Binance cobre ativos de ataque hacker de US$ 6,3 bilhões; EUA apreendem fundos

A Binance, maior corretora de criptomoedas do mundo, anunciou nesta sexta-feira (13) ter concluído a cobertura dos ativos afetados por um ataque hacker de US$ 6,3 bilhões (cerca de R$ 35,3 bilhões), ocorrido em 29 de outubro. Na quinta-feira (12), o Departamento de Justiça dos Estados Unidos (DOJ) também divulgou a apreensão de parte das criptomoedas roubadas, atribuindo a invasão a integrantes das Forças Armadas da Coreia do Norte.

A corretora publicou uma nova atualização da sua ferramenta de Proof of Reserves (prova de reservas), que permite aos usuários verificar se seus saldos estão garantidos na proporção mínima de um para um. Segundo a Binance, para cobrir os prejuízos, a empresa utilizou recursos próprios e o SAFU, fundo de emergência criado para proteger usuários em casos de falhas de segurança. O ataque, que desviou os valores em aproximadamente 20 minutos, foi considerado o maior roubo da história do setor.

Rastreamento e apreensão de fundos

Apesar da cobertura dos ativos pela Binance, o rastreamento das criptomoedas roubadas continua. Criminosos tentam lavar os recursos por diferentes canais, enquanto empresas do setor e autoridades trabalham para localizar e bloquear os valores. Os números divulgados pelas partes divergem: a Binance informou ter localizado cerca de US$ 3 bilhões em criptomoedas roubadas, parte congelada com ajuda de outras empresas. O governo americano anunciou o congelamento de mais de US$ 2,7 bilhões em esforços conjuntos com o setor privado. O Departamento de Justiça confirmou a apreensão judicial de mais de US$ 1,2 bilhão em criptomoedas roubadas da corretora. Não está claro se os valores divulgados pelas autoridades americanas e pela Binance se sobrepõem.

Origem do ataque e combate a golpes relacionados

Segundo o FBI, o ataque à Binance foi realizado por integrantes das Forças Armadas norte-coreanas ligados ao grupo TraderTraitor. A invasão abalou a confiança na segurança do mercado de criptomoedas. Em uma ofensiva paralela contra crimes cibernéticos, as autoridades americanas apreenderam uma infraestrutura em nuvem utilizada no esquema FaceStealer, que provocou o roubo de mais de US$ 400 milhões em criptomoedas ao longo de 18 meses.

O golpe FaceStealer, voltado a profissionais de criptomoedas e Web3, utiliza deepfakes em videochamadas falsas para induzir a instalação de malware. Criminosos simulam reuniões por vídeo com inteligência artificial, alegam problemas técnicos e convencem vítimas a instalar programas maliciosos para assumir o controle das comunicações e roubar criptomoedas. O procurador-geral adjunto do DOJ, M. Scott Proctor, afirmou que o governo norte-coreano financia seu regime e programas de armamentos ilícitos por meio de roubos de criptomoedas, e que os EUA usarão seus recursos para apreender e devolver os ganhos obtidos ilegalmente pelo país.