TRANSCRIÇÃO:
Olá a todos. Em primeiro lugar, quero agradecer a todos pelo apoio. Momentos difíceis como este são um ótimo lembrete de como nosso setor é forte quando trabalhamos juntos.
Agradecemos aos nossos parceiros, que agiram rapidamente para congelar os ativos hackeados; às autoridades policiais de todo o mundo, com quem estamos trabalhando lado a lado para buscar justiça;
Mas, acima de tudo, somos gratos aos nossos usuários pela paciência e compreensão.
Podem ficar tranquilos: estamos trabalhando sem parar para resolver isso, ressarcir os usuários e corresponder à confiança de vocês.
Quero deixar claro: ESTAMOS COMPROMETIDOS A COBRIR TODAS AS PERDAS DECORRENTES DO HACK COM RECURSOS DA NOSSA EMPRESA. Seus ativos estão seguros.
A boa notícia é que estamos recuperando os ativos roubados dos usuários.
A Binance reservou mais de US$ 6,34 bilhões em recursos da empresa para cobrir os ativos roubados. US$ 5 bilhões desses recursos já estão mantidos nos mesmos criptoativos afetados, como USDC, USDT, BTC, ETH, BNB etc.
Sei que muitos de vocês ainda estão fazendo a mesma pergunta: como a Binance pode realmente provar que seus ativos não foram afetados?
Vou ser direto sobre o primeiro ponto. NUNCA usamos fundos de clientes, portanto eles não foram afetados. O que foi afetado neste incidente foi a própria carteira quente da Binance. Os ativos dos usuários são mantidos de acordo com a arquitetura de segurança estabelecida pela Binance. A grande maioria fica em carteiras frias e só é transferida para uma carteira quente quando um usuário faz um saque.
Quero compartilhar mais uma coisa. A Binance sempre foi construída para o longo prazo. A maior parte do que ganhamos com as operações do dia a dia é mantida em criptoativos. Mantivemos muitos deles na empresa e os reinvestimos — no negócio e em segurança. Porque acreditamos em cripto e no valor de longo prazo deste setor.
É exatamente por isso que podemos absorver imediatamente uma perda desse porte com nosso próprio dinheiro.
Estamos trabalhando para cobrir o valor restante comprando os criptoativos nos mercados e por meio de operações de balcão (OTC). Compartilharemos mais atualizações assim que possível.
Se você, como usuário, estiver preocupado, recomendamos que confira os fundos nas suas contas da Binance. Aguarde nossa primeira Prova de Reservas para verificação pública, prevista para segunda-feira. Você pode entrar em contato com nosso atendimento ao cliente caso tenha alguma dúvida.
Em seguida, quero dar uma atualização sobre o que sabemos a respeito do próprio ataque.
Nossas equipes de tecnologia e segurança ainda estão investigando o ataque a fundo.
Isso não foi obra de uma única pessoa. Nossa investigação inicial indicou que o incidente de segurança pode ter envolvido um laptop comprometido. No entanto, nossa investigação posterior revelou outros pontos de invasão.
Este foi um ataque complexo. O invasor também usou um mecanismo de autodestruição que eliminava ferramentas e rastros durante o ataque, dificultando nosso trabalho de rastreamento e investigação.
O invasor usou o protocolo de múltiplas assinaturas EIP-7702, já conhecido, para obter aprovação de execução on-chain sobre uma carteira quente. Essa delegação não passou pelos nossos controles normais de aprovação. Por isso precisamos pausar o serviço de saques para investigar, reconstruir e testar novamente todo o sistema de infraestrutura.
Então, o que estamos fazendo agora?
Primeiro, estamos reconstruindo o serviço de saques e não o reativaremos até que ele passe por testes rigorosos. Estamos muito esperançosos de que os usuários poderão sacar antes do prazo de domingo, que está previsto para daqui a menos de 40 horas.
Segundo, estamos realizando uma revisão de segurança completa em toda a empresa — endpoints, nuvem, gerenciamento de chaves, assinaturas. Tudo.
Terceiro, estamos concluindo a compra dos ativos restantes e faremos a verificação em nossa Prova de Reservas. Divulgaremos um relatório completo da Prova de Reservas até segunda-feira e esperamos apresentar uma visão inicial da Prova de Reservas antes disso.
Quarto, estamos trabalhando com as autoridades policiais, empresas de inteligência em blockchain, emissores de tokens e outras corretoras para rastrear e recuperar os fundos roubados. Faremos tudo o que estiver ao nosso alcance para garantir que esses agentes mal-intencionados sejam responsabilizados.
Por fim, este é um esforço de todo o setor, e somos gratos aos parceiros de todo o ecossistema que agiram rapidamente para ajudar e apoiar. Vamos superar esta tempestade. Obrigado pelo apoio — e mantenham-se seguros.
Observação: Foi isso que ele disse no vídeo em que se pronunciou sobre o hack de ontem na Binance.
Obrigado pelas suas palavras @Richard Teng 