A investigação preliminares aponta o comprometimento de credenciais de um colaborador com acessos privilegiados.
Por Misto Brasil
Um ataque cibernético direcionado à Binance, maior corretora de criptomoedas do mundo, resultou no desvio estimado de US$ 6,3 bilhões — aproximadamente R$ 33,9 bilhões — e evidenciou fragilidades em mecanismos de autenticação e custódia de ativos digitais.
O incidente, detectado na última quinta-feira (29), motivou a suspensão temporária de saques e mobilizou autoridades globais e equipes especializadas em segurança em bloco para rastrear a movimentação dos fundos.
Leia – detalhes do golpe cibernético bilionário em criptomoedas
A investigação aponta o comprometimento de credenciais de um colaborador com acessos privilegiados, permitindo que os invasores burlassem barreiras operacionais.
As falhas estruturais e as recomendações de segurança compreendem as seguintes frentes:
-
Autenticação Avançada: Especialistas apontam que a exigência de múltiplos fatores e aprovações coletivas impediria transações isoladas por uma única chave.
-
Segregação de Reservas: Defesa pelo uso predominante de carteiras frias desconectadas da internet para blindar a maior parte dos ativos contra invasões.
-
Ações de Contenção: A corretora conseguiu congelar parcela expressiva dos recursos desviados e assegurou a cobertura integral dos prejuízos aos clientes.
-
Impacto Operacional: A filial brasileira informou que os fundos locais permanecem seguros, embora os resgates sigam temporariamente paralisados por precaução.
Analistas de segurança reforçam que a flexibilização de protocolos em favor da agilidade operacional continua sendo o principal vetor de exploração por grupos criminosos internacionais.
“A gente tem defendido que para as melhores práticas de custódia de chave de criptoativos você precisa de um ambiente quente e um ambiente frio. O ambiente quente é online, onde você consegue transferir a chave na hora. Custódia fria é um ambiente desplugado da internet”, observou observou o CEO da Dinamo Cyber Security Company, Marco Zanini.
“Você deixa sua reserva lá e à medida que você precisa fazer transferência de fundos, você vai faz uma carga no ambiente quente”.
Acompanhe no Misto Brasil as novidades sobre tecnologia, segurança cibernética e o mercado global de criptomoedas.