R$ 34 bilhões: Binance cobriu prejuízo do maior roubo de cripto da história

A corretora Binance disse que cobriu 100% dos US$ 6,3 bilhões (R$ 34 bilhões, em conversão direta) que haviam sido roubados no ataque hacker de 29 de outubro. A empresa anunciou a normalização em um post no X. Além disso, também foi publicada uma nova Prova de Reserva indicando a reposição dos criptoativos nas carteiras dos clientes afetados.

Apesar da cobertura integral do roubo, a reposição não significa recuperação: os bilhões de dólares roubados em criptomoedas ainda não voltaram para a empresa. Segundo o site Quartz, a Binance combinou recursos do seu fundo de emergência com a compra de novos tokens e outras fontes para chegar aos 100% do valor roubado.

Esse pode ter sido o maior roubo a criptoativos já registrado. A maior parte do montante foi transferida em apenas 20 minutos. Segundo investigação feita pela TRM Labs, empresa de inteligência em blockchain e cripto, os responsáveis fazem parte do grupo TraderTraitor, supostamente ligado ao governo da Coréia do Norte. O país nega qualquer relação com o ataque.

Operação de guerra para repor os ativos

Uma parte relevante do recurso roubado foi reposta dois dias após as transações fraudulentas. A Binance anunciou em 31 de outubro que havia combinado diferentes fundos para chegar ao montante de US$ 6 bilhões. Entre as fontes estão o seu fundo de emergência SAFU, seu fundo de garantia e também a partir de sua tesouraria corporativa.

Nas últimas semanas, a empresa conseguiu os últimos 10% por meio da compra de tokens, tanto na bolsa de cripto quanto via OTC (over-the-counter, ou mercado de balcão), em negociação direta.

Desde que a situação foi divulgada, a Binance assumiu todos os custos. Até o momento, a empresa não revelou se conseguiu recuperar alguma parte das ações roubadas, mas garantiu que não iria repassar as perdas para os clientes.

Como aconteceu o ataque hacker?

O roubo teria sido realizado por meio do acesso indevido ao computador de um engenheiro de DevOps (setor de desenvolvimento e operações). Uma vez com as credenciais da vítima, os cibercriminosos fizeram diversas transferências autorizadas internamente, sem a necessidade de burlar a segurança para enviar as ações. Segundo a Binance, essa não foi a única vulnerabilidade no caso, e a solução imediata foi bloquear todas as movimentações pela plataforma. O sistema só foi retomado no dia 3 de novembro.

Segundo relatório da TRM Labs, os hackers transformaram um pool de liquidez em uma rota de lavagem de dinheiro. Basicamente, esses ativos foram transferidos e trocados por criptomoedas recém cunhadas pelos próprios criminosos. O valor foi convertido em dólares e, depois, reconvertidos em cripto, utilizando moedas como Ethereum (ETH) e Bitcoins (BTC). Isso aconteceu em diversas carteiras, dificultando o rastreio por completo.

R$ 34 bilhões: Binance cobriu prejuízo do maior roubo de cripto da história