URGENTE: a Binance sofreu o que, se confirmado, será o maior roubo de criptomoedas da história. A exchange estima em cerca de US$ 6,3 bilhões o valor desviado e afirma que a investigação inicial aponta para o laptop de um engenheiro de DevOps comprometido, que teria dado ao atacante acesso a um contêiner de serviço e permitido saques não autorizados. A empresa diz que vai cobrir todas as perdas, e relatos indicam que cerca de US$ 3 bilhões foram localizados ou congelados, sem atualização sobre os US$ 3,3 bilhões restantes.
A TRM Labs atribui o ataque, com alta confiança, ao grupo norte-coreano TraderTraitor, o mesmo que o FBI nomeou no roubo de US$ 1,5 bilhão à Bybit, em fevereiro de 2025. O CEO da Chainalysis, Jonathan Levin, escreveu que o caso foi provavelmente obra do mesmo grupo, por ligações com ataques anteriores, enquanto a Binance não nomeou responsáveis e diz trabalhar com as autoridades. Segundo a TRM Labs, os fundos saíram por dez blockchains, a maior parte em cerca de 20 minutos, depois de uma preparação de ao menos 36 horas com transações menores de teste. A empresa de análise afirma que o invasor conseguiu fazer o sistema de assinatura da carteira quente da Binance gerar assinaturas válidas em várias redes.
O ponto técnico a acompanhar é o sistema de assinatura: o caso sugere que proteger as chaves privadas não basta se um invasor consegue acionar o fluxo que autoriza os saques, o que coloca as estações de trabalho de quem opera essa infraestrutura no centro da segurança de exchanges de criptoativos. Se a hipótese inicial da Binance se confirmar, o equipamento de um único profissional com acesso privilegiado teria servido de porta de entrada para um ambiente que movimenta valores bilionários, o que reforça a importância de isolar os ambientes de assinatura e de validar cada saque por controles independentes. A própria Binance já indicou que o ataque pode ter envolvido mais de um ponto de comprometimento, e a causa raiz ainda não foi publicada, de modo que o alcance dessas falhas depende do que a investigação concluir.