MADRID 30 out. (Portaltic/EP) -
O ataque cibernético contra a plataforma de câmbio de criptomoedas Binance é “um alerta para todo o sistema financeiro mundial”, afirmou o diretor global de Estratégia da ISACA, Chris Dimitriadis, já que, por mais robusta que seja a tecnologia blockchain, as vulnerabilidades podem estar presentes nos sistemas internos e nas dependências externas.
Estima-se que esse incidente tenha resultado no roubo de ativos avaliados em 6,3 bilhões de dólares (5,65 bilhões de euros), um valor que o tornaria o maior roubo de criptomoedas registrado até o momento.
“Se uma plataforma construída sobre uma tecnologia tão robusta quanto a ‘blockchain’ pode sofrer um incidente dessa magnitude, o que nos leva a acreditar que os sistemas financeiros tradicionais estão completamente protegidos?”, questionou Dimitriadis em um comunicado.
A “blockchain” (cadeia de blocos) se destaca por ser uma tecnologia segura, pois trata-se de um livro-razão digital e descentralizado que armazena informações em “blocos” interligados cronologicamente por meio de criptografia, sem depender de um intermediário central, como um banco ou uma empresa.
Os registros são distribuídos em cópias idênticas entre milhares de nós (computadores) que validam cada nova entrada de forma coletiva e por meio de regras de consenso, o que torna as informações praticamente impossíveis de serem alteradas, transparentes e permanentes.
Dimitriadis também destacou a crescente interconectividade das infraestruturas digitais, incluindo as de bancos, seguradoras e outras entidades financeiras. “Um incidente dessas características poderia desencadear um efeito dominó que afetaria fornecedores, operações e clientes”, observou o executivo.
A origem do incidente na Binance parece estar, segundo as primeiras investigações, no laptop comprometido de um engenheiro de DevOps, o que permitiu que um invasor acessasse o sistema e realizasse transações de saque não autorizadas.
A notícia veio à tona apenas um dia depois que a Polymarket, a plataforma de previsão norte-americana baseada em criptomoedas, foi alvo de outro ataque. Nesse caso, e conforme explica o pesquisador sênior de segurança da Kaspersky GreAT, Georgy Kucherin, o incidente deveu-se a “um ‘script’ de monitoramento de usuários reais de terceiros, o DebugBear, integrado ao site da plataforma”, conforme ele compartilhou em outro comunicado.
Para Kucherin, esses incidentes “demonstram que as corretoras de criptomoedas não estão imunes a ataques cibernéticos e podem ser comprometidas por meio de diferentes vetores, já que tanto os sistemas internos quanto as dependências externas podem se tornar superfícies de ataque”.
“Os detentores de ativos em criptomoedas têm se tornado cada vez mais alvos de agentes mal-intencionados nos últimos anos, e os dispositivos que não contam com soluções de segurança despertam um interesse especial entre os atacantes”, acrescentou o pesquisador sênior de segurança.
Esta notícia foi traduzida por um tradutor automático