‏O que aconteceu na Binance do começo até agora?

‏O assunto começou na noite de quinta-feira, 29 de outubro, quando apareceram transferências enormes e suspeitas a partir das carteiras da Binance. A plataforma anunciou que estava investigando um problema de segurança e suspendeu os saques em várias redes como medida preventiva. De acordo com o rastreamento da empresa TRM Labs, a maior parte das transferências ocorreu em cerca de 20 minutos e envolveu carteiras em 10 redes.

‏Com o avanço da investigação, a Binance anunciou que o valor dos ativos afetados pelo incidente é estimado em cerca de 6,3 bilhões de dólares e que, em cooperação com seus parceiros, conseguiu congelar cerca de 3 bilhões de dólares na blockchain. Mas é importante distinguir aqui entre congelar os fundos e recuperá-los de fato, porque esses números não representam um anúncio da perda líquida final.

‏Certo, como aconteceu a invasão?

‏A investigação preliminar da Binance indica a possibilidade de invasão do laptop de um dos engenheiros de operações e de exploração desse acesso para entrar em um serviço interno e enviar solicitações de saque não autorizadas. A plataforma disse que, até agora, não encontrou evidências de vazamento das chaves privadas das carteiras. Mas essa é uma explicação preliminar e o relatório técnico final ainda não foi divulgado.

‏Richard Teng explicou depois que o ataque era mais complexo do que simplesmente usar as permissões de um único funcionário ou executar um único clique, e afirmou que a investigação ainda não atribuiu responsabilidade a nenhuma pessoa.

‏Quanto à entidade responsável, a empresa TRM Labs atribuiu o ataque, com alto grau de confiança, ao grupo TraderTraitor ligado à Coreia do Norte, e essa é a avaliação da empresa de análise e investigação em blockchain