Michael Saylor prevê mais segurança cripto após ataque de US$ 6,3 bi à Binance

Saylor vê lições nas falhas de segurança da Binance

O presidente executivo da Strategy Inc. (Nasdaq: MSTR), Michael Saylor, afirmou em 30 de outubro que o setor de criptomoedas aprimoraria suas defesas após o ataque à Binance, estimado em US$ 6,3 bilhões. Em sua avaliação da resposta da Binance, compartilhada no X, ele declarou:

“A Binance comprometeu seu próprio balanço patrimonial para indenizar os clientes. Espero que cumpra o prometido. Nosso setor aprenderá com esse incidente, fortalecerá a segurança e sairá mais forte e resiliente.”

A atualização oficial de segurança da corretora, também datada de 30 de outubro, indicou que a invasão da carteira quente ocorreu por volta das 20h05 UTC do dia 29 de outubro. A Binance se comprometeu a arcar com os prejuízos por meio de seu tesouro corporativo e do Secure Asset Fund for Users (SAFU), um fundo de emergência destinado a proteger os ativos dos usuários. A empresa informou que os investigadores descobriram pontos de violação além do laptop inicialmente suspeito de ter sido comprometido e não encontraram evidências de que as chaves privadas das carteiras tenham vazado.

As declarações de Saylor vieram após os resultados recordes da Strategy no terceiro trimestre, anunciados em 29 de outubro, que incluíram US$ 20,91 bilhões em lucro operacional e US$ 44,75 em lucro diluído por ação. A empresa detinha 848.517 bitcoins em 25 de outubro, um aumento de 26% no acumulado do ano. Saylor afirmou que um novo mercado altista de bitcoin estava começando, citando a crescente demanda institucional e a adoção do bitcoin pelos bancos.

Fundos da empresa destinam-se à reposição de ativos

Mais de US$ 6,34 bilhões em recursos da empresa foram reservados para o incidente, de acordo com a Binance. Desse montante, US$ 5 bilhões já estavam mantidos nas criptomoedas afetadas, enquanto as compras por meio de canais de mercado e de balcão tinham como objetivo cobrir os déficits restantes. A liquidez limitada em alguns tokens e os prazos de liquidação poderiam retardar essas compras, informou a empresa.

Separadamente, a Binance informou que havia aproximadamente US$ 3 bilhões em ativos roubados congelados, distintos de seus fundos de reposição, enquanto buscava a recuperação com autoridades policiais e parceiros do setor. Seu plano de recuperação de saques previa um reinício gradual em aproximadamente 34 horas após a atualização de 30 de outubro, sujeito à conclusão das verificações de segurança. Os resultados atualizados da comprovação de reservas estavam previstos para 3 de novembro.

Análise de segurança examina dispositivos e aprovações de transferências

O co-CEO Richard Teng descreveu uma investigação de segurança ampliada em um vídeo compartilhado em 30 de outubro, afirmando que o invasor contornou os controles normais de aprovação e utilizou um mecanismo de autodestruição para apagar ferramentas e rastros. A análise em toda a empresa abrangeu terminais, como computadores de funcionários conectados à sua rede, além da infraestrutura em nuvem e do gerenciamento de chaves. Também foram examinados os sistemas de assinatura de transações que autorizam transferências de criptomoedas.

A maioria dos ativos dos clientes estava mantida em carteiras frias, com transferências para carteiras quentes para viabilizar os saques, disse Teng. O armazenamento offline de chaves privadas mantém as chaves desconectadas da internet, enquanto as carteiras frias mantidas pela corretora permanecem sob a custódia do provedor. A Binance também planejou uma análise técnica pós-incidente, uma revisão detalhada de como o ataque ocorreu e das medidas de segurança que estão sendo implementadas.