Binance divulga conclusões sobre ataque de US$ 6,3 bi; sem vazamento

Conclusões iniciais apontam para possível comprometimento de laptop

A Binance divulgou suas primeiras conclusões detalhadas sobre o ataque cibernético estimado em US$ 6,3 bilhões em 29 de outubro, apontando para um possível comprometimento do laptop de um funcionário e informando que não há evidências de vazamento da chave privada de uma carteira.

Em suas conclusões preliminares da investigação, a empresa declarou: “A investigação inicial da Binance sugere que o incidente de segurança pode envolver o comprometimento do laptop de um engenheiro de DevOps, o que permitiu que um invasor obtivesse acesso a um contêiner de serviço e enviasse transações de saque não autorizadas.”

Sobre as credenciais das carteiras, a corretora declarou:

“Não encontramos nenhuma evidência de vazamento de chaves privadas de carteiras.”

Congelamento de ativos chega a US$ 3 bilhões enquanto a Binance se compromete a arcar com os prejuízos

O relatório preliminar foi divulgado após horas de análise, depois que analistas detectaram bilhões de dólares saindo de suas carteiras, e o fundador e ex-CEO Changpeng Zhao (CZ) descreveu um aparente ataque à Binance.

Análises anteriores das carteiras e congelamentos de ativos ocorreram quando analistas rastrearam até US$ 5,8 bilhões em ativos potencialmente comprometidos. Posteriormente, a Binance apresentou sua própria avaliação:

“O impacto total estimado gira em torno de US$ 6,3 bilhões. Trabalhamos com parceiros de blockchain para congelar os ativos afetados, com cerca de US$ 3 bilhões congelados na cadeia até o momento.”

A Binance informou que envolveu autoridades policiais e parceiros de inteligência de blockchain para rastrear e recuperar os fundos. Suas equipes também estavam trabalhando com as autoridades para confirmar as identidades dos invasores e levá-los à justiça. O valor congelado representa ativos restritos, não um total confirmado devolvido à corretora.

A promessa de cobertura mencionou o Fundo de Ativos Seguros para Usuários, conhecido como SAFU: “A Binance cobrirá todas as perdas com recursos do fundo SAFU e dos fundos da empresa. Os fundos dos usuários estão seguros.” A conversão do SAFU em bitcoin começou em fevereiro, como parte de um plano para transferir US$ 1 bilhão em reservas de stablecoins.

Zhao reconheceu a ajuda de participantes do setor, incluindo concorrentes, e descreveu uma resposta realizada durante a madrugada envolvendo centenas de funcionários. Ele afirmou: “É doloroso, mas vamos sobreviver.”

Retomada dos saques depende da verificação de segurança

Os depósitos e saques foram temporariamente suspensos enquanto as verificações de segurança continuavam, e a Binance revogou a autorização do endereço afetado. O cofundador e co-CEO da Binance, Yi He, vinculou a retomada dos saques à conclusão da verificação, afirmando: “Habilitaremos os saques assim que a verificação de segurança for concluída.”

Foi prometida uma divulgação atualizada por meio do sistema de comprovação de reservas da Binance após a correção do problema. A empresa também se comprometeu a realizar uma análise técnica detalhada assim que a investigação fosse concluída e os fatos totalmente verificados, orientando os usuários a acessarem os canais oficiais para obter atualizações e o suporte ao cliente para esclarecer dúvidas adicionais.