A Binance compartilhou novos detalhes sobre como ocorreu o incidente de segurança de quinta-feira. A exchange afirmou que o ataque começou com o laptop comprometido de um funcionário e foi realizado por meio de vários outros pontos de entrada descobertos à medida que a investigação avançava. Em atualizações na sexta-feira, 30 de outubro, a Binance afirmou não ter encontrado evidências de que as chaves privadas das carteiras tenham sido vazadas e que todas as perdas dos usuários serão totalmente cobertas.
Um ataque em várias etapas, não uma única violação
As conclusões iniciais da Binance apontaram o laptop comprometido de um funcionário como ponto de partida. A investigação subsequente identificou outros pontos de invasão, mostrando que o incidente foi além de um único dispositivo. A exchange afirmou que o ataque não poderia ter sido concluído a partir de uma única máquina e que as permissões de nenhum engenheiro individual poderiam ter sido usadas para transferir os fundos com “um clique”. O roubo envolveu um processo mais complexo, com várias etapas.
Os ataques a instituições de criptomoedas costumam ser altamente direcionados e usar métodos sofisticados para se infiltrar em sistemas, afirmou a Binance. Sua investigação não atribuiu a responsabilidade a nenhum indivíduo, e a empresa disse que assumirá a responsabilidade e continuará aprimorando sua segurança.
O que os invasores não conseguiram acessar
A Binance afirmou não ter encontrado evidências de que as chaves privadas das carteiras tenham sido comprometidas. As saídas de fundos cessaram assim que a corretora suspendeu os saques, impedindo qualquer movimentação adicional.
Rastreamento e congelamento dos fundos
A Binance estima que o incidente afetou cerca de US$ 6,3 bilhões em ativos. Até agora, cerca de US$ 3 bilhões foram congelados, quase metade do total, e a corretora está trabalhando com parceiros para congelar mais fundos. Como o fluxo de fundos na blockchain pode ser rastreado publicamente, a Binance está trabalhando com autoridades policiais e empresas de inteligência em blockchain para rastrear os ativos restantes.
Os fundos dos usuários estão protegidos
A Binance afirmou que os fundos dos usuários estão seguros e que eles não terão prejuízos. Todas as perdas serão cobertas integralmente pelo Fundo de Ativos Seguros para Usuários (SAFU) e pelos fundos da empresa. Os depósitos permaneceram abertos e não foram afetados durante todo o período, e a previsão é que os saques sejam retomados em cerca de 45 horas, com o horário exato a ser confirmado em um comunicado oficial.
Um relatório completo será divulgado posteriormente
A investigação está em andamento, e a Binance afirmou que compartilhará informações verificadas assim que estiverem disponíveis. Após concluir a análise, a empresa planeja publicar um relato completo do incidente e das medidas de segurança adicionais que está implementando. A Binance também recomendou que os usuários recorram apenas aos canais oficiais, pois links de phishing e contas falsas de suporte costumam surgir após incidentes de segurança.