Ataque à Binance leva 18.270 BTC; corretora promete cobrir perdas

A Binance confirmou um ataque às suas carteiras operacionais em 29 de outubro, com impacto global estimado pela empresa em cerca de US$ 6,3 bilhões. Desse incidente, análises independentes da TRM Labs e da Elliptic apontam a retirada de aproximadamente 18.270 BTC. O total em dólares divulgado pela corretora não corresponde apenas a Bitcoin.

Quanto Bitcoin foi levado no ataque

A TRM Labs estima que a parcela em Bitcoin equivalia a cerca de US$ 1,47 bilhão no momento das transferências. Segundo a investigação, uma carteira operacional da Binance enviou os BTC ao atacante por volta das 20h20 UTC de 29 de outubro, ou 17h20 em São Paulo.

Os valores começaram a ser divididos em parcelas dentro do mesmo bloco. Essa movimentação é parte do rastreamento descrito pela TRM, e não significa que os fundos tenham sido recuperados. A Elliptic também identifica 18.270 BTC no roubo e, em seu levantamento de 30 de outubro, descreve sua distribuição por uma sequência de endereços.

Binance afirma que os saldos de Bitcoin estão cobertos

Em comunicado publicado neste sábado, 31 de outubro, a Binance afirmou que os saldos de BTC estão integralmente respaldados. A empresa também disse ter recomposto 90% da cobertura global dos valores afetados, usando recursos próprios e fundos de proteção. Trata-se de uma declaração da corretora, não de confirmação de recuperação dos bitcoins roubados.

Os saques continuam aguardando retomada. A previsão divulgada pela Binance é reabri-los em 1º de novembro, com nova atualização quando os detalhes estiverem confirmados. A promessa de cobertura dos clientes não equivale à disponibilidade imediata para retirar Bitcoin.

O que ainda está sob investigação

A TRM atribui o ataque ao grupo TraderTraitor, ligado à Coreia do Norte, com alto grau de confiança. Essa atribuição é uma avaliação da empresa de investigação. Sua análise aponta para o comprometimento da infraestrutura de assinatura das carteiras da Binance.

O caso envolve a custódia de Bitcoin por uma corretora e a autorização de saques em seus sistemas. Carteiras operacionais conectadas à internet são usadas para processar essas retiradas.

Leia também: corretora de Bitcoin pausa operações após aumento de ataques e segurança do Bitcoin diante de ataques cibernéticos.

Fontes: atualização oficial da Binance de 31 de outubro, análise da TRM Labs e investigação da Elliptic.