• Em 30 de outubro, a Binance destinou mais de US$ 6,34 bilhões em recursos corporativos para cobrir as perdas dos usuários.
• Cerca de US$ 5 bilhões em tokens afetados já estão em sua posse; o restante está sendo comprado no mercado à vista e por meio de operações OTC.
• Aproximadamente US$ 3 bilhões em ativos roubados foram congelados na blockchain, separadamente do fundo de compensação.
Binance compromete US$ 6,34 bilhões
A Binance afirmou em 30 de outubro que comprometeu mais de US$ 6,34 bilhões de seus próprios recursos corporativos para restaurar os ativos digitais roubados em um incidente de segurança que, segundo estimativas da corretora, causou perdas de aproximadamente US$ 6,3 bilhões. Em seu comunicado oficial, a empresa afirma que cerca de US$ 5 bilhões desse montante já estão em sua posse, na forma dos mesmos tokens afetados, e que está comprando o restante por meio de transações no mercado à vista e de operações de balcão (OTC). O objetivo da empresa é repor exatamente os tipos de ativos que saíram dos saldos dos clientes, em vez de simplesmente cobrir as perdas em dólares, para que as reservas de cada token afetado voltem ao nível anterior ao incidente. Nem todo o dinheiro comprometido já foi convertido em tokens; a Binance apontou duas limitações operacionais: alguns dos tokens afetados têm liquidez limitada, e as compras OTC precisam de tempo para serem liquidadas, o que significa que concluir todas as compras pode levar algum tempo. O valor de US$ 6,34 bilhões representa os recursos corporativos destinados a cobrir as perdas, não os ativos que já foram devolvidos às contas dos usuários, e os comunicados não identificaram nominalmente os tokens afetados. Além da recompra, a corretora está trabalhando com autoridades policiais, emissores de tokens e empresas de análise de blockchain para recuperar os fundos roubados, e publicará um relatório atualizado de Prova de Reservas assim que a verificação dos saldos dos usuários for concluída.
US$ 3 bilhões congelados, ainda não recuperados
Os fundos congelados estão separados. Com a ajuda de parceiros de todo o setor web3 e dos emissores de ativos, cerca de US$ 3 bilhões do dinheiro roubado foram congelados na blockchain, normalmente por meio de mecanismos aplicados no nível dos contratos inteligentes. O congelamento impede que os fundos sejam movimentados, mas não os devolve: o valor efetivamente recuperado ainda depende de procedimentos posteriores de recuperação e verificação junto às instituições competentes e às autoridades policiais. A Binance ressaltou que os US$ 6,34 bilhões que reservou não incluem os ativos congelados ou protegidos, portanto o fundo de compensação e o processo de recuperação não podem ser considerados o mesmo dinheiro. As duas iniciativas avançam em paralelo: os fundos corporativos cobrem a diferença nos ativos para que os usuários recebam de volta os saldos nos mesmos tokens, enquanto a corretora continua tentando recuperar os próprios ativos roubados. A Binance também agradeceu aos parceiros que ajudaram no congelamento e afirmou que os procedimentos de recuperação junto às instituições competentes estão avançando. Qualquer valor posteriormente recuperado na blockchain reduziria o custo financeiro final da empresa, embora não haja garantia de que os US$ 3 bilhões serão recuperados integralmente; além disso, os valores em dólares atribuídos aos saldos congelados variam conforme os preços dos tokens.
Mais possíveis pontos de entrada
A investigação de segurança foi ampliada para além da primeira pista. As conclusões iniciais apontaram para uma única máquina comprometida, pertencente a um engenheiro de DevOps, cujo computador pode ter permitido ao invasor acessar os sistemas usados para autorizar saques. A atualização mais recente da corretora afirma que o incidente pode envolver outros possíveis pontos de entrada, tornando o percurso do ataque mais complexo do que se avaliou inicialmente. A Binance não divulgou quais sistemas foram afetados além disso e prometeu publicar um relatório técnico detalhado assim que todas as etapas do ataque forem confirmadas. Até o momento, os pontos de entrada divulgados dizem respeito à infraestrutura interna, e nada nas declarações da empresa indica que dados KYC dos usuários tenham sido envolvidos. A situação dos serviços continua mista: os depósitos seguiram funcionando normalmente, o que significa que os clientes ainda podiam transferir ativos para a plataforma enquanto o processo de saque passava por reforços de segurança. Os saques continuam suspensos para uma atualização de segurança e devem ser retomados em cerca de 45 horas após a atualização. Quando as medidas corretivas forem concluídas, a corretora planeja publicar um relatório atualizado de Prova de Reservas para que os usuários possam verificar se os ativos dos clientes estão totalmente lastreados. A empresa também se comprometeu a divulgar novas atualizações sobre o andamento tanto da recompra quanto do processo de recuperação.
A parte do plano que afeta o mercado corresponde aos cerca de US$ 1,34 bilhão em compras ainda pendentes. Recomprar os mesmos tokens gera demanda justamente onde a liquidez é mais escassa, e o impacto de preço de cada compra varia conforme a oferta circulante e o volume disponível para negociação do token; por isso, os ativos de menor capitalização sofrem mais pressão do que os maiores. Dividir as compras entre o mercado à vista e mesas de negociação OTC é a maneira que a corretora encontrou para atenuar esse efeito. Os marcos a acompanhar são concretos: retomada dos saques em cerca de 45 horas, publicação do relatório atualizado de Prova de Reservas após a verificação dos saldos e divulgação do relatório técnico sobre os pontos de entrada adicionais. O valor final do fundo de compensação também poderá diminuir se os ativos forem recuperados antes da conclusão de todas as compras. Até que os US$ 3 bilhões congelados sejam efetivamente devolvidos, o custo líquido da Binance com esse incidente continuará indefinido.