O CEO da Binance, Richard Teng, afirmou que a exchange cobrirá todas as perdas decorrentes do incidente de segurança com fundos da empresa, tendo reservado mais de US$ 6,34 bilhões, dos quais US$ 5 bilhões já estão mantidos nos próprios tokens afetados, incluindo USDC, USDT, BTC, ETH e BNB. Em uma mensagem de vídeo aos usuários publicada no X na sexta-feira, 30 de outubro, Teng afirmou que os fundos dos clientes não foram afetados e compartilhou novos detalhes sobre como o ataque foi realizado.
“Quero deixar claro: estamos comprometidos em cobrir todas as perdas causadas pelo ataque usando os fundos da empresa”, disse Teng. “Seus ativos estão seguros.”
Construída para o longo prazo
Teng afirmou que a Binance consegue absorver imediatamente uma perda deste montante, devido à forma como gere os seus próprios rendimentos. «A Binance foi sempre construída para o longo prazo», disse. «A maior parte do que ganhamos com as operações do dia a dia é mantida em criptoativos. Mantivemos muitos deles na empresa e reinvestimo-los — no negócio e na segurança. Porque acreditamos nas criptomoedas e no valor desta indústria a longo prazo.»
É por isso que a maioria dos tokens afetados já está coberta, afirmou Teng. A Binance está a comprar o montante restante através de canais de mercado e OTC, e «a boa notícia é que estamos a recuperar os ativos roubados para os utilizadores».
Os fundos dos clientes não foram afetados
Teng respondeu à pergunta que muitos utilizadores têm feito: como pode a Binance garantir que os seus ativos não foram afetados? «Nunca utilizamos fundos de clientes, por isso não foram afetados», afirmou. «O que foi afetado neste incidente foi a própria carteira quente da Binance.»
No sistema de segurança da Binance, a maioria dos ativos dos utilizadores é mantida em carteiras frias e só é transferida para uma carteira quente quando um utilizador faz um levantamento. Teng aconselhou os utilizadores preocupados a verificarem os saldos das suas contas e a contactarem o serviço de apoio ao cliente em caso de dúvidas.
Como foi realizado o ataque
Teng afirmou que o ataque foi complexo e não foi realizado por uma só pessoa. As primeiras conclusões da Binance apontaram para um computador portátil comprometido, e a investigação aprofundada revelou outros pontos de entrada.
Os atacantes utilizaram o EIP-7702, uma norma do Ethereum que permite a uma carteira delegar a sua execução a código de contratos inteligentes, para obter autorização de execução na cadeia sobre uma carteira quente da Binance. «Essa delegação não passou pelos nossos controlos de aprovação habituais», afirmou Teng. «É por isso que precisamos de suspender o serviço de levantamentos para investigar, reconstruir e testar novamente todo o sistema de infraestrutura.»
Os atacantes também utilizaram um mecanismo de autodestruição que «destruía ferramentas e vestígios à medida que avançavam», afirmou, dificultando a investigação. A Binance está a trabalhar com as autoridades, empresas de inteligência de blockchain, emissores de tokens e outras corretoras para rastrear e recuperar os fundos roubados. Com a ajuda de parceiros, já foram congelados cerca de 3 mil milhões de dólares. «Faremos tudo o que estiver ao nosso alcance para garantir que estes agentes mal-intencionados sejam responsabilizados», afirmou Teng.
Levantamentos previstos antes de domingo
A Binance está a reconstruir o seu serviço de levantamentos e só o reativará depois de este passar por testes rigorosos. «Estamos muito confiantes de que os utilizadores poderão fazer levantamentos antes do prazo de domingo, que deverá ser cumprido dentro de 40 horas», afirmou Teng.
Ao mesmo tempo, a Binance está a realizar uma revisão completa da segurança em toda a empresa, abrangendo «terminais, nuvem, gestão de chaves, assinatura. Tudo.»
Comprovativo de reservas até segunda-feira
Assim que as compras dos tokens restantes estiverem concluídas, a Binance verificará os ativos dos utilizadores através do seu Comprovativo de Reservas. Está previsto um relatório completo para segunda-feira, podendo ser divulgada uma primeira versão antes disso.
Teng agradeceu aos parceiros do setor, às autoridades e, «acima de tudo», aos utilizadores pela paciência. «Vamos superar esta tempestade», afirmou. «Obrigado pelo apoio e mantenham-se em segurança.»