A Binance foi vítima de um dos ataques hacker mais devastadores de que há memória, com um prejuízo financeiro de 6,3 bilhões de dólares.
A Binance informou que os fundos roubados serão recuperados por meio do seu SAFU. A boa notícia é que a empresa anunciou que as negociações serão retomadas em até 48 horas.
Como esse ataque hacker aconteceu?
Os hackers visaram um engenheiro de DevOps da Binance e enviaram uma oferta de emprego pelo LinkedIn. Em seguida, pediram que ele carregasse um arquivo para a entrevista. Assim que ele fez isso, um malware entrou no laptop oficial dele, e todo o acesso foi parar nas mãos dos hackers.
O surpreendente é que os hackers não roubaram nenhuma senha nem chave privada. Eles entraram em um contêiner de serviço mantido dentro da Binance. Trata-se de um sistema que aprova automaticamente solicitações de saque de dinheiro dos clientes da Binance.
Em seguida, os hackers inseriram o próprio código de comando e fizeram com que saques falsos fossem aprovados. Depois, enviaram 50 solicitações de saque. A Binance não percebeu de início. Assim, em 20 minutos, roubaram US$ 6,3 bilhões da hot wallet da Binance, usando 10 redes diferentes.
Enquanto esse processo estava em andamento, analistas de rastreamento on-chain perceberam que estavam ocorrendo transações de bilhões de dólares sem qualquer aviso prévio (transações excepcionalmente grandes exigem verificação prévia da Binance). Então, enviaram um alerta, e a equipe de segurança seguiu o processo do “Big Red Button” e suspendeu todas as transações.
Depois, como uma grande parte estava sendo transferida para USDT e USDC, a pedido da Binance, as duas empresas bloquearam on-chain US$ 1,6 bilhão mantido na Tether e US$ 800 milhões em USDC da Circle. Com isso, US$ 3,3 bilhões ficaram bloqueados. Os hackers não conseguiram pegar esse dinheiro. Além disso, alguns valores também foram bloqueados nas redes Ripple e Arbitrum.
Neste momento, o FBI e o FOJ estão trabalhando juntos por causa desse incidente, e os endereços das carteiras dos hackers foram enviados a todas as corretoras do mundo para serem incluídos na lista negra. Assim, qualquer dinheiro que chegar a essas corretoras será congelado imediatamente.
Equipes especializadas em perícia blockchain, como a Chainalysis e a TRM Labs, estão rastreando continuamente as transações.
Até onde sei, como os hackers conseguirão sacar esse dinheiro?
Eles enviarão o dinheiro para o Tornado Cash ou para um serviço de mistura semelhante. Essa tecnologia mistura e dispersa o dinheiro dos hackers com as criptomoedas de milhares de outras pessoas, dificultando o rastreamento.
Além disso, podem comprar tokens XMR com dólares. É muito difícil rastrear esses tokens.
Também podem enviar o dinheiro para corretoras pequenas que não exigem KYC. Podem transferi-lo em dólares ou bitcoins e, pagando uma comissão específica, convertê-lo em ouro.
Já vimos corretoras chegarem a acordos com hackers. Elas pedem que devolvam 80% a 90% dos fundos e pagam legalmente de 10% a 20% como recompensa, além de corrigirem as vulnerabilidades dos próprios sistemas.
Um grande problema da blockchain é que, depois de uma transação, fica um rastro digital. Quem pensa que pode cometer um crime usando criptomoedas e sair impune vai acabar se dando mal. Mesmo depois de 5 a 10 anos, é possível extrair dados desses rastros.
Os hackers conseguiram transferir US$ 3 bilhões. Não vão movimentar esse dinheiro agora. Por isso, às vezes esperam de 5 a 7 anos. Mas, se o cliente for uma empresa forte como a Binance, há uma chance muito maior de serem pegos. Assim que tentarem movimentar o dinheiro, as empresas de rastreamento acompanharão tudo discretamente e os pegarão na hora certa. Em grandes casos de ataques a blockchains no passado, a maioria dos hackers foi capturada.
Outra coisa que estou pensando: se houver alguma ligação com o governo da Coreia do Norte, nem um centavo dos US$ 3 bilhões será recuperado e, mesmo que os hackers sejam identificados, a Coreia do Norte não os entregará. Isso porque a Binance não é autorizada lá.
Esse incidente vai diminuir a confiança dos usuários e tirar o brilho da moeda BNB no mercado. Por isso, as autoridades vão querer resolver isso rapidamente; caso contrário, a Binance ficará cada vez mais para trás na corrida.