Começando pela conclusão: de acordo com as informações oficiais disponíveis até o momento, este incidente não foi causado pelo vazamento de uma chave privada.
Em 30 de outubro, às 10h25 (horário de Pequim), a Binance publicou os resultados preliminares da investigação: o incidente pode ter sido causado pela invasão do notebook de um engenheiro de operações de DevOps. O invasor usou o equipamento para acessar um contêiner de serviço e enviar uma transação de saque não autorizada. A Binance afirmou que, até o momento, não encontrou evidências de vazamento de chaves privadas de carteiras.
Alguns números importantes, todos provenientes de canais oficiais da Binance:
- O impacto total estimado é de cerca de 6,3 bilhões de dólares;
- Cerca de 3 bilhões de dólares já foram congelados em conjunto com parceiros on-chain (a estimativa da manhã era de 2,54 bilhões e, posteriormente, foi atualizada para cerca de 3 bilhões);
- A conta oficial em chinês informou anteriormente que foram congelados cerca de 823 milhões de dólares $USDC e 1,567 mil milhões de dólares em $USDT;
- As perdas serão cobertas pelo fundo SAFU e por recursos próprios da empresa. A declaração oficial garante que os fundos dos utilizadores estão seguros.
Medidas atuais: depósitos e levantamentos suspensos até à conclusão da análise de segurança; as autorizações dos endereços afetados foram revogadas; os fundos estão a ser rastreados em conjunto com as autoridades e empresas de inteligência de blockchain. As transações relacionadas com a Alpha também estão suspensas. A equipa oficial afirma que publicará uma prova de reservas atualizada após concluir as reparações e divulgará uma análise técnica completa depois do fim da investigação.
Algumas observações minhas, apenas para selecionar, não para dar lições:
1) A cadeia que envolve o portátil, o contentor de serviços e as transações de levantamento mostra que o ponto fraco estava nas permissões internas de operação, não na própria criptografia. O aspeto mais importante da análise é perceber por que razão um contentor podia submeter diretamente um levantamento.
2) Uma parte considerável dos cerca de 3 mil milhões congelados foi bloqueada com a colaboração dos emissores de stablecoins. Costuma criticar-se o facto de as stablecoins centralizadas poderem ser congeladas; em momentos críticos, isso acaba por se tornar uma ferramenta para limitar perdas. Vale a pena registar este contraste.
3) A equipa oficial ainda não indicou quando serão retomados os levantamentos. Durante este período, o principal risco são os golpes que tentam tirar partido da situação: usem apenas os canais oficiais e não interajam com mensagens privadas, links desconhecidos nem supostos serviços de levantamento acelerado.
Agora é esperar pela prova de reservas e pela análise técnica para conhecer os detalhes.
Isto não constitui aconselhamento de investimento.