O CEO da Binance, Richard Teng, afirmou que a corretora cobrirá todas as perdas decorrentes do incidente de segurança com recursos da empresa, que reservou mais de US$ 6,34 bilhões — dos quais US$ 5 bilhões já estão nas mesmas criptomoedas afetadas, incluindo USDC, USDT, BTC, ETH e BNB. Em uma mensagem de vídeo aos usuários publicada no X na sexta-feira, 30 de outubro, Teng afirmou que os fundos dos clientes não foram afetados e compartilhou novos detalhes sobre como o ataque foi realizado.
“Quero deixar claro: estamos comprometidos em cobrir todas as perdas decorrentes do ataque com recursos da empresa”, afirmou Teng. “Seus ativos estão seguros.”
Construída para o longo prazo
Teng disse que a Binance pode absorver imediatamente uma perda desse tamanho devido à forma como gere os seus próprios ganhos. «A Binance sempre foi construída para o longo prazo», afirmou. «A maior parte do que ganhamos com as operações do dia a dia é mantida em criptoativos. Mantivemos muitos deles na empresa e reinvestimo-los — no negócio e na segurança. Porque acreditamos nas criptomoedas e no valor desta indústria a longo prazo.»
Por isso, a maior parte dos tokens afetados já está coberta, disse Teng. A Binance está a comprar o montante restante através dos mercados e de canais OTC, e «a boa notícia é que estamos a recuperar os ativos roubados para os utilizadores».
Os fundos dos clientes não foram afetados
Teng respondeu à pergunta que muitos utilizadores têm feito: como pode a Binance mostrar que os seus ativos não foram afetados? «Nunca usamos fundos de clientes, por isso não foram afetados», afirmou. «O que foi afetado neste incidente foi a carteira quente da própria Binance.»
De acordo com a configuração de segurança da Binance, a maior parte dos ativos dos utilizadores é guardada em carteiras frias e só é transferida para uma carteira quente quando um utilizador faz um levantamento. Teng aconselhou os utilizadores preocupados a verificarem os saldos das suas contas e a contactarem o serviço de apoio ao cliente caso tenham dúvidas.
Como o ataque foi executado
Teng disse que o ataque foi complexo e não foi executado por uma só pessoa. As primeiras conclusões da Binance apontaram para um computador portátil comprometido, e a investigação em curso revelou outros pontos de intrusão.
Os atacantes usaram o EIP-7702, um padrão do Ethereum que permite a uma carteira delegar a sua execução a código de contratos inteligentes, para obter aprovação de execução on-chain sobre uma carteira quente da Binance. «Essa delegação não passou pelos nossos controlos de aprovação habituais», afirmou Teng. «É por isso que precisamos de suspender o serviço de levantamentos para investigar, reconstruir e voltar a testar todo o sistema de infraestrutura.»
Os atacantes também usaram um mecanismo de autodestruição que «destruía ferramentas e vestígios à medida que avançavam», afirmou, dificultando a investigação. A Binance está a trabalhar com as autoridades policiais, empresas de inteligência de blockchain, emissores de tokens e outras corretoras para rastrear e recuperar os fundos roubados, e cerca de 3 mil milhões de dólares já foram congelados com a ajuda de parceiros. «Faremos tudo o que estiver ao nosso alcance para garantir que estes agentes mal-intencionados sejam responsabilizados», afirmou Teng.
Levantamentos previstos antes de domingo
A Binance está a reconstruir o seu serviço de levantamentos e só o reativará depois de este passar por testes rigorosos. «Estamos muito confiantes de que os utilizadores poderão fazer levantamentos antes do prazo de domingo, que deverá ser cumprido dentro de 40 horas», afirmou Teng.
Ao mesmo tempo, a Binance está a realizar uma revisão de segurança completa em toda a empresa, abrangendo «terminais, cloud, gestão de chaves, assinatura. Tudo.»
Prova de Reservas até segunda-feira
Quando as compras dos tokens restantes estiverem concluídas, a Binance verificará os ativos dos utilizadores através da sua Prova de Reservas. O relatório completo deverá ser publicado até segunda-feira, podendo ser apresentada uma primeira versão antes disso.
Teng agradeceu aos parceiros da indústria, às autoridades policiais e, «acima de tudo», aos utilizadores pela sua paciência. «Vamos superar esta tempestade», afirmou. «Obrigado pelo apoio e mantenham-se em segurança.»
