A Binance informou que um notebook invadido de um de seus engenheiros pode ter sido a porta de entrada para o roubo de US$ 6,3 bilhões (aproximadamente R$ 34 bilhões) em criptomoedas, alvo descrito por especialistas como o maior já registrado no setor. Investigação inicial da própria corretora aponta que o dispositivo possivelmente foi usado para acessar um de seus sistemas e efetuar saques sem autorização.
“Nossa equipe de segurança está rastreando todo o caminho do ataque através do computador comprometido, que pode ser o ponto de entrada do incidente”, afirmou a Binance. A empresa acrescentou, em comunicado posterior, que identificou outros pontos de invasão além do notebook.
Mark Karpeles, ex-diretor da corretora Mt Gox, disse à Reuters que os invasores provavelmente chegaram a acessar as chaves privadas de ao menos duas carteiras da Binance. A Mt Gox, sediada em Tóquio, encerrou operações há 12 anos após o roubo de cerca de US$ 500 milhões em bitcoin.
A empresa de análise de blockchain TRM Labs declarou ter “alta confiança” de que o ataque foi realizado pelo grupo conhecido como TraderTraitor, com suposta ligação à Coreia do Norte. Segundo a TRM, essa avaliação se baseia em “informações robustas dentro e fora da blockchain”, e “várias características do ataque coincidem com roubos anteriores vinculados à Coreia do Norte”.
Analistas consultados pelas agências afirmam que o TraderTraitor pode integrar o Grupo Lazarus, que ganhou notoriedade em 2014 após ser acusado de invadir os sistemas da Sony Pictures em retaliação ao filme “A Entrevista”.
Especialistas também apontam que o incidente pode ter efeitos mais amplos sobre o mercado de criptomoedas, que já vinha enfrentando pressão por causa do aumento das taxas de juros nos Estados Unidos e da redução na demanda por fundos negociados em bolsa (ETFs).
A investigação sobre a origem precisa das invasões e o rastreamento dos fundos continuam em curso por parte da equipe de segurança da Binance e de analistas de blockchain.
Fonte: G1 (com informações da Reuters)
