A exchange de criptomoedas baseada em Cingapura, BingX, sofreu uma perda significativa de mais de $52 milhões após um suposto hack em 20 de setembro. Esse valor dobrou a estimativa anterior de $26 milhões, à medida que novas informações continuam a surgir.
Inicialmente, a empresa de segurança blockchain PeckShield identificou uma carteira Ethereum conectada ao ataque. Essa carteira havia recebido ativos no valor de $26,7 milhões da BingX. No entanto, conforme a investigação avançou, ficou claro que a magnitude da violação era maior do que se pensava inicialmente, com danos significativos ocorrendo em várias redes blockchain.
“À medida que continuamos a identificar mais carteiras comprometidas, a perda total continua a aumentar. As estimativas iniciais, como $13 milhões, provavelmente estavam incompletas. Mas relatórios atualizados de investigações forenses agora mostram valores mais próximos de $43 milhões,” explicou Hakan Unal, chefe de operações de segurança da Cyvers Alerts.
Unal também observou: “Nosso sistema de inteligência de ameaças somou cuidadosamente as perdas em todas as redes blockchain afetadas, levando a uma estimativa mais completa de $52 milhões no total.”
Apesar dos números elevados, a BingX minimizou a gravidade do incidente, referindo-se ao hack como causando apenas perdas financeiras “menores”.
Em uma declaração, Vivien Lin, chefe de produtos da BingX, garantiu aos usuários que todas as perdas seriam totalmente cobertas pelas reservas de capital da empresa. Lin também revelou que empresas de segurança já conseguiram congelar cerca de $1 milhão dos ativos roubados, embora a BingX ainda esteja em processo de calcular completamente a extensão final da violação.
Aumento de Ataques Cibernéticos Afeta Exchanges de Criptomoedas na Ásia
Esse ataque cibernético à BingX é apenas um entre uma crescente onda de hacks direcionados a exchanges de criptomoedas centralizadas em toda a Ásia. Esses incidentes levantaram preocupações sobre a segurança dessas plataformas, já que os atacantes exploram vulnerabilidades.
Em 10 de setembro, a exchange de criptomoedas indonésia Indodax também foi alvo de um hack, resultando em uma perda de $20,58 milhões. Mais cedo neste ano, a WazirX da Índia sofreu uma violação de segurança significativa, com hackers roubando $234,9 milhões em 18 de julho. O maior ataque de 2024 até agora ocorreu na exchange DMM Bitcoin do Japão, onde hackers levaram impressionantes $305 milhões em 31 de maio.
Especialistas em segurança apontaram o grupo Lazarus, apoiado pelo estado norte-coreano, como os prováveis responsáveis por vários desses ataques. O grupo foi culpado por atacar a Indodax, WazirX e DMM Bitcoin, explorando fraquezas nos sistemas de segurança dessas plataformas.
A frequência e a escala crescentes desses hacks ressaltam a necessidade de medidas de segurança mais robustas na indústria de criptomoedas, especialmente nas exchanges centralizadas da região asiática.