A exchange de criptomoedas Binance está investigando o roubo de aproximadamente US$ 6,3 bilhões de carteiras online. De acordo com a empresa analítica TRM Labs, a maior parte dos fundos foi retirada em cerca de 20 minutos no dia 29 de outubro, afetando ativos em diversas blockchains. A bolsa suspendeu depósitos e retiradas de dinheiro e disse que cobriria as perdas dos clientes. No momento em que o WIRED foi publicado, os participantes do mercado conseguiram congelar cerca de metade da quantia roubada, principalmente stablecoins. Os recursos restantes estão sendo rastreados, mas a possibilidade de devolvê-los depende de futuras transferências e cooperação entre os sites.
Várias empresas que estudam o movimento das criptomoedas sugerem que o ataque está ligado ao grupo TraderTraitor, que já esteve ligado à Coreia do Norte. Esta é uma versão funcional e não um resultado estabelecido da investigação: nem a Binance nem os encarregados da aplicação da lei ainda nomearam os perpetradores. Os pesquisadores apontam para operações preparatórias, transferências de teste e semelhanças entre rotas de dinheiro e hacks anteriores. A Binance primeiro falou sobre uma possível infecção no laptop de um funcionário e depois relatou pontos adicionais de penetração. O quadro técnico completo ainda não foi publicado. O caso é importante não só pelo valor recorde. Ele mostra a rapidez com que uma operação automatizada pode esvaziar carteiras quentes e por que os fundos de reserva, a autoridade limitante e as paradas de saque pré-estabelecidas são essenciais para uma exchange. Os números sobre ativos bloqueados podem mudar à medida que a investigação avança.