A Binance finalizou nesta quinta-feira a restituição de US$ 6,3 bilhões, montante que equivale a cerca de R$ 35,59 bilhões, em criptoativos que haviam sido subtraídos de contas de usuários. A própria exchange de ativos digitais utilizou suas redes sociais para confirmar o encerramento do processo de reposição referente à maior invasão hacker já registrada no setor.
Origem do ataque e estratégias dos criminosos
A brecha de segurança aconteceu em 29 de outubro e atingiu a maior corretora de criptomoedas do mundo justamente no momento em que o mercado busca maior integração com o sistema financeiro tradicional. Investigações conduzidas pelo governo dos Estados Unidos e por especialistas em cibersegurança apontaram a Coreia do Norte como a responsável pelo crime, que envolveu o furto de bitcoins e tokens de menor liquidez, exigindo um trabalho prolongado de rastreamento e recompra.
Como funcionou a operação de reembolso e o branqueamento de capitais
Para solucionar o problema rapidamente, a administração uniu receitas corporativas e reservas de emergência, devolvendo a maior parcela dos fundos em poucos dias, enquanto os 10% remanescentes demandaram operações mais complexas. “Aos nossos usuários e à nossa comunidade: obrigado pela paciência e compreensão”, afirmou a Binance no X.
Evasão por milhares de endereços digitais
Para dificultar o rastreamento, os criminosos distribuíram os tokens por milhares de carteiras virtuais distintas e variadas blockchains, além de converter cerca de US$ 430 mil em memecoins. Dados da empresa de análise Elliptic mostram que, apenas nos primeiros sete dias após a invasão, foram utilizadas mais de 20 mil carteiras e executadas ao menos 65 mil transações — uma média de uma nova carteira a cada 30 segundos. Paralelamente, a Chainalysis detectou o envolvimento de redes de lavagem de dinheiro baseadas na China durante a etapa de saque dos montantes.
O incidente teve início a partir de uma falha de segurança humana, quando um engenheiro da companhia foi vítima de um golpe de phishing simulando uma proposta de emprego. Como desdobramento do episódio de repercussão global, a empresa realizou mudanças em sua liderança e substituiu seu diretor financeiro.