Binance perde mais de 6 mil milhões de dólares em ataque

Investigadores de blockchain estimam que os atacantes roubaram mais de $6 mil milhões à Binance na quinta-feira, naquele que descrevem como o maior ataque informático a criptomoedas de sempre. A Binance afirmou que a investigação inicial apontava para o comprometimento do portátil de um engenheiro de DevOps e para o acesso não autorizado a um contentor de serviço. A plataforma não identificou qualquer fuga de chaves privadas, e o co-CEO Richard Teng afirmou que o ataque foi mais complexo do que o comprometimento das permissões de um único funcionário.

Porque é importante

Os investigadores atribuíram o ataque a grupos de piratas informáticos norte-coreanos, referindo a preparação antecipada, levantamentos através do Tornado Cash e autorizações pré-assinadas. A TRM Labs afirmou que o atacante se preparou durante pelo menos 36 horas antes do roubo, testando código malicioso em três carteiras. Na Ethereum, o EIP-7702 ajudou a transformar uma carteira quente da Binance num mecanismo de recolha de fundos controlado pelo atacante. As transferências coordenadas em outras nove blockchains apontam para um comprometimento mais amplo da infraestrutura de assinatura de carteiras quentes.

O código on-chain era relativamente simples; o acesso crítico era a sistemas capazes de autorizar transações. A violação coloca a infraestrutura interna, os controlos de acesso e os fluxos de trabalho de transações, a par das chaves privadas e dos contratos inteligentes, entre os elementos centrais da segurança das plataformas de criptomoedas.

Impacto no mercado

A Binance tem cerca de $5 mil milhões em ativos afetados e afirma estar a adquirir mais $1,3 mil milhões através dos mercados e de canais OTC para cobrir as perdas. A empresa estava a trabalhar para restabelecer os levantamentos e apontou segunda-feira como data para a divulgação inicial de um relatório de prova de reservas. Os investigadores também acompanharam tentativas de transferir fundos para ETH: os atacantes converteram $325 milhões em stablecoins em $285 milhões em ETH, enquanto a Elliptic afirmou que $59,9 milhões em USDT roubados foram depositados na Aave como garantia para pedir emprestados 19.762 ETH. A Aave afirmou que os seus protocolos não foram afetados e que as posições dos utilizadores continuavam totalmente garantidas.

Os analistas da TD Cowen afirmaram que as provas apontam para a infraestrutura de um intermediário centralizado, e não para uma falha do Bitcoin ou da sua rede subjacente. Ainda assim, o incidente levanta questões diretas sobre a forma como as plataformas de criptomoedas protegem os sistemas operacionais que controlam o acesso aos ativos dos clientes.