- Coreia do Sul cobra maior custódia offline após roubo de US$ 6,3 bilhões na Binance
- Autoridade indiana alerta que hackers com inteligência artificial continuam atacando instituições financeiras
- Banco da Coreia consulta 31 instituições sobre perdas e interrupções envolvendo criptomoedas
As exchanges de criptomoedas estão diante de uma nova ameaça de ataques hackers impulsionados por inteligência artificial (IA). Autoridades de segurança identificaram criminosos utilizando ferramentas capazes de automatizar invasões, explorar vulnerabilidades e executar operações fraudulentas em alta velocidade. O avanço dessas técnicas levou reguladores asiáticos a intensificar os alertas e cobrar medidas adicionais de proteção das plataformas.
O cenário ganhou força após o roubo de aproximadamente US$ 6,3 bilhões da Binance, no final de outubro, e a identificação de uma campanha de ataques com IA contra instituições financeiras e exchanges na Índia. Embora não haja evidências de ligação entre os dois episódios, as ocorrências ampliaram a preocupação com a capacidade das plataformas de proteger bilhões de dólares em ativos digitais.
Na Coreia do Sul, autoridades passaram a exigir reforços na custódia offline e nos procedimentos de autorização de saques. Já na Índia, a agência nacional de resposta a incidentes cibernéticos emitiu um alerta crítico sobre o grupo CRAFTY FALCON, que continua atacando instituições financeiras mesmo após a implementação de medidas corretivas.
- Leia também: Empresa de mineração de Bitcoin vende 100% de seus Bitcoins e diz que vai vender todos os que forem minerados
Hackers utilizam inteligência artificial para atacar exchanges
O CERT-In, órgão nacional de resposta a incidentes cibernéticos da Índia, divulgou em 4 de novembro um alerta sobre a escalada de ataques realizados pelo grupo CRAFTY FALCON. Segundo a agência, os criminosos utilizam ferramentas de inteligência artificial para identificar vulnerabilidades, comprometer sistemas financeiros e executar transferências não autorizadas.
A campanha atinge instituições financeiras não bancárias, fintechs, plataformas de crédito, empresas de pagamentos e exchanges de criptomoedas. O órgão classificou a ameaça como crítica e destacou que os ataques continuam ocorrendo, inclusive contra empresas que já haviam recebido alertas anteriores e realizado correções de segurança.
Entre as ferramentas identificadas estão ARTEX, PentAGI, Cairn e CyberStrikeAI. Esses sistemas permitem automatizar diferentes etapas de uma invasão, desenvolver códigos maliciosos, adaptar ataques às respostas dos sistemas e explorar vulnerabilidades em interfaces de programação de aplicações (APIs).
- Leia também: “Software complicado e mal construído”: no Brasil, Michael Saylor aponta maior ameaça da IA ao dinheiro digital
O uso da IA também permite que os criminosos executem diversas tentativas em sequência e modifiquem suas estratégias rapidamente. Segundo a agência indiana, parte das invasões ocorre durante finais de semana e feriados, períodos em que as equipes de monitoramento podem operar com menos profissionais.
O alerta aponta que os hackers procuram explorar os próprios mecanismos de pagamento e transferência das instituições para desviar recursos. O documento também menciona riscos envolvendo o comprometimento de chaves de carteiras de criptomoedas.
Em outubro, a empresa de cibersegurança CrowdStrike identificou outro episódio envolvendo a utilização de ARTEX e Claude Code em ataques contra instituições financeiras sul-coreanas. A investigação revelou acesso indevido a sistemas e roubo de dados, mas não estabeleceu ligação entre os responsáveis por essa campanha e o grupo CRAFTY FALCON.
Coreia do Sul reforça segurança após ataque bilionário à Binance
Enquanto a Índia enfrenta ataques automatizados com inteligência artificial, a Coreia do Sul decidiu reforçar as exigências de segurança para exchanges após o roubo de aproximadamente US$ 6,3 bilhões de carteiras conectadas à internet da Binance.
A Comissão de Serviços Financeiros (FSC) convocou uma reunião emergencial com reguladores, órgãos de cibersegurança e representantes do setor de ativos digitais. O encontro avaliou os mecanismos utilizados pelas plataformas para controlar acessos administrativos, autorizar retiradas e assinar transações.
- Leia também: Presidente do Paraguai renuncia após quebra de banco e USDT dispara mais de 5% em meio à crise
Uma das principais recomendações foi ampliar a parcela das reservas mantida em carteiras offline, conhecidas como cold wallets. Esses dispositivos mantêm as chaves privadas desconectadas da internet, reduzindo a exposição direta a determinados tipos de ataques cibernéticos.
A legislação sul-coreana já exige que as exchanges mantenham pelo menos 80% dos criptoativos dos clientes em custódia offline. Entretanto, os percentuais variam entre as maiores plataformas do país.
Segundo dados do órgão de supervisão financeira sul-coreano, a Upbit mantém 99,17% dos ativos dos usuários em carteiras frias. A Bithumb registra 94,76%, enquanto a Coinone possui 85%. Todas superam o mínimo exigido pelas autoridades.
Esses números indicam que as parcelas mantidas fora das carteiras frias correspondem, respectivamente, a 0,83%, 5,24% e 15% das reservas. Entretanto, os percentuais isolados não permitem calcular quanto dinheiro estaria potencialmente exposto, pois dependem do patrimônio total administrado por cada exchange.
A FSC também orientou as empresas a reforçar o monitoramento de depósitos e saques, ampliar as equipes de resposta a incidentes e comunicar rapidamente tentativas de acesso suspeitas.
O armazenamento offline, entretanto, não elimina todos os riscos. Mesmo quando as chaves privadas estão protegidas, criminosos podem tentar comprometer sistemas de aprovação de transferências, obter permissões administrativas ou induzir funcionários a autorizar operações fraudulentas.
- Leia também: Ataque hacker atinge o Fundo Garantidor de Crédito e expõe dados fiscais dos brasileiros
Por isso, as autoridades defendem que a proteção das reservas seja acompanhada de controles sobre quem pode movimentar os ativos e quais procedimentos devem ser cumpridos antes da execução de uma transferência.
A Binance também enfrentou preocupações relacionadas à segurança de integrações externas. Recentemente, a plataforma interrompeu conexões com a SignalPlus após identificar uma vulnerabilidade em API.
Bancos também se preparam para os impactos de ataques às exchanges
A preocupação com ataques cibernéticos ultrapassou as próprias exchanges. O Banco da Coreia iniciou uma consulta com 31 instituições financeiras, incluindo 18 bancos e 13 corretoras de valores, para avaliar como problemas no mercado de criptomoedas poderiam afetar o sistema financeiro tradicional.
O levantamento considera diferentes cenários de risco. Um deles envolve um ataque hacker de grandes proporções que obrigue a principal exchange sul-coreana a suspender temporariamente suas atividades.
Outro cenário combina uma queda acentuada no preço das criptomoedas com uma redução prolongada das negociações. A autoridade também questiona os possíveis efeitos de perdas financeiras expressivas envolvendo outras instituições com exposição ao setor.
- Leia também: Itaú e Bradesco estudam novos produtos com criptomoedas inclusive empréstimos com Bitcoin
A consulta procura identificar os canais pelos quais problemas nas plataformas de ativos digitais poderiam atingir bancos, corretoras e outras empresas financeiras. Até o momento, os resultados das respostas não foram divulgados.
O movimento demonstra que a segurança das exchanges passou a ser analisada também sob a perspectiva da estabilidade financeira. À medida que bancos e plataformas de criptomoedas ampliam suas relações comerciais, falhas operacionais podem afetar serviços e operações que vão além do setor cripto.
Em paralelo, o Vietnã anunciou novas obrigações de comunicação de incidentes para plataformas licenciadas. A Circular nº 165/2026/TT-BTC, com entrada em vigor prevista para 18 de dezembro, estabelece que empresas deverão informar problemas tecnológicos que afetem as negociações dos clientes em até 24 horas, incluindo uma descrição do incidente e um plano de correção.
