Ataques hacker em criptomoedas deixam mais de US$ 146 milhões em perdas após invasão da Binance
Os ataques hacker em criptomoedas se multiplicaram nos dias seguintes à invasão da Binance. Entre sexta-feira e segunda-feira, quatro novos incidentes atingiram diferentes pontos do setor, incluindo a corretora brasileira Mercado Bitcoin, uma entidade europeia ainda não identificada, comerciantes que utilizam o BTCPay Server e sites de finanças descentralizadas (DeFi).
As estimativas preliminares apontam mais de US$ 146 milhões em perdas. O valor reúne prejuízos atribuídos aos diferentes incidentes, mas nem todos foram confirmados pelas empresas envolvidas. No caso do BTCPay, por exemplo, ainda não há uma estimativa pública do montante roubado.
No Brasil, o Mercado Bitcoin suspendeu depósitos e saques na segunda-feira após identificar um incidente de segurança. A corretora afirmou que nenhum cliente teve perdas, mas não confirmou o valor dos ativos comprometidos.
A empresa de segurança Hypernative estima que mais de US$ 40 milhões tenham sido retirados da plataforma em pelo menos dez blockchains. A cifra, porém, não foi validada publicamente pelo Mercado Bitcoin.
Ataques hacker em criptomoedas também atingem corretoras e serviços DeFi
Outro caso envolve uma entidade europeia que não teve o nome divulgado. Segundo o investigador on-chain ZachXBT, a organização pode ter perdido mais de US$ 106 milhões em 1º de novembro, após ataques a diversas contas mantidas em corretoras.
Parte dos recursos teria sido convertida em Monero, criptomoeda voltada à privacidade. ZachXBT também declarou estar confiante de que “it is NOT Lazarus Group”, descartando a participação do grupo de hackers associado à Coreia do Norte. Até o momento, nem a entidade afetada nem as corretoras envolvidas foram identificadas.
O BTCPay Server também foi alvo de uma exploração. A plataforma, um processador de pagamentos autogerenciado utilizado por comerciantes, teve bitcoins e litecoins roubados de carteiras quentes em instalações desatualizadas que utilizavam a versão 2.4.1 ou anteriores.
A equipe do BTCPay ainda não divulgou uma estimativa das perdas. O incidente reforça que os ataques hacker em criptomoedas não se restringiram às grandes corretoras: serviços de infraestrutura e comerciantes que dependem dessas ferramentas também foram atingidos.
Na sexta-feira, outros 12 sites de DeFi registrados na Name.com foram redirecionados para uma página maliciosa projetada para drenar carteiras digitais. Entre os projetos afetados estavam Kintsu e Origami.
O site The Block rastreou aproximadamente US$ 138 mil em ativos roubados nesse episódio.
Os quatro incidentes mostram a variedade de alvos atingidos em poucos dias: corretoras centralizadas, contas mantidas em plataformas de negociação, carteiras de comerciantes e sites ligados ao ecossistema DeFi.
Embora os valores divulgados ainda tenham diferentes níveis de confirmação, as estimativas iniciais colocam as perdas dos ataques acima de US$ 146 milhões.
