O mercado cripto foi surpreendido nesta quinta-feira (6) com um ataque hacker na Binance. A rede blockchain usada pela plataforma sofreu uma invasão que transferiu US$ 568 milhões em criptomoedas, ou ainda, quase R$ 3 bilhões.
O ataque já é considerado um dos maiores sofridos pelo mercado cripto nos últimos anos. Em busca de recuperar as criptomoedas roubadas, a exchange paralisou as atividades na rede durante algumas horas.
Somente nesta sexta-feira (6) é que as atividades da BNB Chain foram retomadas, com a liberação de transferências para os usuários. Nas redes sociais, foi apontado inicialmente que a invasão resultou na perda de US$ 700 milhões em criptomoedas.
De acordo com nota divulgada por Changpeng Zhao no Twitter, CEO da Binance, o ataque explorou uma vulnerabilidade de uma ponte entre blockchains. Embora a invasão tenha resultado em cerca de R$ 3 bilhões desviados, ele explica que o saldo dos clientes não foi afetado.
“Uma exploração em uma ponte de cadeia cruzada, BSC Token Hub, resultou em BNB extra. Pedimos a todos os validadores para suspender temporariamente o BSC. A questão está contida agora. Seus fundos estão seguros.”
Ataque na Binance
As primeiras informações sobre o ataque hacker foram divulgadas no Twitter ontem (6). No total, a invasão resultou em 2 milhões de unidades de binance coin (BNB) roubados.
No primeiro instante, a Binance sugeriu que o valor que o hacker teve acesso era algo entre US$ 100 milhões a US$ 110 milhões. O invasor da rede tentou sacar as criptomoedas, mas sua atividade foi interrompida depois que a BNB Chain foi paralisada.
Antes mesmo dessa paralisação, o hacker conseguiu retirar US$ 87 milhões em criptomoedas da rede. Em outra mensagem no Twitter CZ da Binance explica que pelo menos US$ 7 milhões já foram recuperados.
Atualização da rede
A Binance publicou nesta sexta-feira (7) um comunicado sobre as medidas que serão adotadas com a invasão hacker. A BNB Chain enfrentará uma atualização para impedir novos ataques à rede.
Uma das mudanças está na expansão dos validadores de rede. Até então, 26 validadores são responsáveis pelo funcionamento da rede, sendo que o número total deles é de 44, e estão espalhados por todo o mundo.
No comunicado, a Binance confirma o roubo de 2 milhões de BNBs. O ataque afetou diretamente a cadeia cruzada, que uniu as duas redes blockchains, que a plataforma tinha antes da fusão que resultou na BNB Chain.
“Houve um exploit que afetou a ponte de cadeia cruzada nativa entre BNB Beacon Chain (BEP2) e BNB Smart Chain (BEP20 ou BSC), conhecido como “BSC Token Hub”. Um total de 2 milhões de BNB foi retirado. A exploração se deu por meio de um sofisticado forjamento da prova de baixo nível em uma biblioteca comum.”
A plataforma também buscará entre os validadores um consenso sobre quais decisões serão tomadas a partir de agora. Uma das sugestões fala sobre congelar ou não os fundos hackeados.
A Binance quer saber ainda se o saldo em BNB, que seria usado para queima, pode ser usado para ressarcir o roubo de R$ 3 bilhões em criptomoedas. A empresa prevê o pagamento de US$ 1 milhão para quem encontrar bugs na rede ou pode oferecer recompensas para quem encontrar o hacker, no valor de 10% das criptomoedas desviadas, ou seja, aproximadamente R$ 300 milhões.
Rede não era descentralizada?
Por mais que Binance tenha agido para mitigar as perdas com a invasão hacker, uma discussão sobre a BNB Chain surgiu na internet. A rede, que é classificada como descentralizada, foi paralisada logo após a exchange identificar o ataque.
Assim, no comunicado sobre a atualização da rede, a Binance explica que essa atividade aconteceu logo após o contato com os validadores da BNB Chain. A exchange disse que enfrentou dificuldades em interromper o serviço devido a descentralização dos validadores de dados na rede.
“As cadeias descentralizadas não foram projetadas para serem interrompidas, mas ao entrar em contato com os validadores da comunidade, um por um, conseguimos impedir que o incidente se espalhasse. Não foi tão fácil, pois o BNB Smart Chain tem 26 validadores ativos no momento e 44 no total em diferentes fusos horários. Isso atrasou o fechamento, mas conseguimos minimizar a perda.”
Nas primeiras horas desta sexta-feira (6) a BNB Chain retomou suas atividades. O retorno do funcionamento liberou transferências na rede, e até o fechamento deste artigo a Binance não divulgou uma atualização sobre o valor em criptomoedas recuperado até agora.
$100 de bônus de boas vindas. Crie sua conta na melhor corretora de traders de criptomoedas. Acesse ByBit.com
