Co-CEO da Binance: pretende restabelecer os saques antes do prazo de domingo e planeja divulgar a prova de reservas completa na próxima segunda-feira

Richard Teng, co-CEO da Binance, publicou uma atualização sobre o incidente de segurança da empresa. Ele afirmou que a Binance se comprometeu a cobrir todas as perdas decorrentes do roubo com recursos próprios e já reservou mais de US$ 6,34 bilhões em fundos da empresa. Desse total, US$ 5 bilhões já estão em ativos das mesmas moedas afetadas, incluindo USDC, USDT, BTC, ETH e BNB. Os tokens restantes estão sendo adquiridos no mercado e por meio de operações OTC.

Ele ressaltou que o incidente afetou a própria hot wallet da Binance e que os fundos dos clientes não foram atingidos. A grande maioria dos ativos dos usuários fica em cold wallets e só é transferida para hot wallets quando eles fazem saques. Segundo ele, a maior parte da receita das operações cotidianas da empresa é mantida em criptoativos; a retenção e o reinvestimento desses ativos ao longo do tempo permitem que a Binance cubra imediatamente perdas dessa magnitude com recursos próprios.

Sobre a investigação, Richard Teng afirmou que o ataque não foi realizado por uma única pessoa. As investigações preliminares apontaram para um notebook comprometido, mas posteriormente foram identificados outros pontos de invasão. Os atacantes também usaram mecanismos de autodestruição para eliminar ferramentas e rastros, dificultando o rastreamento. Ele afirmou que os atacantes usaram o EIP-7702 para obter autorização de execução on-chain na hot wallet, e que essa delegação não passou pelos controles de aprovação habituais.

A Binance está reconstruindo os serviços de saque, que só serão restabelecidos após a conclusão de testes rigorosos. Richard Teng afirmou que espera restabelecer os saques dos usuários em até 40 horas, antes do prazo de domingo. Ao mesmo tempo, a empresa está realizando uma análise abrangente de segurança dos terminais, do ambiente de nuvem, do gerenciamento de chaves e dos sistemas de assinatura.

Quanto à prova de reservas, a Binance planeja divulgar o relatório PoR completo na segunda-feira e pretende disponibilizar dados preliminares para verificação pública antes disso. A empresa também está colaborando com autoridades policiais, empresas de inteligência de blockchain, emissores de tokens e outras plataformas de negociação para continuar rastreando e recuperando os fundos roubados.