TRM Labs atribui ataque à Binance de US$ 6,36 bilhões ao TraderTraitor, grupo apoiado pela Coreia do Norte
TRM Labs atribuiu o ataque à Binance ao TraderTraitor, grupo de hackers apoiado pelo Estado norte-coreano. A empresa de inteligência em blockchain afirma que sua avaliação se baseia em informações obtidas dentro e fora das redes blockchain e tem um «alto grau de confiança».
Segundo a TRM, aproximadamente US$ 6,36 bilhões saíram de carteiras da Binance em dez blockchains em 29 de outubro. A maior parte das transferências ocorreu em cerca de 20 minutos, a partir das 20h05 UTC. A empresa classificou o episódio como o maior roubo de criptomoedas já registrado.
Em estimativa separada, a Binance calculou o impacto do incidente em aproximadamente US$ 6,3 bilhões e informou que cerca de US$ 3 bilhões em ativos afetados foram congelados por meio da cooperação com parceiros do setor de blockchain.
A plataforma disse que as conclusões preliminares sugerem que o comprometimento do notebook de um engenheiro de DevOps pode ter permitido a um invasor acessar um contêiner de serviço e enviar transações de saque não autorizadas. Informou não haver evidências de vazamento das chaves privadas das carteiras.
A Binance suspendeu temporariamente depósitos e saques durante as verificações de segurança e afirmou que cobriria todas as perdas com seu fundo de emergência SAFU e recursos da empresa.
A investigação continua em andamento.
