A Binance, uma das maiores corretoras de criptomoedas do mundo, anunciou que finalizou a reposição de US$ 6,3 bilhões (aproximadamente R$ 35,59 bilhões) que foram roubados em um ataque cibernético ocorrido no dia 29 de outubro. Este incidente, considerado o maior roubo da história em criptomoedas, teve como alvo os ativos de seus clientes e foi atribuído a um grupo de hackers da Coreia do Norte, embora o país tenha negado qualquer envolvimento.
A corretora informou que o processo de devolução aos clientes afetados foi concluído na última quinta-feira, conforme um comunicado publicado em suas redes sociais. A Binance expressou gratidão pela paciência e compreensão de seus usuários durante o período de recuperação dos fundos. A reposição foi realizada utilizando uma combinação de lucros da empresa e fundos emergenciais, permitindo que a maioria dos tokens roubados fosse recuperada em poucos dias. No entanto, a empresa destacou que os 10% restantes demandaram um esforço adicional para serem localizados e adquiridos.
Os hackers utilizaram uma série de técnicas sofisticadas para lavar os criptoativos roubados, incluindo a transferência dos tokens por meio de milhares de carteiras digitais e diversas blockchains, com o objetivo de ocultar a origem dos recursos. Uma parte significativa dos fundos foi movimentada usando memecoins, resultando na lavagem de cerca de US$ 430 mil das criptomoedas. A operação de lavagem foi notável pela sua automação, com mais de 20 mil carteiras utilizadas e pelo menos 65 mil transações realizadas em um curto espaço de tempo, conforme relatado pela empresa de análise de blockchain Elliptic.
O roubo ocorreu em um momento em que o setor de criptomoedas está cada vez mais integrado ao sistema financeiro tradicional, evidenciando os desafios contínuos de cibersegurança enfrentados pelas corretoras. A vulnerabilidade que permitiu o ataque parece ter sido explorada por meio de um engenheiro que foi vítima de phishing em uma falsa oferta de emprego.
Além da Binance, outras corretoras de criptomoedas, como Bitget e Bybit, também enfrentaram incidentes de segurança significativos recentemente, ressaltando a necessidade de medidas de proteção mais robustas no setor.
