O BTC.com, um dos maiores pools de mineração de Bitcoin (BTC), perdeu US$ 3 milhões, cerca de R$ 15 milhões em valores atuais, em um ciberataque. De acordo com informações, o pool confirmou o ataque na manhã desta segunda-feira (26).
No entanto, o ataque em si ocorreu no dia 3 de dezembro, 23 dias antes da confirmação. Não ficou claro por que a empresa confirmou o ataque apenas agora.
De acordo com a BIT Mining Limited, empresa da qual o BTC.com é subsidiária, os invasores conseguiram atacar em duas frentes. Na primeira, eles levaram aproximadamente US$ 700.000 em ativos de propriedade dos clientes do pool. Ou seja, provavelmente BTC de pessoas que mineram utilizando o BTC.com.
Por outro lado, os hackers causaram um prejuízo ainda maior para a empresa, já que levaram aproximadamente US$ 2,3 milhões em BTC que pertenciam ao pool.
Além de BTC, o pool também hospeda serviços de mineração de Litecoin (LTC) e outras criptomoedas. Mas a BIT Mining não revelou quanto de cada criptomoeda os hackers conseguiram roubar.
BTC.com corre para proteger ativos
Após tomar conhecimento do ataque, a Bit Mining relatou o incidente às autoridades policiais em Shenzhen, China. De acordo com o comunicado, houve uma ampla coordenação local dentro da empresa, o que fez com que o BTC.com conseguisse proteger alguns de seus ativos.
Em 23 de dezembro, as autoridades iniciaram uma investigação, começaram a coletar evidências e solicitaram assistência e coordenação com os órgãos competentes. No entanto, até o fechamento dessa matéria ninguém conseguiu localizar e prender os hackers.
“A empresa dedicará esforços consideráveis para recuperar os ativos digitais roubados”, disse o BTC.com.
Depois da descoberta do ataque cibernético, o pool implementou novas tecnologias para bloquear e interceptar melhor os hackers. Dessa forma, o objetivo é impedir que outros hackers consigam realizar invasões e comprometer os fundos do pool.
Enquanto isso, a BIT Mining destacou que o BTC.com está atualmente operando seus negócios normalmente. Com exceção dos serviços de ativos digitais, os fundos dos clientes não foram afetados.