A empresa de análise de blockchain TRM Labs e o investigador independente ZachXBT apontam hackers ligados a um Estado como responsáveis pelo que chamam de maior invasão já registrada a uma exchange de criptomoedas.
A Binance confirmou o que os investigadores estão chamando de maior ataque já realizado contra uma exchange de criptomoedas. Segundo relatos que citam a empresa de análise de blockchain TRM Labs e o investigador independente on-chain ZachXBT, a invasão envolveu cerca de US$ 6,3 bilhões em ativos digitais.
Ambas as partes atribuíram o ataque ao Grupo Lazarus, da Coreia do Norte, um coletivo de hackers há muito associado às operações cibernéticas do país patrocinadas pelo Estado. O Lazarus foi implicado em inúmeros roubos anteriores de criptomoedas, muitas vezes usados para financiar programas de armas e contornar sanções internacionais.
A dimensão do roubo relatado o colocaria muito acima de violações anteriores de grande repercussão em exchanges de criptomoedas, várias das quais também foram atribuídas a agentes norte-coreanos nos últimos anos. Se confirmado nessa magnitude, o incidente representaria uma escalada significativa dos riscos financeiros associados a crimes com criptomoedas patrocinados por Estados.
A TRM Labs construiu uma reputação por rastrear transações ilícitas em blockchain e colaborar com exchanges, autoridades policiais e órgãos reguladores para identificar padrões de movimentação de fundos roubados. ZachXBT, um investigador anônimo, mas amplamente acompanhado, expôs de forma independente vários grandes ataques e golpes envolvendo criptomoedas nos últimos anos, muitas vezes publicando suas descobertas antes da confirmação oficial pelas plataformas afetadas.
A Binance, a maior exchange de criptomoedas do mundo em volume de negociação, teria reconhecido a violação. As informações atualmente disponíveis sobre como os invasores obtiveram acesso, quais ativos foram visados e quais medidas de segurança falharam ainda são limitadas. Exchanges do porte da Binance normalmente mantêm sistemas de custódia em várias camadas, incluindo armazenamento a frio e controles de múltiplas assinaturas, projetados para limitar as perdas mesmo em caso de violação.
O suposto envolvimento da Coreia do Norte em roubos de criptomoedas em larga escala não é novidade. Investigadores das Nações Unidas e governos ocidentais acusaram repetidamente Pyongyang de usar operações cibernéticas para gerar receita fora do sistema financeiro tradicional. O Lazarus Group foi associado a ataques anteriores contra exchanges, protocolos de finanças descentralizadas e carteiras individuais. Os fundos roubados costumam ser lavados por meio de complexas cadeias de misturadores e trocas entre blockchains antes de chegarem a exchanges dispostas a convertê-los em dinheiro.
A atribuição neste caso se baseia em análises forenses de blockchain, e não em uma acusação formal do governo. Em incidentes anteriores, atribuições feitas pelo setor privado precederam em semanas ou meses a confirmação oficial por autoridades policiais nacionais ou órgãos responsáveis por sanções.
Impacto no mercado
Um ataque dessa dimensão, se confirmado, poderia abalar a confiança nos modelos de custódia de exchanges centralizadas, mesmo que a Binance mantenha sua posição como principal plataforma global de negociação. Historicamente, grandes violações ligadas a agentes estatais levaram a um novo escrutínio das práticas de segurança das exchanges e a apelos por uma cooperação internacional mais forte para rastrear fundos roubados.
A reação do mercado provavelmente dependerá de como a Binance tratará os fundos dos usuários, se usará suas reservas para cobrir as perdas e com que rapidez os ativos afetados serão identificados e possivelmente congelados. Incidentes anteriores envolvendo o Lazarus Group também voltaram a atrair a atenção dos órgãos reguladores para as obrigações de conformidade das exchanges e a aplicação de sanções relacionadas a carteiras vinculadas à Coreia do Norte.
Enquanto os investigadores continuam rastreando o fluxo dos US$ 6,3 bilhões relatados, espera-se que mais detalhes sobre o método do ataque e a resposta da Binance venham à tona nos próximos dias.
Perguntas frequentes
O que é o Lazarus Group?
O Lazarus Group é um coletivo de hackers amplamente associado ao aparato de inteligência estatal da Coreia do Norte. O grupo foi vinculado a inúmeros ataques cibernéticos, incluindo roubos anteriores de grandes quantias em criptomoedas.
Quem identificou o suposto envolvimento da Coreia do Norte neste ataque?
A empresa de análise de blockchain TRM Labs e o investigador independente ZachXBT apontaram o Lazarus Group, da Coreia do Norte, com base em suas análises do ataque.
A Binance confirmou o ataque?
Relatos indicam que a Binance confirmou a violação, embora os detalhes completos sobre o método do ataque e os ativos afetados ainda não tenham sido divulgados.
Como este ataque se compara a invasões anteriores de exchanges de criptomoedas?
Com US$ 6,3 bilhões relatados, este incidente é descrito pelos investigadores como o maior ataque já realizado contra uma exchange de criptomoedas, superando violações anteriores de grande porte.
Publicado originalmente por AltcoinGordon, com texto de Victoria Reed. Republicado com autorização.
Veja o original na AltcoinGordon →
A publicação Grupo Lazarus da Coreia do Norte estaria ligado ao ataque recorde de US$ 6,3 bilhões à Binance, afirmam investigadores foi publicada originalmente no TheCoinrise.com.