A Binance anunciou ter coberto 100% dos US$ 6,3 bilhões (R$ 34 bilhões) roubados em um ataque hacker no dia 29 de outubro. A corretora usou recursos de seu fundo de emergência, compra de novos tokens e outras fontes para repor os ativos nas carteiras dos clientes afetados. Apesar da reposição integral, os bilhões em criptomoedas roubadas ainda não foram recuperados pela empresa.
Como a Binance conseguiu cobrir o prejuízo
A empresa combinou diferentes fontes para chegar ao montante total. Dois dias após o ataque, em 31 de outubro, a Binance anunciou que havia reunido US$ 6 bilhões por meio de três canais principais.
- Fundo de emergência SAFU (Secure Asset Fund for Users)
- Fundo de garantia corporativo
- Tesouraria da empresa
Os últimos 10% foram obtidos nas semanas seguintes através da compra de tokens no mercado de cripto e em negociações diretas (conhecidas como OTC, ou over-the-counter). A Binance assumiu todos os custos da operação e garantiu que não repassaria as perdas para os clientes.
O maior roubo de criptoativos já registrado
O ataque pode ter sido o maior roubo a criptoativos da história. A maior parte do valor foi transferida em apenas 20 minutos, demonstrando a velocidade e a sofisticação da operação.
Segundo investigação da TRM Labs, empresa especializada em inteligência de blockchain, os responsáveis fazem parte do grupo TraderTraitor, supostamente ligado ao governo da Coreia do Norte. O país nega qualquer envolvimento com o ataque.
Como os hackers conseguiram acessar a plataforma
O roubo foi realizado através do acesso indevido ao computador de um engenheiro de DevOps (setor de desenvolvimento e operações) da Binance. Com as credenciais da vítima, os cibercriminosos conseguiram fazer transferências autorizadas internamente, sem precisar burlar sistemas de segurança adicionais.
A Binance identificou que essa não foi a única vulnerabilidade explorada no caso. Como medida imediata, a empresa bloqueou todas as movimentações na plataforma. O sistema só foi retomado no dia 3 de novembro, após uma semana de paralisação.
A rota de lavagem de dinheiro dos criminosos
Os hackers usaram uma estratégia sofisticada para dificultar o rastreio dos ativos roubados. Eles transformaram um pool de liquidez em uma rota de lavagem de dinheiro, transferindo e trocando as criptomoedas por moedas recém criadas pelos próprios criminosos.
O valor foi convertido em dólares e depois reconvertido em criptomoedas, utilizando moedas como Ethereum (ETH) e Bitcoin (BTC). As transações ocorreram em diversas carteiras, tornando praticamente impossível rastrear completamente o caminho dos ativos roubados.
O que esperar agora
A Binance publicou uma nova Prova de Reserva confirmando a reposição dos criptoativos nas carteiras dos clientes. A empresa ainda não revelou se conseguiu recuperar alguma parte das ações roubadas, mas mantém o compromisso de não transferir as perdas para os usuários da plataforma.
Fonte original: Tecnoblog. Consulte a publicação original para contexto e atualizações.
