Resumo:
“Nenhuma carteira criptografada é 100% segura”, postou Changpeng Zhao da Binance na plataforma social. No maior e mais recente ataque cibernético a atingir a indústria durante este “Outubro Negro”, hackers atacaram a Binance na tarde de quinta-feira. Em apenas 20 minutos, roubaram pelo menos 6,3 mil milhões de dólares.
A velocidade, a escala e a sofisticação técnica deste roubo colocaram a indústria criptográfica em turbulência e mais uma vez levantaram questões sobre o mercado de activos digitais: se este conseguirá cumprir a sua promessa de se tornar uma alternativa fiável ao sistema financeiro tradicional ou um local seguro para armazenar fundos. O impulso ascendente que levou o Bitcoin e outras criptomoedas a níveis recordes no ano passado já estagnou, e ataques sucessivos, especialmente o ataque à Binance, podem trazer um golpe ainda mais pesado.
“Este é um momento muito difícil para a indústria de criptografia.” Ari Redbord, diretor de política global da TRM Labs, uma agência de inteligência de criptografia, disse.
Para a Binance e seus clientes, essa crise veio de forma inesperada, como um susto repentino em um filme de terror.
Sem aviso
Por volta das 23h20, horário de Abu Dhabi (onde está localizado o escritório da Binance) (3h20 da manhã seguinte, horário de Pequim), a equipe de segurança cibernética da empresa detectou uma intrusão: mais de US$ 1 bilhão em fundos saíram da exchange do nada. A equipe notificou imediatamente a alta administração da bolsa e formou uma equipe de gestão de crises com cerca de 100 pessoas. Em poucos minutos, todos estavam conectados à reunião on-line, com a participação de todos os executivos.
A equipe só pôde assistir com horror enquanto os fundos eram transferidos das contas da Binance em tempo real. A contagem inicial de fundos roubados foi de mil milhões de dólares, o que foi sem dúvida uma enorme quantidade de dinheiro roubado, mas ainda não era um recorde.
No entanto, o montante continuou a aumentar, chegando a 3 mil milhões de dólares. Às 16h40, dobrou diretamente e ultrapassou US$ 6 bilhões.
O alarme se espalhou rapidamente por toda a indústria. Agências de segurança que monitoram atividades de blockchain (livro-razão digital de transações criptografadas) também descobriram transações anormais na Binance e enviaram automaticamente um grande número de mensagens de alerta aos clientes, incluindo muitos dos principais investidores em criptografia do mundo.
Os investigadores cibernéticos da Binance colaboraram imediatamente com os parceiros de rastreamento de criptografia TRM Labs, Chainalysis e Elliptic para compilar uma lista de endereços na rede onde os fundos roubados foram armazenados.
O próximo passo da Binance é entrar em contato com emissores de stablecoins. Essas stablecoins são equivalentes a dólares digitais e circulam entre várias carteiras criptografadas. Emissores como Tether e Circle podem congelar tokens e bloquear carteiras suspeitas. A sua rápida cooperação é a chave para prevenir a lavagem e transferência de dinheiro roubado.
Mas, neste momento, a comunidade criptográfica percebeu que a Binance perdeu repentinamente bilhões de dólares. Às 16h32, horário de Nova York, um usuário X "Spreek" postou: "A notícia não está confirmada, mas a Binance pode ter sofrido um grande ataque de hacker."
Treze minutos depois, o celular de Zach Witkoff tocou e o CTO fez uma ligação perturbadora. A outra parte também descobriu que algo estava errado com a Binance.
Características de ataque óbvias
"Este ataque tinha todas as características de um ataque hacker típico", disse Witkoff. Ele foi cofundador da empresa de criptografia World Liberty Financial com Trump e seu filho antes das eleições de 2024. Depois que Trump assumiu o cargo, ele perdoou Zhao Changpeng; Zhao Changpeng se declarou culpado em 2023 de violar as regulamentações antilavagem de dinheiro dos EUA.
Witkoff percebeu que os hackers que atacaram a Binance receberam fundos do Tornado Cash, uma ferramenta de mistura de moedas que é frequentemente usada por criminosos para ocultar a origem dos fundos. "Mesmo um novato em análise de blockchain pode perceber rapidamente que se trata de uma intrusão de hacker."
A Binance confirmou a Witkoff que havia sido comprometida e forneceu-lhe uma lista de endereços associados ao ataque. Witkoff imediatamente colaborou com o emissor do stablecoin USD1 da World Liberty Financial para congelar aproximadamente US$ 27 milhões em ativos roubados.
Tether e Circle, os principais emissores de stablecoins, seguiram o exemplo e tomaram medidas de congelamento.
Embora muitas partes tenham cooperado para interceptar alguns fundos, a Binance ainda corre contra o tempo para procurar e congelar os bilhões de dólares restantes em fundos roubados. Mas logo perceberam que era tarde demais para agir.
Executivos como He Yi, co-CEO da Binance e amigo de Changpeng Zhao, conversaram por telefone com parceiros do setor durante toda a noite. He Yi, que mora nos Emirados Árabes Unidos e está grávida de sete meses e meio, ficou acordada a noite toda. Outro co-presidente-executivo, Richard Teng, estava de serviço durante a noite em Hong Kong.
À medida que continuam a procurar fundos roubados na blockchain, os hackers também intensificam suas ações.
Às 17h. Horário do Leste (5h, horário de Pequim), os hackers depositaram stablecoins no valor de US$ 60 milhões na plataforma de empréstimo de criptografia Aave e os usaram como garantia para emprestar quase 20.000 Ethereum, que valia cerca de US$ 44,6 milhões na época.
Ativos como Ethereum e Bitcoin não podem ser congelados. Esta transação equivale a transferir fundos fora do controle de todas as plataformas centralizadas. Em outras palavras, o hacker conseguiu o dinheiro e escapou com sucesso.
Plataformas descentralizadas como Aave posteriormente encerraram os direitos de empréstimo de contas suspeitas, mas de acordo com estatísticas do TRM Labs, os hackers eventualmente escaparam com aproximadamente US$ 2,4 bilhões em ativos criptográficos que não puderam ser congelados.
Às 17h15, a condenação da crise da Binance nas redes sociais se intensificou e a empresa e fundador não podiam mais ignorá-la.
Segurança dos fundos dos usuários
"A Binance parece ter sido atacada por hackers", postou Changpeng Zhao no X, "Os fundos dos usuários estão seguros!"
Ele inicialmente postou que US$ 1,7 bilhão em ativos haviam sido congelados naquela época. Trinta minutos depois, a Binance emitiu um anúncio oficial em
A suspensão dos saques de moeda desencadeou uma nova rodada de pânico nas plataformas sociais. Muitos usuários do X comentaram que esta cena lembrava o crash da FTX – a exchange cripto fundada por Sam Bankman-Fried suspendeu urgentemente as retiradas de moeda na véspera do crash. Naquela noite, a Binance enfatizou repetidamente a segurança dos fundos de todos os usuários.
Às 22h25 (10h25, horário de Pequim), a Binance disse que havia congelado US$ 3 bilhões em fundos relacionados e ainda caracterizou o incidente como um "incidente de segurança". A investigação preliminar da empresa revelou que o laptop de um engenheiro de operação e manutenção foi comprometido e o invasor o usou para retirar moedas ilegalmente. (A Binance declarou posteriormente que outra infraestrutura da empresa também pode ter sido comprometida.)
A Binance também anunciou pela primeira vez seu prejuízo total estimado: US$ 6,3 bilhões.
Às 22h30, a mídia informou que o ataque estava relacionado à organização hacker TraderTraitor, citando os resultados da investigação das agências de segurança de rede TRM Labs e Pangolin Intelligence. A organização planejou muitos ataques de criptomoeda em grande escala, incluindo o roubo de US$ 1,5 bilhão do ByBit em 2025, que foi anteriormente o maior incidente de hacking na história da criptografia.
Musk, agora não é a hora
Os problemas do bilionário ainda não acabaram, ele recebeu uma interação de Elon Musk.
No post de Zhao Changpeng apaziguando os usuários e prometendo compensação, um usuário X anexou uma captura de tela de uma declaração semelhante feita por Bankman-Fried, um ex-rival de Zhao Changpeng e um notório praticante de criptografia. Musk respondeu com um emoji carrancudo.
Cinco horas depois, Zhao Changpeng respondeu.
"Elon, tenho muito respeito por você, mas não é hora para piadas", escreveu ele. "Por favor, não."
Artigos relacionados:
O preço do Bitcoin caiu abaixo de US$ 77.000 pela primeira vez em um mês, e o incidente da Binance piorou ainda mais o círculo monetário
Comentários