O impacto do ataque à Binance segundo a Check Point Software
A Check Point Software Technologies Ltd. analisou recentemente um dos incidentes mais graves da história das finanças digitais. O ataque à Binance, ocorrido a 29 de outubro de 2026, resultou no desvio de um montante astronómico: entre 6,3 e 6,36 mil milhões de dólares em criptoativos. Este valor foi movimentado através de dez redes blockchain distintas, revelando uma sofisticação técnica sem precedentes. Segundo os dados fornecidos pela TRM Labs, a maior parte destes fundos foi transferida num curto intervalo de apenas 20 minutos, o que demonstra a velocidade vertiginosa com que as ameaças modernas operam.
Para contextualizar a gravidade deste incidente, a Check Point Software refere que este roubo é aproximadamente quatro vezes superior ao ataque sofrido pela Bybit em fevereiro de 2025. Este cenário coloca a cibersegurança no centro das atenções, não apenas para as plataformas de câmbio de criptomoedas, mas para todas as instituições que gerem ativos digitais. A análise da TRM Labs classifica este evento como o maior roubo de criptomoedas alguma vez registado, elevando o patamar de risco para todo o ecossistema financeiro global.
A vulnerabilidade no portátil do engenheiro e o papel da DevOps
As investigações preliminares divulgadas pela própria Binance indicam que a porta de entrada para este ataque massivo terá sido o comprometimento do portátil de um engenheiro DevOps. No mundo da tecnologia, um engenheiro DevOps (Development and Operations) é responsável pela ponte entre o desenvolvimento de software e a sua operação em sistemas reais, detendo frequentemente acessos privilegiados a infraestruturas críticas. Ao comprometer este dispositivo individual, os atacantes conseguiram aceder a um serviço interno da plataforma.
O mecanismo da falha técnica
É importante notar que a Binance afirmou não ter encontrado indícios de fuga de chaves privadas — que são, essencialmente, os códigos secretos que garantem a propriedade dos ativos. Em vez disso, o ataque focou-se na submissão de pedidos de levantamento não autorizados através de um serviço que já tinha permissão para interagir com o cofre digital da empresa. Este método revela uma tendência preocupante: os criminosos não precisam de arrombar a porta principal se conseguirem manipular o sistema que tem a autoridade legal para a abrir.
Jayant Dave, da Check Point Software, alerta para a cadeia de autorização
Jayant Dave, CISO (Chief Information Security Officer) da Check Point Software para a região Ásia Pacífico, comentou o incidente, sublinhando que este caso é um alerta crítico para qualquer organização que utilize sistemas automatizados para movimentar dinheiro ou dados. Segundo o especialista, a robustez de um sistema de segurança é testada não apenas pela força dos seus algoritmos de encriptação, mas pela integridade do processo de autorização.
"Acompanho há muitos anos ataques a plataformas de criptomoedas, mas este caso destaca a importância do processo que autoriza cada operação. As informações disponíveis apontam para o comprometimento do sistema que dá instruções às chaves para assinar transações. Um cofre robusto perde a sua eficácia se um atacante conseguir controlar o processo que o abre", afirma Jayant Dave. O especialista da Check Point Software reforça que o risco se estende a bancos, prestadores de serviços de pagamento e plataformas cloud, uma vez que todas estas entidades dependem de instruções automatizadas para processar volumes massivos de transações.
O rasto do grupo TraderTraitor e a ligação à Coreia do Norte
A atribuição deste ataque é um ponto central da investigação. A TRM Labs atribui o ataque à Binance, com um elevado grau de confiança, ao grupo conhecido como TraderTraitor. Este grupo é frequentemente associado a atividades patrocinadas pelo estado da Coreia do Norte. Embora esta avaliação seja independente e não constitua uma atribuição oficial pelas autoridades governamentais, ela segue um padrão de ataques de larga escala destinados a financiar o regime norte-coreano através de crimes cibernéticos.
Este incidente surge apenas cinco semanas após a Bitget ter registado perdas de cerca de 388 milhões de dólares. No caso da Bitget, a falha ocorreu devido a uma vulnerabilidade num produto de segurança de terceiros, que permitiu a falsificação de instruções de levantamento. Juntos, os casos da Binance e da Bitget demonstram que o elo mais fraco pode não estar na tecnologia de blockchain em si, mas nos mecanismos humanos e periféricos que permitem a utilização das chaves de acesso.
Medidas de prevenção sugeridas pela Check Point Software
Para mitigar estes riscos, a Check Point Software recomenda que os equipamentos de programadores e administradores de sistemas sejam tratados como alvos de elevado valor estratégico. A abordagem deve basear-se no princípio de que qualquer dispositivo pode ser comprometido. Para garantir a segurança, as organizações devem implementar:
- Validações independentes: Nenhum colaborador ou dispositivo deve ter a capacidade de autorizar operações de grande dimensão isoladamente.
- Limites de montante e velocidade: Restringir o valor total que pode ser transferido num determinado período de tempo para evitar drenagens rápidas de fundos.
- Deteção de anomalias em segundos: Utilizar sistemas de inteligência artificial que identifiquem padrões de levantamento invulgares quase instantaneamente.
- Prevenção prioritária: Focar no bloqueio do acesso inicial, uma vez que a recuperação de fundos em múltiplas redes blockchain é extremamente difícil após a dispersão dos ativos.
Em resposta ao ataque, a Binance suspendeu temporariamente depósitos e levantamentos, conseguiu congelar cerca de 3 mil milhões de dólares e assegurou que as perdas dos utilizadores serão cobertas pelo fundo SAFU (Secure Asset Fund for Users) e por recursos próprios da empresa.
Perguntas Frequentes
Como é que os atacantes roubaram a Binance sem as chaves privadas?
De acordo com a Check Point Software e as informações da Binance, os atacantes comprometeram o portátil de um engenheiro. Em vez de roubarem as chaves, usaram o acesso desse dispositivo para enviar ordens legítimas (mas não autorizadas) a um serviço interno que tinha permissão para processar os levantamentos.
O que é o fundo SAFU mencionado no comunicado?
O SAFU (Secure Asset Fund for Users) é um fundo de reserva de emergência estabelecido pela Binance para proteger os fundos dos utilizadores em situações extremas, como ataques informáticos. A empresa garantiu que utilizará este fundo e recursos próprios para cobrir as perdas deste incidente.
Qual o papel da Check Point Software nesta análise?
A Check Point Software atua como especialista em cibersegurança, analisando a origem técnica das falhas e fornecendo recomendações estratégicas para prevenir que outras organizações, como bancos e plataformas de pagamentos em Portugal, sofram ataques semelhantes baseados no comprometimento de acessos privilegiados.
Comentários
Enviar um comentário