Exchange Bithumb é hackeada novamente; milhões em criptomoedas roubados

A Bithumb, uma das maiores exchanges de criptomoedas do mundo, foi hackeada pela segunda vez em menos de um ano. Dessa vez, os hackers conseguiram roubar 3 milhões de EOS e 20 milhões de XRP, o token da Ripple.

A notícia foi divulgada na madrugada deste sábado (30), pela especialista do mercado de criptomoedas Dovey Wan, que trazia informações aparentemente vindas de uma empresa de segurança que estava auditando a Bithumb.

De início, era especulado que os hackers haviam atingido a cold wallet da Bithumb, o que não foi o caso. Mais tarde foi confirmado que era apenas a hot wallet que havia sido invadida.

Wan também questionou como era possível a Bithumb ter conseguido uma licença da Coreia do Sul para operar após o primeiro roubo, de US$ 30 milhões.

“E esta é a segunda vez que Bithumb sofreu um grande ataque, da última vez que foi hackeada com uma perda de mais de US$ 30 milhões.. e após o primeiro hack foi ainda capaz de obter a licença da Coreia??”

Após seguir os rastos, foi verificado que o montante em EOS foi enviado para a exchange ChangeNow, onde não tem políticas de KYC e não faz custódia dos criptoativos.

O roubo de 20 milhões de XRP também foi descoberto logo em seguida, com as moedas deixando a hot wallet junto com a EOS. Os fundos de XRP roubados equivaliam a cerca de US$ 6 milhões. Wan twittou o endereço XRP da carteira que foi atingida:

“Endereço de carteira de XRP invadida – rLaHMvsPnPbiNQSjAgY8Tf8953jxQo4vnu 20.000.000 de xrp
roubado (no valor de US$ 6.000,00)”

Depois dos acontecimentos, a Bithumb começou a mover todos os fundos restantes da hot wallet para a cold wallet.

Lavagem do dinheiro

Enquanto isso, as moedas roubadas estavam sendo lavadas por meio de várias transações de ida e volta entre várias exchanges e endereços, como mostra a imagem abaixo, de acordo com informações do CCN.

Bithumb diz que foi gente de dentro

No twitter, a Bithumb se desculpou com seus clientes e aproveitou o momento para dizer que seus fundos estão seguros.

Em uma publicação feita no blog da empresa, a exchange aparentemente confirmou que o roubo envolvia pessoas que trabalhavam na Bithumb:

“Como resultado da inspeção interna, é considerado que o incidente foi um ‘acidente envolvendo pessoas de dentro’. Com base nos fatos, estamos conduzindo investigações intensivas com a KISA, a Polícia Cibernética da Coreia e empresas de segurança.”

Bithumb diz que “espera recuperar” os fundos roubados e que, a partir de agora, aplicaria o mesmo rigor à sua segurança interna do que à externa:

“Estamos constantemente monitorando e bloqueando hackers externos. No entanto, foi nossa culpa que nos concentramos apenas na defesa de ataques externos e na falta de verificação da equipe interna.”