O fundador da Binance, Changpeng Zhao, conhecido como CZ, afirmou nesta quinta-feira (29) que a exchange “parece ter sido hackeada”, após movimentações bilionárias envolvendo carteiras ligadas à plataforma levantarem suspeitas de um ataque cibernético. Segundo informações preliminares de empresas e sites especializados em monitoramento de blockchain, mais de US$ 3 bilhões em criptomoedas teriam deixado carteiras quentes da Binance em poucas horas.
Zhao afirmou que os recursos dos clientes permanecem protegidos. “Os fundos dos usuários estão seguros”, declarou o fundador da empresa, de acordo com publicação especializada que acompanha o caso. Até o momento, a Binance ainda não divulgou um relatório técnico detalhando a origem das transferências nem confirmou oficialmente o valor total eventualmente comprometido.
Os primeiros alertas surgiram depois que grandes volumes de Ethereum e outros tokens começaram a deixar endereços identificados como carteiras quentes da Binance. Segundo o FinanceFeeds, aproximadamente US$ 3,3 bilhões foram movimentados entre 20h24 e 21h04 UTC desta quinta-feira.
A movimentação ganhou força depois que endereços envolvidos nas transações passaram a ser associados, em serviços públicos de rastreamento de blockchain, a um possível explorador das carteiras da Binance.
O endereço responsável pelas transferências teria recebido recursos anteriormente por meio do Tornado Cash, serviço utilizado para embaralhar a origem e o destino de criptomoedas, dificultando o rastreamento das transações.
Outra análise identificou mais de US$ 2 bilhões em Ethereum e tokens saindo de carteiras quentes da Binance para um endereço criado poucas horas antes. Até aquele momento, a exchange ainda não havia esclarecido publicamente se a movimentação fazia parte de uma operação interna ou se representava efetivamente um roubo.
A reação de emissores de stablecoins também aumentou a preocupação no mercado. Tether e Circle teriam congelado aproximadamente US$ 1,8 bilhão em ativos associados aos endereços envolvidos no episódio, numa tentativa de impedir que parte dos recursos fosse movimentada.
Segundo os dados disponíveis até o momento, cerca de US$ 700 milhões em USDT e aproximadamente US$ 445 milhões em Ethereum teriam sido transferidos antes ou fora do alcance das medidas de bloqueio.
Os valores ainda são preliminares e podem mudar à medida que empresas de análise on-chain e a própria Binance identificarem quais transferências pertencem a movimentações operacionais da exchange e quais podem ter sido realizadas por terceiros.
Maior exchange de criptomoedas do mundo
A Binance é atualmente a maior exchange de criptomoedas do mundo em volume negociado e administra bilhões de dólares em ativos de clientes.
A plataforma utiliza as chamadas “hot wallets”, carteiras conectadas à internet usadas para permitir depósitos, saques e outras operações de forma mais rápida. Por permanecerem online, essas carteiras são mais expostas a ataques do que estruturas de armazenamento offline, conhecidas como cold wallets.
A própria Binance mantém desde 2018 o Secure Asset Fund for Users, o SAFU, fundo criado para proteger usuários em situações extremas, como violações de segurança. Segundo a empresa, a reserva possui cerca de US$ 1 bilhão em Bitcoin.
Até a publicação desta reportagem, não havia comunicado técnico completo da Binance informando quantas carteiras teriam sido afetadas, se houve perda definitiva de ativos ou se depósitos e saques sofreriam restrições.
A central de suporte da exchange também não apresentava, naquele momento, aviso público específico sobre um ataque desta quinta-feira.
O episódio ocorre poucos dias depois de Changpeng Zhao ter feito alertas públicos sobre riscos crescentes de ataques cibernéticos, vazamentos de dados e roubo de credenciais no setor de criptomoedas.
A Binance já sofreu ataques relevantes no passado. Em 2019, hackers roubaram cerca de 7 mil bitcoins, avaliados na época em aproximadamente US$ 41 milhões. Em 2022, uma blockchain ligada ao ecossistema Binance também foi alvo de um ataque que movimentou centenas de milhões de dólares.
As transferências desta quinta-feira seguem sendo analisadas. Até agora, a principal informação confirmada pelo fundador da Binance é que há suspeita de invasão, enquanto a empresa sustenta que os ativos dos usuários permanecem seguros.
