TraderTraitor é associado ao conjunto de grupos de hackers conhecido como Lazarus Group, ligado ao governo da Coreia do Norte. Integrantes ligados ao Lazarus também foram relacionados a ataques de grande repercussão, incluindo a invasão da Sony Pictures em 2014.

Segundo o comunicado publicado pela Binance, não há registros de que chaves privadas das carteiras tenham vazado. Como medida de proteção, a empresa recomenda redobrar a atenção para golpes, confiar apenas em seus canais oficiais e não fornecer informações de acesso à conta a terceiros.

A plataforma afirma que cobrirá todas as perdas por meio do fundo SAFU (Secure Asset Fund for Users) e de recursos próprios. Até agora, a empresa reservou mais de US$ 6,34 bilhões para cobrir o incidente – cerca de US$ 5 bilhões desses recursos já estão alocados nos mesmos tokens que foram afetados.

Os números não incluem ativos congelados ou protegidos, que ainda estão sujeitos a processos de recuperação e verificação. “Atualmente, US$ 3 bilhões foram congelados, graças aos nossos parceiros do setor. Estamos trabalhando com parceiros e autoridades policiais para recuperar esses ativos congelados”.

Fora as medidas de proteção pessoal, os usuários da Binance não precisam tomar nenhuma ação para proteger suas criptomoedas neste momento. A empresa afirma que os fundos dos clientes estão seguros e que eventuais perdas serão cobertas pelo SAFU e por recursos próprios.

Em caso de dúvidas ou de atividade suspeita na conta, a recomendação é procurar diretamente o suporte oficial da Binance.

Quer ficar por dentro das novidades do mundo da tecnologia? Acesse o TecMundo e acompanhe as últimas notícias sobre Binance, criptomoedas e cibersegurança.

Investigation update: Our initial investigation suggested that the security incident may have involved a compromised laptop, however our subsequent investigation has uncovered additional points of breach.\n\n This was a complex attack, and we are doing all we can in coordination with law enforcement to resolve it. We are still gathering the facts, and will share more directly as we have them.\n\nBinance will cover all losses from the SAFU fund and the company’s funds. User funds are safe.\n\nWe are still on track towards the expected timeline to resume the withdrawal service in 45 hours. Deposits remain unaffected.\n\nThe outflows ceased when we paused withdrawal service earlier. We are still working with partners to freeze many of the impacted assets, and have frozen around $3 billion thus far.\n\nWe will continue to provide further updates through official Binance channels as more verified information becomes available.

Reiteramos nosso compromisso em indicar apenas produtos e promoções curados e selecionados pelos nossos especialistas, sempre levando em consideração a experiência dos nossos leitores.

Sempre verifique códigos e descontos. Lojas e marcas podem alterar ou encerrar ofertas a qualquer momento.