A Binance, maior corretora de criptomoedas do mundo em volume diário de negociação, confirmou um incidente de segurança que levou cerca de US$ 6,3 bilhões em criptoativos. Analistas apontam o caso como o maior roubo de criptomoedas já registrado.
Segundo atualização da empresa publicada em 30 de outubro, a investigação inicial indica que o ponto de entrada pode ter sido o notebook comprometido de um engenheiro de DevOps, usado para acessar um contêiner de serviço e enviar ordens de saque não autorizadas. A Binance afirma não ter encontrado indício de vazamento de chaves privadas das carteiras. O co-CEO Richard Teng disse ao BleepingComputer que o ataque não dependeu apenas das permissões de um único funcionário e envolveu um processo mais complexo, com outros pontos de invasão já identificados.
As empresas de inteligência em blockchain TRM Labs e Chainalysis atribuem o roubo ao TraderTraitor, grupo hacker ligado à Coreia do Norte e associado a ataques anteriores a corretoras. Pela estimativa da TRM Labs, cerca de US$ 6,36 bilhões saíram das carteiras da Binance por dez blockchains diferentes, a maior parte em aproximadamente 20 minutos.
A corretora informa ter congelado em torno de US$ 3 bilhões com ajuda de parceiros do setor e promete cobrir todas as perdas com seu fundo de emergência e recursos próprios. Os valores ainda variam entre as fontes e devem ser tratados como estimativas em atualização. Depósitos e saques chegaram a ser suspensos como medida de precaução.
Para os usuários, inclusive no Brasil, a recomendação é conferir o histórico de transações e as configurações de segurança da conta usando apenas o aplicativo ou o site oficial. Episódios como este costumam ser seguidos por golpes de falso suporte e de supostos serviços de recuperação de criptomoedas, e nenhum código de autenticação deve ser repassado a terceiros. A Binance.US não foi afetada.
Fonte: Malwarebytes