A Binance investiga um possível incidente de segurança depois que mais de US$ 2 bilhões saíram de carteiras ligadas à exchange. Circle e Tether reagiram rápido para tentar congelar a maior parte dos valores.
O foco está em um endereço Ethereum que chegou a deter mais de US$ 2,3 bilhões em tokens. Capturas de tela do Etherscan analisadas pelo BeInCrypto mostram que essa carteira recebeu 28.005,6 ETH de um endereço rotulado como Binance e, na sequência, enviou 195.460 ETH, cerca de US$ 440 milhões, para outro endereço.
As movimentações alimentaram rumores de um hack de US$ 2 bilhões na Binance. O valor efetivamente desviado, se houve desvio, ainda não foi confirmado.
“Estamos cientes dos relatos sobre uma possível questão de segurança e estamos investigando ativamente”, disse um porta-voz da Binance ao BeInCrypto. “Até o momento, não confirmamos nenhum impacto sobre os fundos dos usuários.”
Segundo o porta-voz, as equipes de segurança estão revisando as atividades. A exchange orienta os usuários a evitar links não oficiais e pedidos de dados da conta.
Quase US$ 1,8 bilhão em stablecoins na mira
Uma captura de monitoramento indica que a Circle congelou cerca de US$ 823 milhões em USDC no endereço investigado. A informação, porém, ainda não foi verificada de forma independente.
Um registro on-chain de blacklist mostra que a Tether também abriu um pedido de congelamento de cerca de US$ 971,1 milhões em USDT no mesmo endereço. O último status registrado era de execução pendente, ou seja, os tokens ainda não tinham sido bloqueados.
Somados, os valores chegam perto de US$ 1,8 bilhão. Por enquanto, porém, não dá para classificá-los oficialmente nem como congelados nem como desviados. O poder das emissoras de travar USDT e USDC é justamente o que permite esse tipo de reação.
Caso pode ser de address poisoning?
A carteira também recebeu pequenas transferências de vários endereços parecidos com outro que ela havia usado recentemente. O padrão lembra o address poisoning, golpe em que criminosos plantam endereços quase idênticos no histórico de transações, à espera de que alguém copie o errado na hora de enviar recursos.
Ainda assim, nada indica que esse golpe explique a transferência de US$ 440 milhões. A saída partiu de uma hot wallet, carteira conectada à internet que as exchanges usam para processar depósitos e saques, e isso, sozinho, não comprova que clientes tiveram prejuízo.
Para o usuário, a recomendação é conferir o endereço de destino completo, usar listas de saque autorizadas e nunca copiar endereços do histórico de transações. Atualizações da Binance devem ser acompanhadas apenas pelo aplicativo ou pelo site oficial.
O USDT chegou a ser negociado cerca de 0,1% abaixo de US$ 1 em algumas exchanges, e uma captura de swap descentralizado mostrou um desconto ainda maior. Essa cotação isolada, no entanto, não indica perda de paridade generalizada.
A onda de liquidações no mercado cripto já estava em curso antes dos alertas sobre as carteiras, e não há confirmação de relação direta entre os dois fatos.
O que a Binance diz
Por meio de nota, a exchange pediu desculpas aos clientes e reforçou que os fundos de seus usuários brasileiros estão seguros. Confira na íntegra:
Diante das notícias recentes sobre o incidente de segurança envolvendo a Binance Global, a BBrasil SPSAV LTDA., entidade da Binance que atende os usuários brasileiros, confirma que os fundos de seus clientes permanecem seguros. Além de observar os requisitos de segregação estabelecidos pelo Banco Central do Brasil, os ativos virtuais são mantidos em cold wallets (carteiras frias), agregando uma camada adicional de segurança e reforçando o compromisso da BBrasil SPSAV com a proteção dos ativos de seus clientes.
Como medida preventiva e conforme informado anteriormente, os saques de ativos virtuais estão temporariamente suspensos enquanto realizamos uma verificação minuciosa de segurança. Todos os demais serviços da plataforma continuam funcionando normalmente, e retomaremos as operações de saque assim que o processo de verificação for concluído.
A segurança dos ativos virtuais de nossos clientes continua sendo nossa maior prioridade. Permanecemos plenamente comprometidos com a manutenção de padrões rigorosos de segurança para garantir a total confiança de todos os nossos clientes.
Pedimos sinceras desculpas por qualquer inconveniente causado.
