«Olá a todos.

Antes de mais nada, quero agradecer a todos pelo apoio. Momentos difíceis como este nos lembram mais uma vez de como nossa indústria pode ser forte quando agimos em conjunto.

Somos gratos aos nossos parceiros, que agiram rapidamente para congelar os ativos afetados, e também às autoridades policiais de todo o mundo, com as quais estamos trabalhando em estreita colaboração para que os responsáveis sejam levados à Justiça.

Mas, acima de tudo, agradecemos aos nossos usuários pela paciência e compreensão.
Pode ter certeza: estamos trabalhando 24 horas por dia para resolver esta situação, compensar integralmente as perdas dos usuários e honrar a sua confiança.

Quero deixar isso absolutamente claro: COMPROMETEMO-NOS A COBRIR INTEGRALMENTE, COM RECURSOS PRÓPRIOS DA EMPRESA, TODAS AS PERDAS RESULTANTES DO ATAQUE. Seus ativos estão seguros.

A boa notícia é que já estamos repondo os ativos afetados.

A Binance reservou mais de US$ 6,34 bilhões em recursos próprios da empresa para cobrir os ativos afetados. Desse montante, US$ 5 bilhões já estão nos mesmos tokens que foram afetados, incluindo USDC, USDT, BTC, ETH, BNB e outros.

Sei que muitos de vocês continuam fazendo a mesma pergunta: como a Binance pode provar que seus ativos não foram afetados?
Vou responder diretamente. NUNCA usamos os fundos dos clientes, por isso eles não foram afetados. Este incidente afetou uma carteira quente própria da Binance. Os ativos dos usuários são armazenados de acordo com a arquitetura de segurança vigente da Binance. A grande maioria está em carteiras frias e só é transferida para uma carteira quente quando um usuário solicita um saque.

E há outro ponto importante. A Binance sempre foi construída pensando no longo prazo. Mantemos em criptoativos a maior parte do que ganhamos com as operações do dia a dia.

Mantivemos uma parte significativa desses ativos dentro da empresa e a reinvestimos no desenvolvimento do negócio e em segurança, porque acreditamos nas criptomoedas e no valor desta indústria a longo prazo.

É por isso que hoje podemos cobrir imediatamente perdas dessa dimensão com recursos próprios.

Neste momento, estamos cobrindo o valor restante adquirindo os tokens necessários por meio de canais de mercado e OTC.

Compartilharemos novas atualizações assim que possível.

Se você, como usuário, está preocupado com a situação, recomendamos que verifique os fundos em suas contas da Binance. Aguarde também nossa publicação inicial de Prova de Reservas, que permitirá uma verificação pública. Planejamos publicá-la na segunda-feira.

Você também pode entrar em contato com o suporte caso tenha alguma dúvida.

Agora, quero contar o que sabemos sobre o próprio ataque.

Nossos especialistas técnicos e equipes de segurança continuam investigando o caso em detalhes.

O ataque não foi realizado por uma única pessoa.

A investigação inicial indicou que o incidente poderia estar relacionado à invasão de um laptop, mas a investigação posterior identificou outros pontos de entrada.

Foi um ataque sofisticado.

Os invasores também usaram um mecanismo de autodestruição que apagava as ferramentas utilizadas e os rastros à medida que o ataque avançava, o que torna o rastreamento e a investigação muito mais difíceis.

Os invasores usaram o conhecido protocolo de multisassinatura EIP-7702 para obter autorização para executar operações on-chain a partir de uma carteira quente.

Essa delegação não passou pelos nossos mecanismos padrão de confirmação. Foi por isso que tivemos de suspender os saques para investigar, reconstruir e testar novamente toda a infraestrutura.

O que estamos fazendo agora?

Primeiro. Estamos reconstruindo o serviço de saque e não o reativaremos até que ele passe por testes rigorosos. Esperamos que os usuários possam voltar a sacar antes do prazo que estabelecemos para domingo. No momento, estamos dentro desse cronograma — estamos falando de um prazo de até 40 horas.

Segundo. Estamos realizando uma auditoria completa de segurança em toda a empresa — dispositivos de usuários finais, infraestrutura em nuvem, gerenciamento de chaves e sistemas de assinatura de transações. Tudo está sendo verificado.

Terceiro. Estamos concluindo a aquisição dos ativos restantes e confirmaremos que estão em nossa posse por meio da Prova de Reservas. O relatório completo da Prova de Reservas será publicado até segunda-feira, e esperamos fornecer os dados iniciais ainda antes.

Quarto. Estamos trabalhando com as autoridades policiais, empresas de análise de blockchain, emissores de tokens e outras corretoras para rastrear e recuperar os fundos afetados. Faremos tudo ao nosso alcance para que os responsáveis sejam responsabilizados.

E, por último. Este é um esforço de toda a indústria, e agradecemos aos parceiros de todo o ecossistema que se mobilizaram tão rapidamente e ofereceram apoio. Vamos superar este desafio. Obrigado pelo apoio — e cuidem-se»

@