Empresas de criptomoedas e investigadores correm para rastrear e bloquear bilhões de dólares em ativos digitais roubados naquele que parece ser o maior roubo de criptomoedas da história. Na quinta-feira, por volta das 16h, no horário do leste dos Estados Unidos, hackers começaram a retirar cerca de US$ 6,3 bilhões em criptomoedas de carteiras da Binance. Os ativos estavam distribuídos por várias blockchains.
Logo após o roubo, a Binance suspendeu depósitos e saques em seus serviços como parte da investigação. A empresa afirma que trabalha para identificar os responsáveis pelo ataque. Junto com outras empresas do setor, conseguiu bloquear até agora cerca de metade dos fundos roubados, impedindo que os hackers movimentem os ativos ou tentem convertê-los em dinheiro. No entanto, talvez não seja possível bloquear boa parte do restante.
Três empresas especializadas no rastreamento de criptomoedas associaram rapidamente o ataque, possivelmente, a hackers norte-coreanos. “Acreditamos que a Coreia do Norte provavelmente seja responsável”, afirmou à WIRED Tom Robinson, cientista-chefe e cofundador da Elliptic. “Se a Coreia do Norte estiver por trás disso, esse único roubo quase dobraria tudo o que o regime já roubou em criptomoedas.”
A maior parte dos ativos foi retirada em cerca de 20 minutos, em 29 de outubro, segundo uma análise da TRM Labs, empresa de rastreamento de criptomoedas. Carteiras da Binance em pelo menos dez blockchains, incluindo Ethereum, Bitcoin, Tron e Solana, foram esvaziadas. Os fundos foram enviados a vários endereços controlados por um único invasor, de acordo com a análise da TRM.
“A preparação começou pelo menos 36 horas antes do roubo”, informou a TRM em uma publicação no blog. Segundo a empresa, uma das carteiras do invasor recebeu três pequenos saques durante uma fase de testes, antes de a operação ser ampliada.
“No início de 29 de outubro, o operador implantou o primeiro trecho de código do ataque e o testou em duas carteiras”, informou a TRM. “Mais tarde, naquele dia, simulou a versão final em uma terceira carteira e, em seguida, enviou os fundos de teste de volta para si mesmo. Quatro horas depois, o mesmo código foi instalado em uma carteira online da Binance.”
Carteiras online são conectadas à internet e permitem que plataformas de criptomoedas processem saques de clientes. Analistas afirmam que os fundos foram retirados de carteiras desse tipo nas blockchains afetadas.
As táticas usadas no ataque parecem reproduzir métodos empregados anteriormente por um grupo de elite de hackers norte-coreanos conhecido como TraderTraitor. As empresas TRM Labs e Chainalysis afirmam acreditar que o grupo pode estar por trás da ação. Robinson diz que a Elliptic não atribuiu o ataque especificamente ao TraderTraitor, mas identificou semelhanças nas atividades.
Nem a Binance nem autoridades policiais apontaram possíveis ligações entre o ataque e hackers norte-coreanos. Nos últimos anos, grupos do país têm atacado repetidamente empresas de criptomoedas e roubado centenas de milhões de dólares. Diversos grupos norte-coreanos podem mirar empresas do setor, mas o TraderTraitor se especializou nesse tipo de operação e realizou ataques de grande repercussão, embora pouco frequentes.
Na ampla estrutura de ataques cibernéticos da Coreia do Norte, frequentemente voltada a gerar recursos para o regime repressivo e sujeito a sanções, o TraderTraitor se destacou nos últimos anos pela sofisticação e pelo foco em empresas de criptomoedas e de finanças descentralizadas. No ano passado, o FBI responsabilizou o grupo pelo ataque de US$ 1,5 bilhão à plataforma de criptomoedas Bybit.
A Binance não respondeu às perguntas da WIRED sobre a possibilidade de hackers norte-coreanos estarem por trás do roubo. A empresa indicou um comunicado no qual afirma que cobrirá todas as perdas e que está trabalhando com autoridades policiais para identificar os responsáveis.
Publicidade
Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Guardsi: qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...