Investigadores dizem que vários fatores podem ter estado envolvidos, incluindo o portátil comprometido de um engenheiro de DevOps, havendo sinais de que atores norte-coreanos sejam responsáveis
Investigadores analisam como piratas informáticos roubaram 6,3 mil milhões de dólares (5,6 mil milhões de euros) à bolsa de criptomoedas Binance, num ataque descrito como “o maior hack da história”, com indícios a sugerir que um grupo de hackers norte-coreano esteve por detrás da ofensiva.
PUBLICIDADE
PUBLICIDADE
Os montantes envolvidos ultrapassam largamente os de ataques anteriores a criptoactivos, como o da Bybit (1,5 mil milhões de dólares, 1,39 mil milhões de euros), da Poly Network (610 milhões de dólares, 545 milhões de euros) e da Ronin Network (540 milhões de dólares, 482 milhões de euros). O incidente da Binance é o mais recente numa série de incidentes de cibersegurança em outubro, com a utilização crescente de IA para encontrar vulnerabilidades a ser amplamente responsabilizada por especialistas em cibersegurança.
A Binance é a maior bolsa de criptomoedas do mundo, controlando cerca de 35% da quota total de mercado de cripto, segundo a própria empresa. Funciona como um pilar fundamental do ecossistema cripto, permitindo às pessoas comprar e vender criptomoedas.
Tal como as casas de câmbio tradicionais, mantém as moedas dos clientes em carteiras que controla e processa levantamentos a partir de algumas dessas carteiras, que permanecem online em permanência.
O ataque decorreu em pouco menos de quatro horas, quando piratas informáticos conseguiram aceder a várias carteiras através de um portátil comprometido e transferiram os fundos das carteiras da Binance para as suas próprias. Felizmente, a Binance e os seus parceiros conseguiram congelar 2,7 mil milhões de dólares (2,4 mil milhões de euros) dos fundos roubados, mas o restante permanece intocado nas carteiras do atacante.
Segue-se uma cronologia de como tudo aconteceu:
Quinta-feira
22:29 CET A Binance afirma que está a investigar ativamente relatos de um potencial problema de segurança e garante aos clientes que os seus fundos estão “completamente seguros”, mas alerta para “fraudes”.
23:15 CET A empresa indica que está a realizar verificações de segurança, com os levantamentos a serem retomados assim que o problema de segurança estiver resolvido.
Sexta-feira
00:06 CET A empresa suspende a negociação Binance Alpha, explicando que a negociação será retomada quando o problema de segurança estiver resolvido. Volta a garantir aos clientes que os seus fundos se mantêm seguros.
00:22 CET A Binance faz o primeiro anúncio de que os ativos estão a ser afetados. A empresa diz que tem conhecimento de relatos de fundos congelados e clarifica que 2,54 mil milhões de dólares (2,26 mil milhões de euros) foram entretanto congelados. Acrescenta que o valor poderá subir à medida que trabalha em estreita colaboração com as autoridades policiais e reguladoras relevantes para localizar e congelar ativos.
01:13 CET A Binance divulga uma declaração em que afirma que vai “cobrir todas as perdas” e que, por precaução, todos os depósitos e levantamentos foram temporariamente suspensos.
01:52 CET A empresa atualiza o valor dos ativos congelados, que sobe para 3 mil milhões de dólares (2,68 mil milhões de euros).
03:25 CET A Binance revela que o impacto total ronda 6,3 mil milhões de dólares (5,6 mil milhões de euros), indicando que a investigação sugere que o portátil comprometido de um engenheiro DevOps pode ter sido o ponto de entrada para um ataque que permitiu aceder a um contentor de serviço e submeter transações de levantamento não autorizadas.
A empresa acrescenta que não há provas de qualquer fuga de chave privada de carteiras. Por precaução, revogou a autorização do endereço afetado e envolveu as autoridades e parceiros de blockchain para rastrear e recuperar fundos, além de congelar contas.
05:36 CET Num novo ponto de situação, a empresa diz que o incidente resulta de múltiplos fatores, e não apenas do portátil comprometido.
09:47 CET A Binance confirma a declaração anterior de que um portátil comprometido pode ter sido o ponto de entrada, mas afirma que os investigadores descobriram outras falhas num “ataque complexo”. A empresa indica que está em vias de retomar os serviços de levantamento dentro de 45 horas.
11:55 CET A empresa afirma que começou a recuperar ativos afetados para os utilizadores e que irá cobrir as perdas com fundos da própria empresa, tendo reservado 6,34 mil milhões de dólares (5,66 mil milhões de euros) para cobrir o incidente.
“Vamos resistir a esta tempestade”, afirma a empresa na plataforma de redes sociais X.
Como foi feito o ataque?
A Binance indicou que o incidente foi um “ataque complexo” que resultou de múltiplos fatores.
A investigação inicial sugere que o incidente de segurança pode envolver o portátil comprometido de um engenheiro DevOps, que permitiu ao atacante aceder a um contentor de serviço e submeter transações de levantamento não autorizadas.
A empresa de infraestrutura de dados em blockchain Bitquery relata que o próprio sistema de levantamentos da Binance autorizou a saída de 6,3 mil milhões de dólares (5,6 mil milhões de euros) a partir de 17 das suas carteiras quentes em pouco menos de quatro horas, entre quinta-feira à noite, às 21:04, e sexta-feira de manhã, às 00:56 CET.
Isto levou os emissores de stablecoins Tether, Circle e Arbitrum, juntamente com quatro emissores mais pequenos, a congelar 2,7 mil milhões de dólares para impedir que os fundos fossem roubados, indica a Bitquery, enquanto a Bitcoin confirmou que 3 mil milhões de dólares tinham sido congelados no total.
O atacante trocou outros 729 milhões de dólares em stablecoins antes de começarem os congelamentos. No final, o atacante continuava a deter cerca de 3,1 mil milhões de dólares, sobretudo em Ether e Bitcoin, segundo a Bitquery.
A Bitquery também indica que os fundos foram enviados para novos endereços em nove blockchains, com Ethereum, Bitcoin e TRON entre os mais afetados.
A empresa continua a investigar o problema em articulação com as autoridades policiais e parceiros de inteligência em blockchain para rastrear e recuperar fundos.
A Binance suspendeu temporariamente depósitos e levantamentos enquanto conclui as verificações de segurança, revogou a autorização do endereço afetado e envolveu as autoridades e parceiros de inteligência em blockchain para rastrear e recuperar fundos.
A empresa afirmou que vai publicar uma análise técnica detalhada pós-incidente depois de a investigação estar concluída e os factos verificados.
Planeia também publicar uma Proof of Reserves atualizada após a conclusão das medidas de mitigação.
Quem esteve por detrás do ataque?
A empresa de inteligência em blockchain e cibersegurança TRM Labs afirma que o grupo de hackers TraderTraitor, da Coreia do Norte, esteve por detrás do ataque.
“Com base em uma robusta inteligência dentro e fora da cadeia, fazemos esta avaliação com grande confiança”, afirmou a empresa em comunicado.
Salienta ainda que o FBI atribuiu ao mesmo grupo a responsabilidade pelo ataque à Bybit, de 1,5 mil milhões de dólares (1,34 mil milhões de euros), em fevereiro de 2025.