Um incidente de segurança envolvendo um laptop comprometido de um engenheiro DevOps pode ter sido o primeiro passo em um dos maiores roubos de criptomoedas da história. A Binance, a maior exchange do mundo, afirma que um ataque pode ter começado com acesso não autorizado a um sistema por meio desse dispositivo.
O roubo totalizou cerca de US$ 6,3 bilhões em ativos, incluindo bitcoin, ethereum, solana e XRP. A empresa confirmou que já conseguiu congelar aproximadamente US$ 3 bilhões em ativos por meio de parcerias com plataformas de blockchain, mas ainda há US$ 3,3 bilhões em criptoativos fora de controle.
Segundo a Binance, o ataque não envolveu roubo de chaves privadas nem violação de criptografia. Em vez disso, os invasores teriam se aproveitado de um sistema interno que autoriza assinaturas de transações — o chamado “hot wallet” — para enviar saques não autorizados.
“A investigação inicial indica que o incidente pode ter envolvido um laptop comprometido de um engenheiro DevOps, que permitiu ao atacante acessar um container de serviço e submeter transações de retirada não autorizadas”, disse a empresa em comunicado no X (antigo Twitter).
Apesar de não haver evidências de vazamento de chaves, especialistas como Jayant Dave, da Check Point, destacam que o ataque foi altamente sofisticado: “Os criminosos não quebraram a criptografia. Eles tomaram controle do sistema que diz às chaves o que assinar”.
Outro grupo de análise, a TRM, acredita que o atacante teria obtido acesso a um sistema de assinatura de transações que opera em múltiplas cadeias, o que explicaria os roubos em diferentes blockchains com diferentes métodos de assinatura.
Em resposta, a Binance suspendeu temporariamente depósitos e saques, revogou autorizações afetadas e está trabalhando com autoridades e empresas de inteligência de blockchain para rastrear os fundos. A empresa também anunciou que cobrirá todos os prejuízos com recursos do SAFU (segurança de fundos) e do próprio capital.
O fundador da Binance, Changpeng Zhao, que esteve preso por quatro meses por violação de leis antilavagem, afirmou que todos os fundos dos usuários serão totalmente protegidos. Ele foi posteriormente perdoado pelo presidente Donald Trump.
A Binance prometeu publicar um relatório técnico detalhado sobre o incidente assim que a investigação for concluída. Até lá, a empresa pediu aos usuários para confiar apenas em canais oficiais para atualizações.
