Os co-CEOs da Binance, Yi He e Richard Teng, disseram que a exchange já cobriu cerca de 80% dos aproximadamente US$ 6,3 bilhões perdidos no incidente de segurança e que arcará com o custo total. Em uma carta aos usuários, datada de sexta-feira, 30 de outubro, eles disseram que as carteiras quentes da Binance foram comprometidas por volta das 20h05 UTC de 29 de outubro.
“A Binance arcará com o impacto financeiro desses fundos roubados, não os nossos usuários”, escreveram.
Cerca de 80% já cobertos
A Binance cobrirá todos os fundos roubados por meio do seu Fundo de Ativos Seguros para Usuários (SAFU) e do seu tesouro corporativo, disseram os co-CEOs. A exchange reservou mais de US$ 6,34 bilhões, dos quais US$ 5 bilhões estão nos mesmos tokens exatos que foram roubados, incluindo USDC, USDT, BTC, ETH e BNB. Isso cobre cerca de 80% da perda, e a Binance está comprando os tokens restantes por meio dos mercados e de operações de balcão.
O que a Binance fez até agora
Desde que identificou o incidente, a Binance:
Conteve a infraestrutura comprometida, revogou as autorizações afetadas e adicionou controles para impedir novas atividades não autorizadas.
Congelou cerca de US$ 3 bilhões on-chain com a ajuda de autoridades policiais, empresas de inteligência em blockchain, emissores de ativos e parceiros do setor.
Reforçou as verificações de segurança nos sistemas afetados.
Suspendeu os saques para realizar verificações de segurança, mantendo os depósitos e outros serviços não afetados em funcionamento.
O que a investigação descobriu
A investigação inicial da Binance apontou para um laptop comprometido, e trabalhos adicionais revelaram outros pontos de violação. A corretora afirmou não ter encontrado evidências de que as chaves privadas das carteiras tenham sido vazadas. Ela está trabalhando com especialistas em segurança internos e externos para mapear toda a sequência do ataque e espera compartilhar outras descobertas técnicas verificadas em cerca de 48 horas.
Saques e Prova de Reservas
A Binance afirmou na carta de sexta-feira que pretendia começar a retomar os saques em cerca de 34 horas, por etapas, assim que as verificações de segurança fossem concluídas. Também planejava divulgar uma captura inicial da Prova de Reservas em até 12 horas, com os resultados previstos para segunda-feira, 2 de novembro, para que os usuários possam verificar seus saldos e como eles são respaldados.
A corretora também publicará um relatório pós-incidente, abordando o que aconteceu, as lições aprendidas e as novas medidas de proteção. “Assumimos total responsabilidade por resolver este incidente de segurança, reforçar nossa infraestrutura de segurança e garantir a proteção dos nossos usuários”, escreveram os co-CEOs.