Indícios recentes apontam que a SBI Crypto, uma subsidiária do Grupo SBI, foi atacada por hackers, resultando no roubo de impressionantes US$ 21 milhões (cerca de R$ 112 milhões) em criptomoedas. As moedas envolvidas incluem Bitcoin, Ethereum, Litecoin, Dogecoin e Bitcoin Cash. A movimentação suspeita foi revelada pelo investigador ZachXBT, bastante conhecido por suas investigações sobre fraudes e ataques no mundo das criptomoedas.
No dia 24 de setembro, ZachXBT compartilhou informações no seu canal no Telegram, detalhando que endereços ligados à SBI Crypto tiveram seus ativos drenados e enviados para um serviço chamado Tornado Cash. Essa plataforma é famosa por permitir que usuários ocultem a origem e o destino de suas criptomoedas, algo que tem atraído a atenção de investigadores. A empresa de segurança blockchain Cyvers também ajudou na apuração desse caso.
Uma das questões que ZachXBT ressaltou é que a maneira como o ataque foi conduzido, principalmente a utilização do Tornado Cash, é bastante similar a outros incidentes atribuídos a grupos de hackers da Coreia do Norte. É bom lembrar que o Tornado Cash é um protocolo descentralizado da rede Ethereum, conhecido por funcionar como um misturador de criptomoedas. Ele embaralha os fundos de diferentes carteiras, dificultando a rastreabilidade das transações. Embora a plataforma tenha usos legítimos para preservar a privacidade, é frequentemente empregada por criminosos para lavar dinheiro, o que levou os Estados Unidos a sancioná-la em 2022.
O Grupo SBI é um dos maiores conglomerados financeiros do Japão, atuando em diversos setores, como serviços bancários, gestão de ativos, seguros e, claro, criptoativos. Surgiu como uma divisão do SoftBank, mas ganhou independência nos anos 2000, expandindo sua atuação tanto na área financeira tradicional quanto na digital.
A SBI Crypto, que faz parte desse grande grupo, é especializada em mineração e infraestrutura de blockchain, firme na sua atuação no mercado global de criptomoedas. Com esses acontecimentos, fica evidente que o setor ainda enfrenta desafios significativos em termos de segurança digital.
