Um ataque cibernético à Binance, considerada a maior corretora de criptomoedas do mundo, provocou o desvio de aproximadamente US$ 6,3 bilhões, cerca de R$ 34 bilhões na conversão divulgada à época. O crime ocorreu em 29 de outubro e colocou em alerta investidores, empresas de segurança digital e autoridades internacionais.
A ação foi rápida. Segundo a empresa de análise de blockchain TRM Labs, a maior parte dos recursos foi retirada em aproximadamente 20 minutos, por meio de transações realizadas em diferentes redes de criptomoedas.
O FBI, a polícia federal dos Estados Unidos, atribuiu o ataque ao grupo TraderTraitor, ligado ao governo da Coreia do Norte. Empresas especializadas em rastreamento de ativos digitais também identificaram movimentações associadas ao grupo.
Como os hackers conseguiram acessar a Binance?
A investigação divulgada pela corretora em 3 de novembro revelou que a invasão começou meses antes do roubo.
Em junho, um funcionário da equipe responsável pelas carteiras digitais baixou uma ferramenta de inteligência artificial adulterada. A empresa identificou o problema e adotou medidas de segurança, mas informações sobre a equipe já haviam sido expostas.
Em setembro, outro engenheiro participou de uma falsa entrevista de emprego e acabou instalando um código malicioso em seu computador. Os criminosos aproveitaram esses acessos para avançar sobre sistemas internos.
No dia 29 de outubro, os invasores utilizaram credenciais comprometidas e programas maliciosos para executar transferências não autorizadas.
Ataque à corretora não significa quebra do blockchain
Uma das principais dúvidas levantadas pelo episódio é como bilhões de dólares puderam ser desviados de uma plataforma que utiliza a tecnologia blockchain.
A resposta está na diferença entre a segurança da rede e a proteção dos sistemas de uma corretora.
O blockchain registra transações em uma estrutura distribuída, com mecanismos criptográficos de verificação. Entretanto, empresas que administram criptomoedas também dependem de computadores, credenciais de acesso, aplicativos e carteiras digitais.
Se criminosos conseguem comprometer esses sistemas, podem autorizar movimentações indevidas sem precisar quebrar a criptografia da rede.
No caso da Binance, as informações divulgadas apontam para uma invasão da infraestrutura operacional da empresa, e não para uma falha generalizada na tecnologia blockchain.
Bilhões foram rastreados após o roubo
Apesar da dimensão do ataque, parte dos ativos desviados foi localizada por empresas especializadas.
A Binance informou que aproximadamente US$ 3 bilhões haviam sido identificados durante os primeiros trabalhos de rastreamento e bloqueio.
Esse processo é possível porque muitas transações com criptomoedas ficam registradas publicamente nas redes blockchain. Investigadores conseguem acompanhar os endereços envolvidos e identificar caminhos utilizados para movimentar os recursos.
Localizar o dinheiro, porém, não significa necessariamente recuperá-lo. O bloqueio depende do tipo de criptomoeda, da colaboração de empresas do setor e da atuação das autoridades.
Binance promete cobrir as perdas
Após o ataque, a corretora suspendeu temporariamente os saques e anunciou que utilizaria recursos próprios para compensar os prejuízos.
Em 31 de outubro, a Binance informou que já havia recomposto aproximadamente US$ 6 bilhões dos ativos afetados, recorrendo a reservas corporativas e fundos destinados à proteção dos usuários.
A plataforma retomou os saques posteriormente, mas o episódio provocou retiradas expressivas de recursos por clientes preocupados com a segurança de seus investimentos.
O caso reforça uma preocupação crescente no mercado financeiro: mesmo quando a tecnologia utilizada para registrar transações permanece íntegra, falhas humanas e vulnerabilidades nos sistemas de empresas podem abrir caminho para ataques de grandes proporções.
Caso repercute no Direto da Redação
O ataque também foi tema do programa Direto da Redação, do Portal VIU!, apresentado por Roberto Barbosa e Fabrício Cabral.
Durante a edição, os jornalistas discutiram a dimensão do roubo e a diferença entre comprometer os sistemas de uma corretora e violar a segurança da tecnologia blockchain.
O programa apresentou ainda reportagem de Vladimir Platonov, com explicações de um especialista da Fundação Getulio Vargas (FGV), abordando o funcionamento das criptomoedas, os riscos das plataformas digitais e os mecanismos utilizados para rastrear recursos desviados.
Compartilhe este conteúdo do Diário da Guanabara, o melhor site de notícias do Estado do Rio.
SIGA O DIÁRIO DA GUANABARA NO INSTAGRAM
