Num ano já marcado por sucessivos golpes e invasões no mundo dos ativos digitais, a Binance viu-se diante de mais um lembrete de que a confiança no setor depende de elos frágeis. Na sexta-feira, 7 de outubro de 2022, um invasor explorou uma ponte entre blockchains que movimentava a Binance Coin, e o próprio CZ veio a público para dizer que o estrago estava contido e que a empresa arcaria com as perdas. Entre o valor bruto movimentado, que chegou a cerca de US$ 568 milhões, e o que de fato deixou o ecossistema, há uma distância que mostra como a tecnologia, quando interrompida a tempo, ainda co
Ataque hacker à ponte da BNB Chain leva Binance a conter prejuízo e reacende alerta sobre segurança cripto
Pontes entre blockchains viraram um ponto de grande vulnerabilidade
Mark
Qual é o número que importa nesse caso: US$ 568 milhões ou US$ 87 milhões?
Mimi
Os dois contam partes da história. Foram 2 milhões de BNB movimentados, equivalentes a cerca de US$ 568 milhões, mas só cerca de US$ 87 milhões saíram do ecossistema da Binance.
Luke
Convém separar as fontes. O valor de US$ 87 milhões vem do CEO da BlockSec, e CZ falou em impacto estimado de cerca de US$ 100 milhões. São estimativas, não um balanço fechado.
Mark
Por que o hacker não levou o resto?
Mimi
Porque a Binance Smart Chain foi interrompida. Depois a rede foi reiniciada, e os tokens restantes ficaram congelados na carteira do invasor.
Luke
Isso é o que Zhou afirma. E o congelamento confirmado pelo porta-voz da BNB Chain é de pelo menos US$ 7 milhões, muito menos do que o total.
Mark
E a promessa de cobrir o prejuízo?
Mimi
CZ disse que, com toda a probabilidade, a Binance cobrirá o que os hackers conseguirem levar.
Luke
"Com toda a probabilidade" não é um compromisso formal. Não há valor final nem prazo, e a autoria do ataque também não foi informada.
Mark
Então o que o caso mostra?
Mimi
Que as pontes entre blockchains seguem sendo um ponto frágil, em um ano com cerca de US$ 2 bilhões perdidos em ataques.
Der Puls
- Um invasor movimentou cerca de 2 milhões de tokens BNB em apenas duas transações, num lance que assustou o mercado inteiro.
- A Binance Smart Chain foi interrompida e reiniciada às pressas, deixando os tokens restantes presos em carteiras congeladas.
- Os números divergem: US$ 568 milhões movimentados, US$ 87 milhões efetivamente retirados e pelo menos US$ 7 milhões já bloqueados.
- A Binance Coin caiu 3,3% na sexta-feira, mas o recuo foi moderado, e CZ prometeu cobrir qualquer valor que os hackers consigam levar.
- A corrida agora é recuperar os fundos desviados com serviços de segurança, enquanto o caso reacende o alerta sobre pontes entre blockchains.
Num ano já marcado por sucessivos golpes e invasões no mundo dos ativos digitais, a Binance viu-se diante de mais um lembrete de que a confiança no setor depende de elos frágeis. Na sexta-feira, 7 de outubro de 2022, um invasor explorou uma ponte entre blockchains que movimentava a Binance Coin, e o próprio CZ veio a público para dizer que o estrago estava contido e que a empresa arcaria com as perdas. Entre o valor bruto movimentado, que chegou a cerca de US$ 568 milhões, e o que de fato deixou o ecossistema, há uma distância que mostra como a tecnologia, quando interrompida a tempo, ainda consegue proteger quem depende dela. A história, por ora, não está encerrada: o que se decide agora é quanto será recuperado e se a promessa de reparação se cumprirá.
Na sexta-feira, 7 de outubro de 2022, Changpeng Zhao, o CZ, cofundador da Binance, a maior exchange de criptomoedas do mundo, foi ao Twitter afirmar que o problema estava "contido agora". O alvo foi uma ponte entre blockchains que atingiu a Binance Coin, a moeda da BNB Chain, em mais um episódio de segurança num ano já difícil para os ativos digitais.
Segundo especialistas das empresas BlockSec e Paradigm, a blockchain registrou a retirada de dois milhões de tokens BNB em duas transações, algo em torno de US$ 568 milhões aos preços da época. O dano efetivo, porém, foi menor. Yajin Zhou, CEO da BlockSec, estimou que cerca de US$ 87 milhões saíram do ecossistema. O invasor não conseguiu levar o restante porque a Binance Smart Chain foi interrompida e depois reiniciada, e os tokens que sobraram ficaram congelados na rede.
A própria Binance foi mais conservadora em seus números. Zhao falou em uma estimativa de impacto de cerca de US$ 100 milhões, e um porta-voz da BNB Chain confirmou que pelo menos US$ 7 milhões já estavam bloqueados, com serviços de segurança trabalhando para travar novas transferências. Zhao também garantiu que, com toda a probabilidade, a Binance cobrirá o que os hackers conseguirem levar.
O mercado reagiu com moderação. A Binance Coin caiu 3,3% e era negociada perto de US$ 284 na manhã seguinte. O caso, contudo, expõe uma fragilidade conhecida: as pontes entre cadeias, que transferem tokens entre blockchains, concentram recursos e se tornaram alvos recorrentes. Só neste ano, cerca de US$ 2 bilhões foram perdidos em ataques a criptoativos, muitos atribuídos a grupos ligados à Coreia do Norte. Na mesma sexta-feira, autoridades da Coreia do Sul, dos Estados Unidos e do Japão concordaram em intensificar esforços para barrar o financiamento de programas nuclear e de mísseis norte-coreanos por meio de roubos de criptomoedas. Resta saber quanto dos fundos será de fato recuperado e como a Binance cumprirá a promessa de cobrir as perdas.
Na sexta-feira, 7 de outubro de 2022, Changpeng Zhao, conhecido como CZ, cofundador da Binance, a maior exchange de criptomoedas do mundo, foi ao Twitter dizer que o problema estava "contido agora". O problema era um ataque hacker a uma ponte entre blockchains, que atingiu a Binance Coin, a moeda da BNB Chain, e se somou a uma série de incidentes de segurança num ano já ruim para os ativos digitais.
Segundo especialistas em segurança das empresas BlockSec e Paradigm, os dados da blockchain mostravam que alguém havia retirado dois milhões de tokens BNB em duas transações. A preços da época, isso equivale a cerca de US$ 568 milhões.
O dano efetivo, porém, parece ter sido menor do que o valor total movimentado. De acordo com Yajin Zhou, CEO da BlockSec, cerca de US$ 87 milhões saíram do ecossistema da Binance. O hacker não conseguiu sacar o restante porque a Binance Smart Chain foi interrompida, e a rede foi reiniciada depois. Zhou afirmou que os tokens remanescentes estão na carteira usada pelo invasor, mas foram congelados na rede da Binance.
Os números oficiais foram mais conservadores. Em publicação anterior, Zhao havia falado em uma "estimativa de impacto" de cerca de US$ 100 milhões. Um porta-voz da BNB Chain, ligada à Binance, disse que pelo menos US$ 7 milhões em fundos roubados já tinham sido congelados. A BNB Chain informou ainda que trabalha com serviços de segurança para bloquear transferências dos recursos desviados.
Zhao também tratou de quem pagaria a conta. Segundo ele, "com toda a probabilidade" a Binance cobrirá qualquer valor que os hackers consigam levar. O mercado reagiu de forma moderada: a Binance Coin caiu 3,3% na sexta-feira e, pela manhã, era negociada a cerca de US$ 284. O token foi lançado em 2017, por meio de uma oferta inicial de moedas, e originalmente rodava sobre a rede Ethereum.
O episódio reforça um ponto fraco conhecido do setor. As chamadas pontes de cadeia cruzada, usadas para transferir tokens entre blockchains, são alvos populares e, por concentrarem recursos, viraram um ponto de grande vulnerabilidade. Cerca de US$ 2 bilhões já foram perdidos em ataques a criptoativos neste ano, muitos deles atribuídos a grupos ligados à Coreia do Norte. O texto observa que o ecossistema da Binance está entre os alvos mais difíceis de atingir, o que dá peso ao caso.
O tema extrapola o mercado. O setor já acumula perdas de valor da ordem de US$ 2 trilhões, e os ataques viraram preocupação global. Na mesma sexta-feira, enviados da Coreia do Sul, dos Estados Unidos e do Japão concordaram em redobrar esforços para barrar o financiamento nuclear e de mísseis norte-coreano por meio de roubo de criptomoedas. O que se acompanha agora é quanto dos fundos será de fato recuperado e como a Binance cumprirá a promessa de cobrir as perdas.
Bemerkenswerte Zitate
O problema está contido agora.— Changpeng "CZ" Zhao, cofundador da Binance, no Twitter
Com toda a probabilidade, a Binance cobrirá qualquer dinheiro que os hackers conseguirem.— Changpeng "CZ" Zhao, no Twitter
Möchten Sie die ganze Geschichte?
Das Original lesen bei Valor Econômico ↗
Media & Entertainment