Investidores retiraram um valor líquido de US$ 3,6 bilhões (£2,7 bilhões) da exchange de criptomoedas Binance enquanto ela se recupera de um hack recorde no qual bilhões foram tirados de contas de clientes.

A plataforma foi atingida por um roubo de US$ 6,3 bilhões na quinta-feira, descrito como o maior assalto da história. Até o início da tarde de domingo, a Binance havia processado US$ 4,6 bilhões em saques e US$ 1 bilhão em depósitos, produzindo uma saída líquida de cerca de US$ 3,6 bilhões, ou 2,1% de seus US$ 171 bilhões em ativos totais sob gestão. Os números foram confirmados pela empresa em seu mais recente instantâneo de prova de reservas, com um relatório completo previsto para segunda-feira.

A Binance congelou os saques enquanto investigava a violação e, no domingo, anunciou uma reabertura em fases. Na primeira etapa, restaurou os saques para 15 redes e ativos, incluindo tokens de ethereum, USDT e USDC na blockchain Ethereum, bem como alguns ativos mantidos na blockchain BNB Smart Chain. Mais tarde, no domingo, a negociação de Dogecoin e Avalanche foi retomada em suas próprias plataformas.

A exchange disse que os volumes de saques caíram após um pico inicial e estavam se estabilizando conforme o esperado, enquanto os depósitos permaneceram substanciais. Ela informou aos clientes que as condições de mercado estavam estáveis e que sua equipe estava testando rigorosamente as redes e os ativos restantes, acrescentando que compartilharia detalhes da próxima fase o mais breve possível.

A Binance disse que havia reposto 90% do valor roubado. Os 10% restantes dos tokens eram menos líquidos, o que significa que poderiam levar mais tempo para serem comprados, disse a empresa em uma postagem no X no sábado. Richard Teng, co-CEO da Binance, disse que a empresa estava comprometida a cobrir essa parcela restante e que os usuários não arcariam com o impacto financeiro do hack.

A exchange disse que havia reservado cerca de US$ 6,34 bilhões de fundos da empresa para cobrir as perdas. O dinheiro usado para recomprar tokens veio de parte de seu fundo de ativos seguros para usuários, de US$ 1 bilhão — uma reserva de bitcoin mantida para proteger clientes no caso de violações de segurança —, bem como de parte de seu fundo de seguro de futuros e de seu próprio tesouro corporativo.

No sábado, o FBI confirmou suspeitas anteriores de investigadores privados e analistas de que um grupo afiliado à Coreia do Norte chamado TraderTraitor estava por trás do hack. A agência disse que a República Popular Democrática da Coreia era responsável pelo roubo de mais de US$ 6 bilhões em ativos virtuais da Binance por volta de 29 de outubro. Acrescentou que havia observado agentes do TraderTraitor convertendo ativos roubados em ethereum e esperava que eles fossem lavados ainda mais por meio de finanças descentralizadas e serviços de troca instantânea, e instou entidades do setor privado a bloquear transações ligadas aos endereços usados.

Acredita-se que o TraderTraitor faça parte do Grupo Lazarus, que ganhou notoriedade em 2014, quando foi acusado de invadir a Sony Pictures.

Teng disse na sexta-feira que a violação foi um ataque complexo envolvendo um laptop comprometido e software malicioso projetado para apagar evidências de sua atividade, tornando mais difícil rastrear e investigar.

A notícia do hack atingiu os mercados de criptomoedas: o bitcoin caiu quase 5%, o ethereum recuou quase 6% e o BNB, nativo da Binance, despencou quase 10%. O hack também ocorreu quando muitos observadores expressavam preocupações de que as capacidades crescentes dos modelos de inteligência artificial pudessem comprometer a criptografia e os protocolos de segurança de TI. A escala do roubo colocou em evidência a capacidade da Coreia do Norte, que enfrenta extensas sanções internacionais por seus programas nuclear e de mísseis, de encontrar meios ilícitos de arrecadar receita.

Fontes: The Guardian Business.