Hackers desconhecidos 🏴☠️ vs Binance: a batalha que abalou o mundo das criptomoedas! O hack que quase faliu a plataforma
Um dos casos mais famosos de hacking que a "Binance", a maior plataforma de negociação de criptomoedas do mundo, enfrentou foi em maio de 2019, onde moedas no valor de aproximadamente 40 milhões de dólares foram roubadas.
Detalhes do hack da Binance 2019:
- Data do incidente: 7 de maio de 2019.
- Quantia roubada: 7.070 Bitcoins (equivalente a ~40 milhões de dólares na época).
- Moedas afetadas: apenas Bitcoin (BTC).
- Método: os hackers usaram a técnica de "hacking por phishing e malware" para obter as chaves de acesso às carteiras quentes (Hot Wallets) da plataforma.
Como ocorreu o hack?
1. Roubo de chaves de API e autenticação em duas etapas (2FA):
- Os hackers conseguiram obter dados de login de alguns usuários importantes (provavelmente através de ataques de phishing ou spyware).
- Eles usaram esses dados para realizar retiradas massivas.
2. Exploração das carteiras quentes:
- A Binance mantinha uma pequena porcentagem de seus ativos em carteiras quentes (conectadas à internet) para facilitar a negociação rápida.
- Os hackers visaram esta carteira porque é a mais vulnerável a invasões em comparação com carteiras frias (não conectadas à internet).
3. Retiradas consecutivas:
- Várias retiradas grandes foram realizadas em minutos, com os hackers conseguindo transferir 7.070 BTC para endereços desconhecidos.
Reação da Binance:
- A plataforma suspendeu todas as retiradas e depósitos por uma semana.
- Compensação das vítimas: "Changpeng Zhao" (CZ), fundador da Binance, anunciou que a plataforma cobrirá as perdas com seus próprios fundos por meio de seu fundo de seguro (SAFU).
- Melhoria da segurança: a Binance reforçou seus procedimentos de segurança, como:
- Aumento do uso de armazenamento frio (Cold Storage).
- Fortalecimento dos sistemas de detecção de invasões.
O que aconteceu com o Bitcoin roubado?
- Os hackers tentaram lavar o dinheiro misturando moedas (Coin Mixing) e fragmentando-o, mas alguns foram rastreados.
- Até hoje, a identidade dos hackers não é conhecida, mas alguns analistas atribuem o ataque a grupos de hackers organizados.
Lição aprendida:
- Até as maiores plataformas não estão a salvo de hacks.
- É preferível armazenar criptomoedas em carteiras frias não conectadas à internet (como: Ledger ou Trezor) em vez de deixá-las em plataformas.
> Você quer saber mais sobre outros hacks famosos como MT. Gox ou Poly Network?