Os órgãos de regulação financeira do Reino Unido estão monitorando de perto as consequências de um roubo massivo de US$ 6,3 bilhões na corretora de criptomoedas Binance, que especialistas atribuem a um grupo elite de hackers norte-coreanos. A empresa de inteligência em blockchain TRM identificou os perpetradores como TraderTraitor, marcando este incidente como o maior roubo de criptomoedas já registrado. A violação desencadeou volatilidade imediata no mercado, com principais criptomoedas, incluindo Bitcoin, Ethereum e BNB, experimentando quedas significativas de valor nas 24 horas seguintes à notícia.
A Binance suspendeu temporariamente os saques para realizar uma revisão de segurança em seus serviços de retirada e revogar as autorizações dos endereços afetados. Em resposta ao roubo, a corretora anunciou que reservou mais de US$ 6,34 bilhões em fundos da empresa para cobrir as perdas dos usuários. Esta reserva inclui US$ 5 bilhões mantidos nos ativos de tokens específicos impactados pelo hack, com o montante restante sendo adquirido através de canais de mercado e OTC (over-the-counter) para corresponder ao formato dos ativos roubados. A Binance afirmou que esses valores não incluem aproximadamente US$ 3 bilhões em ativos já congelados por parceiros da indústria e forças policiais.
A empresa de análise de blockchain dos EUA, Chainalysis, relatou que os atacantes empregaram padrões de lavagem de dinheiro "nunca antes vistos", utilizando automação para executar milhares de transações rapidamente. Em vez de mover fundos linearmente, os hackers circularam-nos entre endereços, frequentemente enviando dinheiro de volta a pontos anteriores na sequência para obscurecer o rastro. Embora bilhões tenham sido mantidos em ativos não congeláveis como Bitcoin e Ethereum, uma parte significativa estava em stablecoins como USDT e USDC. Os atacantes tentaram ficar à frente dos mecanismos de congelamento trocando US$ 325 milhões em stablecoins por US$ 285 milhões em ETH em quase 20 minutos antes que os parceiros da indústria iniciassem os congelamentos às 17h14 no horário do Leste dos EUA.
A divisão dos ativos roubados inclui aproximadamente US$ 3,79 bilhões em Ethereum, compreendendo mais de 200.000 ETH e vários tokens, incluindo USDT e USDC. Os fluxos de saída de Bitcoin totalizaram cerca de 18.270 BTC, valorizados em US$ 1,47 bilhão, enquanto os fluxos de saída de Tron atingiram aproximadamente US$ 628 milhões. Perdas adicionais foram registradas nas redes XRP Ledger, Solana, Arbitrum, Optimism, Base, Avalanche e Polygon.
Especialistas jurídicos sugerem que, apesar do compromisso público da Binance de cobrir as perdas, os clientes podem enfrentar desafios legais complexos. Alexander Shirtcliff, da Edwin Coe, observou que os termos padrão dos usuários frequentemente limitam a responsabilidade da corretora e que reservas voluntárias podem ser insuficientes, potencialmente necessitando de litígios coletivos para obrigar a corretora a indenizar as vítimas. James Broomhall, da Grosvenor Law, destacou que, ao contrário das contas bancárias do Reino Unido protegidas pelo Financial Services Compensation Scheme, os criptoativos geralmente carecem de regimes de compensação equivalentes, forçando as vítimas a buscar ações judiciais urgentes para rastrear fundos roubados.
A Autoridade de Conduta Financeira (FCA) do Reino Unido confirmou que está engajada com a Binance para entender o impacto, mesmo que a corretora não esteja registrada para fornecer serviços de criptomoedas no Reino Unido. O Banco da Inglaterra também está monitorando a situação quanto a potenciais exposições entre bancos e fintechs, embora nenhuma preocupação ativa tenha sido levantada. Especialistas em cibersegurança alertam que o incidente pode sinalizar a "industrialização do crime patrocinado pelo Estado", com a Coreia do Norte aproveitando operações cibernéticas sofisticadas para extrair somas significativas da infraestrutura financeira global em minutos.
Analistas de segurança aconselham os consumidores a distribuir ativos digitais em várias plataformas reputáveis e a utilizar carteiras de hardware seguras para mitigar riscos. A violação levantou sérias questões sobre os protocolos de segurança de intermediários centralizados, particularmente no que diz respeito ao acesso privilegiado concedido a dispositivos únicos que autorizaram transferências tão enormes.
Fontes: The Guardian Business.