FBI acusa hackers da Coreia do Norte pelo desvio de R$ 3 bilhões de criptomoedas da Ronin Network
O FBI acusou no última quinta-feira (14/03) hackers da Corea do Norte pelo desvio de mais de US$ 600 milhões em criptomoeda no mês passado da empresa Ronin Network de videogames, este foi o mais recente ataque de uma série de audaciosos roubos cibernéticos ligados a Pyongyang.
Segundo o comunicado do FBI, “Através de nossa investigação, pudemos confirmar que o Lazarus Group e o APT38, atores cibernéticos associados à República Popular Democrática da Coreia, são responsáveis pelo roubo de US$ 620 milhões em Ethereum relatado em 29 de março”.
O Caso
A empresa Ronin Network que é de propriedade da empresa vietnamita Sky Mavis, é uma plataforma importante que impulsiona o jogo para celular Axie Infinity.
A Ronin declarou que o hack começou em novembro de 2021, quando a base de usuários do Axie Infinity teve um aumento de tamanho insustentável. A empresa disse que em 2021 um grande fluxo de jogadores causou uma “imensa sobrecarga de usuários”, isso fez com que a empresa afrouxasse os procedimentos de segurança para lidar com o aumento da demanda
A invasão da plataforma de criptografia Ronin Network deixou milhares sem dinheiro e com muitos questionamentos. Milhares de pessoas podem ter perdido dinheiro no que é considerada a segunda maior invasão de plataforma de criptografia que se tem conhecimento.
A Ronin afirma que um hacker transferiu US$ 540 milhões (R$ 2,5 bilhões) em criptomoeda para si mesmo seis dias atrás, e que a empresa só percebeu tudo na em (29/3), quando um cliente não conseguiu sacar seus fundos de sua conta. A partir daí o estoque roubado aumentou, com o valor das criptomoedas equivalendo a cerca de US$ 615 milhões (em torno de R$ 2,8 milhões).
Veja os cinco maiores hacks de criptomoedas
Os números são da empresa de análise de criptomoedas Elliptic, com base no valor do dólar no momento do ataque hacker:
US$ 611m – Poly Network, Agosto de 2021
US$ 540m – Ronin Network, Março de 2022.
US$ 532m – Coincheck, Janeiro de 2018
US$ 470m – Mt Gox, Fevereiro de 2014.
US$ 325m – Wormhole, Fevereiro de 2022
Alguns relatos de clientes:
O jovem inglês, Dan Rean, de 20 anos, é uma das vítimas. Ele disse à BBC: “Perdi 0,15 Ethereum, cerca de US$ 500 (quase R$ 2 mil). É ruim, mas tenho amigos em situação pior”.
Jack Kenny, da Irlanda, é um deles. Ele disse: “Estou perdendo cerca de US$ 10 mil (quase R$ 50 mil)”. “Acho que as pessoas não entendem completamente o significado desse hack —US$ 600 milhões é uma parte muito grande de todos os ativos desta rede”.
Outro usuário americano relata que perdeu US$ 8 mil (R$ 40 mil), mas acredita que há pessoas que podem ter perdido “todas as economias de sua vida” em moedas digitais do Axie Infinity.
No jogo, os jogadores lutam com animais de estimação chamados Axies em troca de criptomoeda. O jogo é muito popular entre milhões de pessoas em todo o mundo que esperam ganhar criptomoedas e coletar os tokens não-fungíveis (NFTs) do jogo. Os jogadores lutam no jogo contra criaturas chamadas de Axies Imagem: AXIE INFINITY Nas Filipinas, onde o jogo é extremamente popular, há quem jogue o game em tempo integral —uma atividade que pode dar bons retornos. A Ronin Network, que é de propriedade da empresa vietnamita Sky Mavis, permite que os jogadores troquem as moedas digitais que ganham no Axie Infinity por outras criptomoedas como o Ethereum.
Esse foi o mais recente de uma série de roubos de criptomoedas que já somam mais de US$ 2 bilhões (R$ 10 bilhões). A forma como a invasão aconteceu serve de alerta sobre os perigos da criptomoeda e das finanças descentralizadas.
A Ronin diz que está “trabalhando em conjunto com a polícia, criptógrafos forenses e nossos investidores para garantir que todos os fundos sejam recuperados ou reembolsados”. Inicialmente, a empresa fez um comunicado em sua newsletter e desligou seu site. A plataforma também desativou os comentários nas suas mídias sociais.
Mais tarde, a empresa respondeu aos pedidos de comentários da BBC dizendo que esta “comprometida” a reembolsar os clientes, mas que não daria uma garantia e prazo para o reembolso. Isso pode demorar meses ou anos.
Criptomoedas são realmente seguras?
Segundo especialistas, as criptomoedas estão sendo cada vez mais vista como alvo fácil pelos hackers.
As empresas de criptomoedas são “enormes cofres de dinheiro para hackers”, diz Tom Robinson, da Elliptic. “As transações de criptografia são irreversíveis, então, se um hacker conseguir pegar criptomoedas, é muito difícil para alguém recuperá-las”, diz ele.
Robinson esclarece que o golpe é atraente, pois o pagamento é instantâneo —ao contrário de crimes cibernéticos como ransomware, onde os criminosos precisam negociar com as empresas hackeadas.
Não se sabe quem está por trás desse último hack, mas pode não ser cibercriminosos, que querem apenas ganhar dinheiro para si mesmos. Mas podem ser por exemplo, hackers patrocinados por governos foram identificados como os culpados por alguns roubos de criptomoedas.
Segundo pesquisadores de criptomoedas da Chainalysis, hackers norte-coreanos roubaram quase US$ 400 milhões em ativos digitais em pelo menos sete ataques a plataformas de criptomoedas no ano passado
