O maior ataque hacker a uma corretora de criptomoedas da história aconteceu ontem à noite, e a cronologia é impressionante. Veja o que foi confirmado até agora, sem memes nem pânico.
Como aconteceu
A Binance afirma que sua investigação inicial aponta para o laptop comprometido de um engenheiro de DevOps. Isso deu ao invasor acesso a um contêiner de serviço, que foi usado para enviar transações de saque não autorizadas. A Binance afirma que não encontrou evidências de que qualquer chave privada de carteira tenha sido vazada.
A reconstrução da Arkham mostra a rapidez com que tudo aconteceu. Cerca de US$ 4,9 bilhões dos aproximadamente US$ 6 bilhões saíram em menos de 15 minutos em 29 de outubro (UTC):
→ 20:10: 965.455 SOL enviados pela Solana
→ 20:20: 18.270,2 BTC em 11 transações, todas em um único bloco
→ 20:24: uma única transação de Ethereum retirou 64 tokens avaliados em cerca de US$ 2,53 bilhões
O endereço de envio recebeu fundos via Tornado Cash duas horas antes.
A reação
Esta é a parte que importa para quem tem fundos. A Tether colocou os USDT roubados na lista negra 37 minutos após a transferência. A Circle congelou os USDC três minutos depois. Segundo a Arkham, cerca de US$ 2,8 bilhões foram congelados, incluindo US$ 1,77 bilhão em USDT e US$ 824,56 milhões em USDC. A estimativa da própria Binance é de cerca de US$ 3 bilhões congelados on-chain.
A Binance afirma que cobrirá todas as perdas com o fundo SAFU e recursos da empresa, e que publicará uma Prova de Reservas atualizada após concluir as medidas corretivas. Os depósitos voltaram a funcionar. Os saques continuam suspensos para uma revisão de segurança e devem ser retomados em até 48 horas.
A mensagem de CZ: "Dói, mas vamos sobreviver."
O que o invasor ainda mantém
Nem tudo pôde ser congelado. A Arkham monitora cerca de US$ 2,9 bilhões ainda movimentáveis:
→ 495.724 ETH
→ 18.270,2 BTC, divididos em lotes de 1.000 BTC distribuídos por 19 endereços
→ 682,9 milhões de TRX e 970.545 SOL
Alguns ETH já estão sendo movimentados. A Onchain Lens identificou 17,26 mil ETH enviados para uma carteira recém-criada, provavelmente a caminho de serviços de mistura.
Quem está por trás disso
ZachXBT afirma que os fundos deste exploit e do exploit de US$ 388 milhões da Bitget foram misturados no mesmo endereço após passarem pela THORChain. O exploit da Bitget foi atribuído ao grupo TraderTraitor, ligado à Coreia do Norte, por isso o mesmo agente é o principal suspeito aqui também. Ainda não foi confirmado oficialmente.
O mercado caiu
$BTC caiu de cerca de US$ 80,3 mil para US$ 76.418 durante a noite, e mais de US$ 1,1 bilhão em posições foram liquidadas em 24 horas, principalmente posições compradas.
$BNB foi a mais afetada entre as principais, caindo cerca de 5% no dia.
Minha opinião
O número assustador é US$ 6,3 bilhões. O número que me importa é US$ 3 bilhões congelados em uma hora. Há alguns anos, um ataque a uma exchange dessa magnitude teria provocado uma corrida aos saques e levado a plataforma à falência. Agora, as emissoras de stablecoins agem em minutos, e a exchange diz que arcará com as perdas. O risco real são os 18 mil BTC e 495 mil ETH que ainda podem chegar ao mercado.
Nos próximos 48 horas, há três coisas a acompanhar: se os saques serão reabertos no prazo, o relatório pós-incidente e se esses lotes de 1.000 BTC começarão a ser transferidos para exchanges.
O que mais preocupa você neste momento: os BTC do hacker que ainda não foram congelados ou o abalo na confiança nas CEXs?