Neste artigo
- Os criminosos roubaram 6,3 mil milhões de dólares da corretora de criptomoedas Binance.
- A Binance afirma que os fundos dos utilizadores estão seguros, mas esteja atento a ofertas falsas de suporte ou recuperação de fundos enviadas por burlões.
- Os utilizadores devem verificar as suas contas e utilizar os canais oficiais da Binance.
A Binance afirma que um incidente de segurança afetou aproximadamente 6,3 mil milhões de dólares em criptomoedas. A sua investigação inicial aponta para um portátil comprometido de um engenheiro DevOps como possível ponto de entrada.
A corretora afirma ter congelado cerca de 3 mil milhões de dólares com a ajuda de parceiros da área de blockchain . Ela prometeu cobrir todas as perdas utilizando o seu fundo de emergência e os recursos da empresa. A Binance é considerada a maior corretora de criptomoedas em volume diário de negociação.
O que aconteceu?
Numa atualização de 30 de outubro, a Binance afirmou que os atacantes podem ter utilizado um portátil comprometido pertencente a um engenheiro DevOps para aceder a um contentor de serviço e enviar transações de levantamento não autorizadas. A empresa declarou:
“Não encontrámos qualquer evidência de fuga de chave privada da carteira.”
Isto não significa que um único funcionário pudesse simplesmente transferir milhares de milhões de dólares. O co-CEO da Binance, Richard Teng, disse ao BleepingComputer que o atacante não se limitou a utilizar as permissões de um único engenheiro. O incidente envolveu um processo mais complexo, e não uma simples ação de "um clique". A Binance afirmou ainda que os investigadores identificaram outros pontos de vulnerabilidade.
Empresas de inteligência em blockchain TRM Labs A Chainalysis e a TRM associaram o roubo ao TraderTraitor, um grupo de hackers norte-coreano relacionado com roubos anteriores de criptomoedas. Labs Estima-se que cerca de 6,36 mil milhões de dólares tenham saído das carteiras da Binance em dez blockchains, com a maior parte deste valor a ser movimentado em cerca de 20 minutos.
O que devem fazer os utilizadores da Binance?
A Binance afirma que aproximadamente 3 mil milhões de dólares foram congelados na blockchain, enquanto os analistas do setor reportaram totais ligeiramente diferentes. Para já, estes números devem ser considerados estimativas preliminares, e não um balanço final dos fundos recuperados ou das perdas totais da exchange.
Os utilizadores da Binance.com ( a Binance.US não foi afetada) devem verificar as suas contas, evitar burlas subsequentes e agir rapidamente caso identifiquem sinais de uma nova intrusão.
- Aceda diretamente às atualizações oficiais. Abra a aplicação Binance ou navegue até ao site de suporte. Evite fazer login através de mensagens inesperadas que afirmam que precisa de verificar a sua conta com urgência ou solicitar uma compensação. A Binance pede aos clientes que utilizem os canais oficiais.
- Analise a sua conta e reporte qualquer atividade inesperada. Verifique o seu histórico de transações e as definições de segurança da conta. Se encontrar alguma atividade que não reconheça, contacte a Binance através do serviço de apoio oficial . A central de suporte da Binance oferece opções para desativar uma conta e redefinir uma palavra-passe ou a autenticação de dois fatores.
- Nunca forneça os seus códigos de autenticação a ninguém. Considere os pedidos de códigos de início de sessão como um sinal de alerta, mesmo que a pessoa afirme estar a ajudar a resolver o problema.
- Desconfie de qualquer pessoa que prometa recuperar criptomoedas. O FBI publicou um alerta em 2023 sobre serviços de recuperação falsos que visam pessoas que já perderam criptomoedas.
- Preserve as provas caso perca dinheiro num esquema relacionado. Guarde mensagens, endereços de carteiras digitais, detalhes de transações e informações sobre qualquer pessoa que ofereça serviços de recuperação de dinheiro.
Dica: Não tem a certeza se uma mensagem é uma fraude? Verifique com o Scam Guard da Malwarebytes para obter uma avaliação e conselhos sobre o que fazer a seguir.
