O hack na Binance, que desviou US$ 6,3 bilhões em criptomoedas, mobilizou uma sala de guerra com cerca de 100 pessoas. A operação reuniu funcionários da corretora e investigadores externos em uma corrida para rastrear os recursos e impedir novas transferências.

Antes do ataque, os invasores testaram pequenas movimentações em contas sob seu controle na blockchain Ethereum. De acordo com os analistas de cibersegurança citados na reportagem original, os testes preparavam um programa para assumir contas da Binance e transferir seus ativos.

A ofensiva começou na tarde de quinta-feira, no horário de Nova York. Os recursos foram retirados de carteiras em diferentes blockchains, desencadeando uma mobilização internacional para conter as perdas.

Como os hackers desviaram os ativos da Binance

O código utilizado pelos invasores permitiu acessar contas em blockchain pertencentes à corretora. Os atacantes esvaziavam essas contas enquanto os sistemas da empresa continuavam reabastecendo os saldos.

Essa dinâmica manteve a saída de recursos mesmo depois dos primeiros alertas. As estimativas do roubo cresceram à medida em que os investigadores identificavam novas movimentações.

Pesquisadores de segurança acompanharam as transferências e acionaram emissores de stablecoins para tentar bloquear os ativos antes que fossem movimentados novamente.

Sala de guerra coordenou a resposta ao ataque

A cofundadora e co-CEO da Binance, Yi He, estava em casa, em Abu Dhabi, quando publicações no X chamaram sua atenção para o incidente.

Ao acessar os sistemas internos, encontrou as equipes de segurança e de carteiras trabalhando para conter o ataque. Esses profissionais têm autonomia para agir em emergências sem aguardar autorização dos executivos.

A Binance organizou uma sala de guerra, com participantes em diferentes países. A resposta envolveu contato com autoridades americanas e empresas especializadas no rastreamento de criptomoedas.

Tether e Circle congelaram recursos ligados ao hack

Tether e Circle, emissoras das stablecoins USDT e USDC, respectivamente, bloquearam mais de US$ 2,3 bilhões associados ao ataque.

O congelamento buscou impedir a movimentação dos tokens identificados pelos investigadores. A medida não equivale, por si só, à devolução dos recursos à corretora.

Enquanto a Binance reconhecia publicamente o problema de segurança, concorrentes informaram que suas operações não haviam sido afetadas.

Investigadores atribuem ataque à Coreia do Norte

Empresas de inteligência blockchain citadas na reportagem atribuíram o ataque à Binance a hackers ligados à Coreia do Norte.

A avaliação se baseou no rastreamento dos recursos. Os investigadores identificaram movimentações que misturavam os ativos desviados da Binance com valores relacionados a um ataque anterior à Bitget.

A atribuição foi apresentada pelas empresas de análise. O material fornecido não informa uma conclusão oficial das autoridades sobre a autoria.

Binance promete cobrir perdas e ampliar segurança

A Binance prometeu reembolsar os usuários afetados e afirmou que continuaria colaborando com as autoridades para localizar os responsáveis.

Yi He reconheceu que a empresa poderia ter investido mais em segurança e adotado padrões mais rigorosos antes do incidente. A executiva prometeu ampliar os investimentos na proteção da plataforma.

O ataque expôs riscos de custódia em um momento de aproximação entre o mercado de criptomoedas e o sistema financeiro tradicional. A recuperação dos ativos e a identificação dos responsáveis permaneciam como frentes de trabalho da corretora.

Com informações da Bloomberg.

Leia mais

Binance repõe 90% dos ativos após ataque e prevê saques no domingo

Lotofácil 3818: apostas de Cuiabá e São Paulo ganham R$ 881 mil cada

Fim da escala 6×1: Senado prepara PEC para jornadas especiais

CAOA Chery Tiggo 9 chega com sete lugares, tração integral e preços a partir de R$ 249.990