A corretora de criptomoedas Binance sofreu um ataque hacker que afetou aproximadamente US$ 6,3 bilhões em ativos digitais nesta quinta-feira 29. A empresa suspendeu os saques e informou que trabalha com autoridades e parceiros para rastrear e recuperar os valores.
Em atualizações divulgadas nesta sexta-feira 30, a plataforma afirmou que cerca de US$ 3 bilhões foram congelados e anunciou que cobrirá as perdas. A investigação preliminar aponta que o computador de um engenheiro pode ter sido a porta de entrada para a invasão.
Segundo a Binance, o comprometimento do equipamento teria permitido ao invasor acessar um ambiente de execução de serviços da empresa e enviar transações de saque não autorizadas. A corretora ainda investiga o caminho completo percorrido pelos responsáveis dentro de sua infraestrutura.
A empresa informou que não encontrou evidências de vazamento das chaves privadas das carteiras, códigos que autorizam a movimentação de criptomoedas. Essa conclusão é preliminar, e um relatório técnico com as causas do incidente deverá ser divulgado após a investigação.
A suspensão dos saques foi adotada durante a revisão de segurança do serviço e dos endereços utilizados nas operações. Em seu comunicado sobre o funcionamento da plataforma, a Binance informou que os depósitos operam normalmente e apresentou uma previsão de retomada dos saques em até 48 horas.
O prazo anunciado depende da conclusão das verificações e não representa confirmação de que as retiradas já tenham sido liberadas. A empresa afirmou que divulgará novas informações conforme os procedimentos avançarem.
Para cobrir as perdas, a Binance anunciou uma reserva de mais de US$ 6,34 bilhões em recursos próprios e disse ter iniciado a recomposição dos ativos afetados. Desse total, US$ 5 bilhões já estariam nas mesmas criptomoedas envolvidas no ataque.
Os aproximadamente US$ 1,34 bilhão restantes estão sendo adquiridos no mercado e por meio de negociações diretas, segundo a corretora. O objetivo informado é restituir os usuários nos mesmos ativos atingidos, mas a baixa liquidez de algumas moedas pode tornar essa etapa mais demorada.
A empresa também anunciou o uso de seu fundo de emergência para proteção dos usuários, conhecido pela sigla SAFU, além de recursos corporativos para cobrir eventuais diferenças confirmadas.
Os cerca de US$ 3 bilhões congelados com a colaboração de parceiros não fazem parte da reserva anunciada para ressarcimento. Esses ativos permanecem sujeitos a procedimentos de recuperação e verificação. O bloqueio impede sua movimentação, mas não significa que os valores já tenham sido devolvidos à corretora.
A operação de rastreamento envolve autoridades, emissores de moedas digitais, empresas de inteligência em blockchain e outros participantes do setor. O trabalho busca identificar os caminhos percorridos pelos recursos e impedir novas transferências dos ativos associados ao ataque.
A autoria também está sob análise. A empresa de rastreamento Elliptic apontou uma provável ligação com hackers da Coreia do Norte, segundo sua avaliação das transações. A indicação é uma hipótese técnica de atribuição, e não uma conclusão judicial sobre os responsáveis.
A Elliptic calculou o montante atingido em US$ 6,43 bilhões, enquanto a estimativa divulgada pela Binance é de aproximadamente US$ 6,3 bilhões. Os números representam avaliações distintas dos ativos envolvidos e não devem ser somados.
Após concluir as medidas de recuperação, a Binance anunciou que publicará uma atualização de sua prova de reservas. O mecanismo permite verificar os ativos mantidos pela plataforma para respaldar os saldos dos clientes.
Leia mais
