A Binance foi alvo, na quinta-feira, do que investigadores descrevem como o maior roubo de criptoativos até à data. Empresas de análise de blockchain estimam que tenham sido desviados mais de 6 mil milhões de dólares. A corretora afirma que cerca de 5 mil milhões de dólares em ativos foram afetados e que está a mobilizar mais 1,3 mil milhões através de operações no mercado e fora de bolsa para cobrir as perdas. O incidente coloca sob escrutínio as salvaguardas dos ativos e o plano de levantamentos da plataforma, além de levantar questões sobre a segurança das hot wallets e dos sistemas de aprovação de transações em plataformas centralizadas que guardam grandes volumes de fundos de clientes.
Investigação aponta para preparativos iniciados 36 horas antes
A investigação preliminar da Binance indica que o ataque poderá ter envolvido o comprometimento do computador portátil de um engenheiro de DevOps e o acesso não autorizado a um contentor de serviços. A corretora afirma não ter encontrado provas de que as chaves privadas tenham sido expostas. Richard Teng, co-CEO da Binance, disse que o ataque foi mais complexo do que o roubo das credenciais de um único funcionário.
A TRM Labs afirma que os atacantes começaram os preparativos pelo menos 36 horas antes. Financiaram carteiras operacionais com pequenos levantamentos a partir do Tornado Cash e, em seguida, implementaram e testaram código malicioso que envolvia três carteiras. Durante o ataque, recorreram à norma EIP-7702 da Ethereum para transformar uma hot wallet da Binance num instrumento de consolidação de fundos sob o seu controlo. Tinham preparado antecipadamente 50 autorizações de assinatura para garantir que pelo menos uma continuasse válida no momento do ataque.
Os atacantes coordenaram ainda transferências em nove outras blockchains. Para a TRM, esta atividade entre redes sugere que o acesso poderá não se ter limitado a uma carteira, podendo ter abrangido a infraestrutura de assinatura das hot wallets da Binance. A Elliptic afirma que os atacantes poderão ter mantido o acesso após a exploração inicial: usando permissões de proprietário numa carteira comprometida, terão retirado fundos de outra carteira da Binance e continuado a movimentar ativos depositados posteriormente. Uma hot wallet distinta da Ethereum enviou também 174 milhões de dólares em ativos diretamente para os atacantes, aumentando as dúvidas sobre o alcance do acesso aos sistemas de assinatura de transações da corretora.
Acesso à aprovação de transações é o foco dos investigadores
A complexidade do ataque poderá não ter estado no código executado na blockchain, afirmou Simone Imbrescia, vice-presidente da Immunefi. O contrato usado para consolidar fundos tinha cerca de 130 linhas de código, explicou. A questão central é como os atacantes conseguiram aceder à infraestrutura capaz de aprovar transações, permitindo que um código relativamente simples causasse perdas avultadas.
A Chainalysis, a Elliptic e a TRM atribuíram o ataque a um grupo de hackers norte-coreano. A TRM associou a atividade ao grupo envolvido no ataque à Bybit, de cerca de 1,5 mil milhões de dólares, em 2025. A Chainalysis identificou uma ligação na blockchain entre fundos roubados à Binance e receitas do incidente do mês passado na Bitget, também atribuído a hackers norte-coreanos. A Elliptic ressalvou que a sobreposição abrange apenas uma pequena parte do roubo à Binance e não é suficiente para concluir que os dois incidentes foram obra dos mesmos atacantes.
Os investigadores verificaram também que os atacantes iniciaram milhares de transações num curto espaço de tempo, transferindo fundos repetidamente entre endereços. Para reduzir a possibilidade de os emissores de stablecoins congelarem os ativos, converteram 325 milhões de dólares em stablecoins em cerca de 285 milhões de dólares em ETH, ao longo de quase 20 minutos.
Fundos roubados passaram pela Aave e algumas transações tiveram desconto
Segundo a Elliptic, os atacantes depositaram 59,9 milhões de dólares em USDT roubado na Aave como garantia e contraíram um empréstimo de 19.762 ETH. Na atualização mais recente da empresa de análise, o empréstimo continuava por pagar e estava próximo da liquidação. Os atacantes recorreram também a exchanges descentralizadas e a formadores de mercado para converter centenas de milhões de dólares em USDT em ETH. Algumas operações foram realizadas com descontos de até cerca de 26% face aos preços de mercado, à medida que os fundos eram convertidos em ativos que os emissores não conseguem congelar.
Na sexta-feira, a Aave anunciou que levantou o congelamento em todos os mercados dos seus protocolos V3 e V4. A empresa afirmou que os contratos inteligentes não foram afetados e que as posições dos utilizadores continuavam adequadamente colateralizadas. O incidente da Binance diz respeito ao acesso aos sistemas de assinatura da plataforma; a eventual afetação dos contratos da própria Aave é uma questão distinta. A declaração da Aave abordou o estado dos seus protocolos e das posições dos utilizadores.
Binance mobiliza 1,3 mil milhões e prepara nova prova de reservas
A Binance afirmou que cerca de 5 mil milhões de dólares em ativos foram afetados e que está a garantir mais 1,3 mil milhões através de operações no mercado e fora de bolsa para cobrir as perdas. Richard Teng disse que a corretora tenciona publicar na segunda-feira um relatório preliminar de prova de reservas e que está a trabalhar para restabelecer os levantamentos. Num vídeo publicado na sexta-feira, afirmou que a Binance esperava permitir levantamentos antes do prazo de domingo e que, naquele momento, o objetivo era repor as operações relevantes em cerca de 40 horas.
Os analistas da TD Cowen afirmaram que os elementos disponíveis apontam para uma intrusão na infraestrutura de um intermediário centralizado, não para uma falha na Bitcoin ou na sua rede subjacente. As questões imediatas continuam a ser a forma como a Binance está a gerir os ativos afetados, o calendário para retomar os levantamentos e os detalhes das suas reservas. Os investigadores ainda não determinaram como os atacantes entraram nos sistemas internos, se o processo de assinatura foi afetado de forma ampla ou se os fundos roubados podem ser recuperados.
Imbrescia afirmou que a segurança das criptomoedas não pode centrar-se apenas na custódia de chaves privadas e nas auditorias a contratos inteligentes: as pessoas, a infraestrutura e os processos operacionais que permitem utilizar as chaves também fazem parte do perímetro de segurança. Um atacante que controle essa camada operacional poderá não precisar de roubar diretamente as chaves privadas nem de explorar uma vulnerabilidade complexa num contrato. Para os utilizadores da Binance, os próximos elementos a acompanhar são o prazo para o restabelecimento dos levantamentos, o relatório de prova de reservas e a cobertura das perdas.