Em 30 de outubro, a Binance anunciou oficialmente um grave incidente de segurança envolvendo sua hot wallet. Estima-se que o impacto total do incidente seja de aproximadamente 6,3 bilhões de dólares, o que pode torná-lo o maior acidente de segurança da história do setor de criptomoedas. De acordo com a investigação preliminar da plataforma, o ponto de entrada do ataque provavelmente foi o notebook comprometido de um engenheiro de DevOps. O invasor usou esse acesso para se infiltrar lateralmente nos contêineres de serviços internos e enviar transações de saque não autorizadas. Investigações posteriores revelaram vários pontos de invasão nesse ataque. A Binance também ressaltou que, até o momento, não há provas de que as chaves privadas das wallets subjacentes tenham sido diretamente expostas.
Após o incidente, a Binance agiu imediatamente em conjunto com emissores de stablecoins, como Tether e Circle, e fornecedores de serviços de inteligência on-chain para congelar os ativos nas carteiras roubadas que puderam ser rastreadas. Até o momento do anúncio, cerca de 3 bilhões de dólares em ativos já haviam sido congelados com sucesso. A empresa esclareceu o plano de indenização: as perdas serão cobertas conjuntamente pelo Fundo de Segurança do Usuário SAFU e por recursos próprios da Binance, com o compromisso de que o capital de todos os usuários permaneça intacto, sem ser afetado pelo ataque.
Como medida preventiva de controle de riscos, a plataforma suspendeu temporariamente os saques, sem afetar os depósitos. A Binance informou que espera concluir as verificações de segurança e restabelecer os saques em até 45 horas. A equipe também já está trabalhando com autoridades policiais de vários países e parceiros de rastreamento on-chain para continuar acompanhando os fundos roubados que ainda não foram congelados. A Binance declarou que, após a conclusão de toda a investigação e a verificação dos fatos, publicará um relatório técnico completo sobre o incidente e, após os reparos, atualizará também a comprovação de reservas.
Após o incidente, a Binance agiu imediatamente em conjunto com emissores de stablecoins, como Tether e Circle, e fornecedores de serviços de inteligência on-chain para congelar os ativos nas carteiras roubadas que puderam ser rastreadas. Até o momento do anúncio, cerca de 3 bilhões de dólares em ativos já haviam sido congelados com sucesso. A empresa esclareceu o plano de indenização: as perdas serão cobertas conjuntamente pelo Fundo de Segurança do Usuário SAFU e por recursos próprios da Binance, com o compromisso de que o capital de todos os usuários permaneça intacto, sem ser afetado pelo ataque.
Como medida preventiva de controle de riscos, a plataforma suspendeu temporariamente os saques, sem afetar os depósitos. A Binance informou que espera concluir as verificações de segurança e restabelecer os saques em até 45 horas. A equipe também já está trabalhando com autoridades policiais de vários países e parceiros de rastreamento on-chain para continuar acompanhando os fundos roubados que ainda não foram congelados. A Binance declarou que, após a conclusão de toda a investigação e a verificação dos fatos, publicará um relatório técnico completo sobre o incidente e, após os reparos, atualizará também a comprovação de reservas.
