Binance prepara retomada de saques e plano de US$ 6,3 bi após ataque

Retiradas passam por verificações de segurança antes do reinício em fases

A Binance delineou um plano de recuperação do ataque cibernético em quatro etapas em 30 de outubro, em sua segunda Atualização sobre o Incidente de Segurança, com o objetivo de iniciar a restauração dos saques em aproximadamente 34 horas após a atualização. O reinício gradual dos saques permaneceu sujeito à conclusão das verificações de segurança, correções e validação dos sistemas afetados. Depósitos e outros serviços não afetados permaneceram operacionais, de acordo com o anúncio.

Os co-CEOs Yi He e Richard Teng assinaram a atualização, que situou a invasão da carteira quente por volta das 20h05 UTC do dia 29 de outubro. Ao abordar a perda estimada em US$ 6,3 bilhões, o comunicado enfatizou:

“A Binance arcará com o impacto financeiro desses fundos roubados, e não nossos usuários.”

A corretora se comprometeu a cobrir os prejuízos por meio de seu Fundo de Ativos Seguros para Usuários (SAFU) e do tesouro corporativo, ou seja, das reservas financeiras da empresa.

Compras de tokens e congelamento de ativos impulsionam a recuperação

Mais de US$ 6,34 bilhões em fundos da empresa reservados para perdas incluíam US$ 5 bilhões já mantidos nos ativos de tokens afetados, informou a Binance. Essas participações correspondiam a aproximadamente 80% das perdas envolvendo ativos como USDC, USDT, BTC, ETH e BNB. Estavam em andamento compras por meio de canais de mercado e de balcão para obter os tokens restantes necessários para a compensação.

Aproximadamente US$ 3 bilhões haviam sido congelados na blockchain, informou a Binance, enquanto os esforços de recuperação continuavam em conjunto com autoridades policiais, emissores de tokens, empresas de inteligência e outras corretoras. A análise independente da empresa de análise de blockchain Elliptic sobre o rastreamento e o congelamento de ativos roubados estimou os congelamentos confirmados em US$ 2,84 bilhões, conforme sua atualização às 8h UTC do dia 30 de outubro, envolvendo predominantemente USDT e USDC. Os fundos congelados continuavam sujeitos aos esforços de recuperação.

Os investigadores que rastreiam ativos roubados podem examinar os saldos das carteiras e as transferências por meio dos registros públicos de transações da blockchain. Separadamente, a Binance planejou um instantâneo inicial de prova de reservas dentro de 12 horas após seu anúncio. Os resultados eram esperados para segunda-feira, 2 de novembro, mostrando os ativos da plataforma em comparação com os saldos dos clientes.

Investigação ampliada examina acesso à assinatura

As conclusões iniciais sobre o comprometimento do laptop sugeriram que o computador de um engenheiro de DevOps comprometido permitiu o envio de solicitações de saques não autorizadas. Os engenheiros de DevOps são responsáveis pela implantação de software e pela infraestrutura que o sustenta. A Binance afirmou não ter encontrado evidências de vazamento de chaves privadas de carteiras.

Um vídeo separado de Teng, de 30 de outubro, descreveu pontos de violação adicionais, controles de aprovação contornados e um mecanismo de autodestruição que destruiu ferramentas e rastros. A Binance afirmou ter contido a infraestrutura comprometida, revogado as autorizações afetadas e introduzido controles adicionais contra atividades não autorizadas. Especialistas internos e externos estavam trabalhando para reconstruir a sequência completa do ataque.

A análise da Hypernative, empresa de segurança de blockchain, identificou acesso de assinatura comprometido e assinaturas válidas provenientes de chaves controladas pela Binance. Ela descreveu o uso do EIP-7702, um recurso do Ethereum que permite que uma carteira comum execute código de contrato inteligente, para rodar código controlado pelo invasor por meio de uma carteira da Binance. A Binance esperava apresentar novas conclusões técnicas verificadas em cerca de 48 horas após o anúncio, sujeitas a considerações investigativas, seguidas por uma análise pós-incidente detalhada abrangendo o ataque e as medidas de proteção.