A Binance apresentou seu primeiro relatório público sobre o ataque de 29 de outubro, detalhando um roubo de US$6,34 bilhões que se iniciou com uma falsa entrevista de emprego e se estendeu por cinco meses. O incidente, conforme descrito pelo co-CEO Richard Teng e pelo chief security officer Jimmy Su, envolveu uma campanha que combinou download de software adulterado, um processo de recrutamento encenado, malware que evadiu a detecção de endpoints e a exploração de uma ferramenta interna de IA contra os engenheiros de carteiras da empresa. A exchange informou ter congelado ou interceptado aproximadamente US$2,85 bilhões dos ativos roubados e que 98% dos tokens afetados foram repostos com fundos próprios, com o restante adquirido no mercado aberto. Teng ressaltou que "isso não foi um erro ou uma única falha — foi uma campanha de meses". O FBI atribuiu o ataque à Coreia do Norte, que, por meio de Kim Yo Jong, irmã do líder Kim Jong Un, rejeitou a alegação, chamando-a de "grave provocação política". O relatório da Binance detalha que a primeira falha de segurança ocorreu em junho, quando um engenheiro de DevOps baixou um instalador adulterado de uma ferramenta de codificação de IA. Embora a equipe de segurança tenha detectado a anomalia e tomado medidas, o episódio expôs informações cruciais. Em setembro, um segundo engenheiro foi abordado em uma plataforma de emprego legítima, passando por entrevistas falsas que culminaram na instalação de um repositório de código malicioso em sua máquina de trabalho. Em 20 de outubro, os atacantes utilizaram essa máquina e uma ferramenta de IA interna para alcançar outros engenheiros, obtendo um token de implantação de contêiner. O roubo principal ocorreu entre 17:15 e 19:56 UTC, com a implantação de um contêiner usando credenciais roubadas para drenar fundos, incluindo 233,46 milhões de XRP, 970,500 SOL, 44,2 milhões de OP e 18,270 BTC. Os atacantes também usaram o serviço de assinatura comprometido para invocar o EIP-7702 do Ethereum, delegando direitos de execução a um contrato inteligente. A Binance bloqueou o canal de delegação às 00:10 UTC de 30 de outubro, após uma transferência final não autorizada de 2,961.9 ETH.
A reação do mercado e dos reguladores dependerá dos próximos passos da Binance em relação à segurança e à recuperação de fundos, bem como da resposta internacional à atribuição do FBI ao ataque. O desfecho do incidente será moldado pelas ações de compliance e auditoria que a Binance implementar, e pela eventual divulgação de relatórios de segurança atualizados pela exchange. A evolução das discussões regulatórias sobre a segurança de exchanges e a proteção de ativos digitais também definirá o cenário futuro para o setor.
CryptoAlerta — análise de criptomoedas e mercado em tempo real