Binance busca recuperar US$ 6,3 bilhões roubados em ataque hacker
A Binance suspendeu saques e trabalha para reaver US$ 6,3 bilhões furtados em um ataque cibernético que analistas atribuem a grupos da Coreia do Norte.
Pontos principais
- A Binance diz que a investigação inicial indica um possível comprometimento do notebook de um engenheiro de DevOps, que deu ao atacante acesso a um contêiner de serviço e permitiu saques não autorizados.
- A empresa diz não haver evidência de vazamento de chave privada de carteira.
- A Binance estima o impacto total em cerca de US$ 6,3 bilhões, e cerca de US$ 3 bilhões já foram congelados on-chain com parceiros de blockchain.
- A Binance diz que o fundo SAFU e recursos próprios cobrirão todas as perdas e que os fundos dos usuários estão seguros.
- Saques foram suspensos temporariamente, a autorização do endereço afetado foi revogada e autoridades foram acionadas; depósitos seguem funcionando normalmente.
- A TRM Labs associa o caso ao TraderTraitor, também conhecido como Lazarus Group, e a Chainalysis diz ter alta confiança de que um norte-coreano está ligado ao roubo.
- Estimativas citadas pelo The Guardian dizem que o roubo de criptoativos gera cerca de metade da receita da Coreia do Norte em moeda estrangeira.
- A empresa promete publicar nova prova de reservas após a remediação, sem prazo informado.
A investigação inicial da Binance indica que o incidente pode envolver o comprometimento do notebook de um engenheiro de DevOps, que deu ao atacante acesso a um contêiner de serviço. A empresa promete um post-mortem técnico detalhado somente após concluir a investigação e verificar plenamente os fatos.
Segundo a TRM Labs, elementos do ataque se parecem com incidentes anteriores ligados à Coreia do Norte, como o da Bybit. A Binance, por sua vez, não atribui o ataque a nenhum grupo e diz trabalhar com autoridades para confirmar a identidade dos criminosos. O governo norte-coreano nega qualquer envolvimento em cibercrimes.