A bolsa de criptomoedas Phemex, sediada em Singapura, sofreu um ataque cibernético que resultou no roubo do equivalente a mais de US$ 85 milhões em ativos digitais, afetando 16 blockchains diferentes. O incidente, ocorrido em 23 de janeiro, inicialmente indicava perdas de cerca de US$ 29 milhões, mas a estimativa cresceu à medida que mais transações fraudulentas foram descobertas.
Leia também
Change Healthcare: 190 milhões de pessoas atingidas
Hacker engana e contamina 18 mil script kiddies
Assim que identificou a atividade suspeita, a Phemex suspendeu depósitos e retiradas em várias redes, interrompendo temporariamente saques de Bitcoin e Ethereum. Em um comunicado, a empresa afirmou ter ativado seu mecanismo de resposta emergencial, isolado dispositivos comprometidos e solicitado suporte de empresas de segurança cibernética e autoridades policiais.
Apesar das medidas rápidas, a investigação apontou que a causa do ataque foi uma violação de controle de acesso, permitindo que os invasores drenassem fundos manualmente de carteiras ativas. Os hackers trocaram os tokens roubados imediatamente e transferiram os ativos para novos endereços, dificultando o rastreamento. Pesquisadores sugerem que a operação, realizada com precisão e sofisticação, pode estar ligada a agentes de ameaça norte-coreanos, dado o histórico de ataques coordenados atribuídos ao país.
No fim de semana, a Phemex retomou gradualmente os serviços, atualizou endereços de depósito e implementou melhorias de segurança. A bolsa garantiu que os ativos dos usuários agora estão seguros e que todas as operações foram normalizadas, embora transações enviadas para endereços antigos estejam sendo revisadas manualmente.
Federico Variola, CEO da Phemex, declarou que o ataque foi obra de um grupo altamente experiente, mas evitou atribuir o incidente a um grupo específico. Ele também anunciou que um plano de compensação para os usuários está sendo desenvolvido.
O incidente da Phemex ocorre em um contexto de intensificação de crimes cibernéticos no setor de criptomoedas. Hackers norte-coreanos foram responsáveis por roubar cerca de US$ 660 milhões em ativos digitais no ano passado, segundo um relatório conjunto dos EUA, Japão e Coreia do Sul. Esses eventos destacam a crescente sofisticação de ataques contra exchanges e a necessidade de aprimorar as medidas de segurança nesse setor.
