Neste artigo
- Criminosos roubaram US$ 6,3 bilhões da corretora de criptomoedas Binance.
- A Binance afirma que os fundos dos usuários estão seguros, mas fique atento a ofertas falsas de suporte ou recuperação de fundos enviadas por golpistas.
- Os usuários devem verificar suas contas e usar os canais oficiais da Binance.
A Binance afirma que um incidente de segurança afetou aproximadamente US$ 6,3 bilhões em criptomoedas. Sua investigação inicial aponta para um laptop comprometido de um engenheiro de DevOps como possível ponto de entrada.
A corretora afirma ter congelado cerca de US$ 3 bilhões com a ajuda de parceiros da área de blockchain . Ela prometeu cobrir todas as perdas usando seu fundo de emergência e recursos da empresa. A Binance é considerada a maior corretora de criptomoedas em volume diário de negociação.
O que aconteceu?
Em uma atualização de 30 de outubro, a Binance afirmou que os invasores podem ter usado um laptop comprometido pertencente a um engenheiro de DevOps para acessar um contêiner de serviço e enviar transações de saque não autorizadas. A empresa declarou:
“Não encontramos nenhuma evidência de vazamento de chave privada da carteira.”
Isso não significa que um único funcionário pudesse simplesmente transferir bilhões de dólares. O co-CEO da Binance, Richard Teng, disse ao BleepingComputer que o invasor não se limitou a usar as permissões de um único engenheiro. O incidente envolveu um processo mais complexo, e não uma ação simples de "um clique". A Binance também afirmou que os investigadores identificaram outros pontos de vulnerabilidade.
Empresas de inteligência em blockchain TRM Labs A Chainalysis e a TRM associaram o roubo ao TraderTraitor, um grupo de hackers norte-coreano relacionado a roubos anteriores de criptomoedas. Labs Estima-se que cerca de US$ 6,36 bilhões saíram das carteiras da Binance em dez blockchains, com a maior parte desse valor sendo movimentado em cerca de 20 minutos.
O que os usuários da Binance devem fazer?
A Binance afirma que aproximadamente US$ 3 bilhões foram congelados na blockchain, enquanto analistas do setor relataram totais um pouco diferentes. Por ora, esses números devem ser considerados estimativas preliminares, e não um balanço final dos fundos recuperados ou das perdas totais da exchange.
Usuários da Binance.com ( a Binance.US não foi afetada) devem verificar suas contas, evitar golpes subsequentes e agir rapidamente caso identifiquem sinais de uma nova invasão.
- Acesse diretamente as atualizações oficiais. Abra o aplicativo Binance ou navegue até o site de suporte. Evite fazer login por meio de mensagens inesperadas que afirmam que você precisa verificar sua conta com urgência ou solicitar uma compensação. A Binance pede aos clientes que utilizem os canais oficiais.
- Analise sua conta e reporte qualquer atividade inesperada. Verifique seu histórico de transações e as configurações de segurança da conta. Se encontrar alguma atividade que não reconheça, entre em contato com a Binance através do serviço de suporte oficial . A central de suporte da Binance oferece opções para desativar uma conta e redefinir uma senha ou a autenticação de dois fatores.
- Nunca forneça seus códigos de autenticação a ninguém. Considere pedidos de códigos de login como um sinal de alerta, mesmo que a pessoa afirme estar ajudando a resolver o problema.
- Desconfie de qualquer pessoa que prometa recuperar criptomoedas. O FBI publicou um alerta em 2023 sobre serviços falsos de recuperação que visam pessoas que já perderam criptomoedas.
- Preserve as provas caso perca dinheiro em um golpe relacionado. Guarde mensagens, endereços de carteiras digitais, detalhes de transações e informações sobre qualquer pessoa que ofereça serviços de recuperação de dinheiro.
Dica: Não tem certeza se uma mensagem é uma fraude? Verifique com o Scam Guard do Malwarebytes para obter uma avaliação e conselhos sobre o que fazer em seguida.
