Binance finalmente apontou uma possível causa: suspeita de invasão ao notebook de um engenheiro de DevOps; impacto estimado pela empresa em cerca de US$ 6,3 bilhões
No post anterior (09:38), listei como prioridade nº ④ da próxima rodada — e ela se confirmou: hoje de manhã, no horário de Pequim, a Binance publicou no X as conclusões preliminares da investigação. O incidente “pode envolver a invasão do notebook de um engenheiro de DevOps”; o invasor teria usado o acesso para entrar em um contêiner de serviço e enviar transações de saque não autorizadas. A empresa também afirmou claramente: “Não encontramos evidências de vazamento de chaves privadas de carteiras.”
Vamos esclarecer os termos: esta ainda é uma conclusão preliminar da investigação, não uma análise técnica final. A formulação original da empresa foi “pode envolver”. Isso está alinhado, em linhas gerais, com a avaliação preliminar da Blockaid mencionada no post anterior (a infraestrutura de assinatura teria sido “usada indevidamente”): nenhuma das hipóteses aponta para “roubo de chaves privadas”. Ainda assim, são avaliações preliminares de fontes diferentes. Não trate nenhuma delas como definitiva antes da divulgação da análise completa da Binance.
Desta vez, a Binance também divulgou pela primeira vez sua própria estimativa do impacto: cerca de US$ 6,3 bilhões no total, dos quais aproximadamente US$ 3 bilhões já foram congelados on-chain. O valor de US$ 6,3 bilhões é uma estimativa da própria Binance. Antes, a empresa havia informado apenas o valor congelado, sem divulgar o total de perdas/impacto. A estimativa da Chainalysis, citada no post anterior, foi de cerca de US$ 5,912 bilhões. Os valores são da mesma ordem de grandeza, mas usam critérios diferentes — não os misture. Os US$ 3 bilhões congelados estão na mesma faixa dos cerca de US$ 3 bilhões mencionados no post anterior, às 08:52. Não houve um novo aumento nesta atualização. Congelado ≠ recuperado, muito menos indenizado.
Os termos sobre indenização também ficaram mais específicos: a Binance afirmou que cobrirá todas as perdas com o fundo SAFU e recursos da empresa, e que os fundos dos usuários estão seguros. Também se comprometeu a publicar uma versão atualizada do comprovante de reservas após concluir as medidas corretivas. Entre as ações já tomadas está a revogação das autorizações dos endereços afetados. O que não mudou: depósitos e saques continuam totalmente suspensos, e as negociações na Alpha seguem pausadas. Segundo He Yi, os saques serão retomados após a conclusão das verificações de segurança, mas ainda não há um prazo específico.
Retrato do mercado (conferido com duas fontes antes da publicação; diferença entre o mercado spot da Binance e os contratos perpétuos da OKX ≤0,24%): $BTC , cerca de US$ 78.046 (24h: -2,23%); $ETH , cerca de US$ 2.231 (-3,31%); $BNB , cerca de US$ 717,69 (-3,81%). Em comparação com os valores do post das 09:38 ($BTC 77,134; $ETH 2,209; $BNB 699.79), os preços absolutos dos três ativos subiram, e $BNB está mais distante da mínima próxima de 680 — mas isso é apenas uma recuperação durante o incidente, não um sinal de que ele terminou.
Minha opinião: a causa aponta para um dispositivo interno e um contêiner de serviço, não para o vazamento de chaves privadas de carteiras. Se a análise final confirmar isso, o perfil de risco será reduzido de “sistema de carteiras comprometido” para “ponto de acesso interno comprometido”. Mas, até que a análise completa seja divulgada e os saques sejam retomados, o mercado ainda está reagindo ao incidente. Para quem tem dinheiro na Binance: não confie em nenhum “link de recuperação” de canais não oficiais; use apenas os canais oficiais da Binance.
Aviso de risco: o texto acima reúne informações de reportagens públicas e declarações oficiais e não constitui recomendação de investimento. As conclusões preliminares ainda podem ser revisadas após a análise posterior; o incidente continua em andamento.
O que você considera mais importante que aconteça primeiro: a retomada dos saques ou a análise técnica completa?
#Binance #安全事件 #热钱包 #SaquesSuspensos
No post anterior (09:38), listei como prioridade nº ④ da próxima rodada — e ela se confirmou: hoje de manhã, no horário de Pequim, a Binance publicou no X as conclusões preliminares da investigação. O incidente “pode envolver a invasão do notebook de um engenheiro de DevOps”; o invasor teria usado o acesso para entrar em um contêiner de serviço e enviar transações de saque não autorizadas. A empresa também afirmou claramente: “Não encontramos evidências de vazamento de chaves privadas de carteiras.”
Vamos esclarecer os termos: esta ainda é uma conclusão preliminar da investigação, não uma análise técnica final. A formulação original da empresa foi “pode envolver”. Isso está alinhado, em linhas gerais, com a avaliação preliminar da Blockaid mencionada no post anterior (a infraestrutura de assinatura teria sido “usada indevidamente”): nenhuma das hipóteses aponta para “roubo de chaves privadas”. Ainda assim, são avaliações preliminares de fontes diferentes. Não trate nenhuma delas como definitiva antes da divulgação da análise completa da Binance.
Desta vez, a Binance também divulgou pela primeira vez sua própria estimativa do impacto: cerca de US$ 6,3 bilhões no total, dos quais aproximadamente US$ 3 bilhões já foram congelados on-chain. O valor de US$ 6,3 bilhões é uma estimativa da própria Binance. Antes, a empresa havia informado apenas o valor congelado, sem divulgar o total de perdas/impacto. A estimativa da Chainalysis, citada no post anterior, foi de cerca de US$ 5,912 bilhões. Os valores são da mesma ordem de grandeza, mas usam critérios diferentes — não os misture. Os US$ 3 bilhões congelados estão na mesma faixa dos cerca de US$ 3 bilhões mencionados no post anterior, às 08:52. Não houve um novo aumento nesta atualização. Congelado ≠ recuperado, muito menos indenizado.
Os termos sobre indenização também ficaram mais específicos: a Binance afirmou que cobrirá todas as perdas com o fundo SAFU e recursos da empresa, e que os fundos dos usuários estão seguros. Também se comprometeu a publicar uma versão atualizada do comprovante de reservas após concluir as medidas corretivas. Entre as ações já tomadas está a revogação das autorizações dos endereços afetados. O que não mudou: depósitos e saques continuam totalmente suspensos, e as negociações na Alpha seguem pausadas. Segundo He Yi, os saques serão retomados após a conclusão das verificações de segurança, mas ainda não há um prazo específico.
Retrato do mercado (conferido com duas fontes antes da publicação; diferença entre o mercado spot da Binance e os contratos perpétuos da OKX ≤0,24%): $BTC , cerca de US$ 78.046 (24h: -2,23%); $ETH , cerca de US$ 2.231 (-3,31%); $BNB , cerca de US$ 717,69 (-3,81%). Em comparação com os valores do post das 09:38 ($BTC 77,134; $ETH 2,209; $BNB 699.79), os preços absolutos dos três ativos subiram, e $BNB está mais distante da mínima próxima de 680 — mas isso é apenas uma recuperação durante o incidente, não um sinal de que ele terminou.
Minha opinião: a causa aponta para um dispositivo interno e um contêiner de serviço, não para o vazamento de chaves privadas de carteiras. Se a análise final confirmar isso, o perfil de risco será reduzido de “sistema de carteiras comprometido” para “ponto de acesso interno comprometido”. Mas, até que a análise completa seja divulgada e os saques sejam retomados, o mercado ainda está reagindo ao incidente. Para quem tem dinheiro na Binance: não confie em nenhum “link de recuperação” de canais não oficiais; use apenas os canais oficiais da Binance.
Aviso de risco: o texto acima reúne informações de reportagens públicas e declarações oficiais e não constitui recomendação de investimento. As conclusões preliminares ainda podem ser revisadas após a análise posterior; o incidente continua em andamento.
O que você considera mais importante que aconteça primeiro: a retomada dos saques ou a análise técnica completa?
#Binance #安全事件 #热钱包 #SaquesSuspensos
