O CEO da Binance, Richard Teng, afirmou que a corretora cobrirá todas as perdas decorrentes do incidente de segurança com recursos da empresa, que reservou mais de US$ 6,34 bilhões, dos quais US$ 5 bilhões já estão nos tokens exatos afetados, incluindo USDC, USDT, BTC, ETH e BNB. Em uma mensagem de vídeo aos usuários publicada no X na sexta-feira, 30 de outubro, Teng disse que os fundos dos clientes não foram afetados e compartilhou novos detalhes sobre como o ataque foi realizado. “Quero deixar claro: estamos comprometidos em cobrir todas as perdas causadas pelo ataque com recursos da empresa”, afirmou Teng. “Seus ativos estão seguros.”Construída para o longo prazoTeng disse que a Binance pode absorver imediatamente uma perda desse porte devido à forma como administra seus próprios ganhos. “A Binance sempre foi construída para o longo prazo”, afirmou. “A maior parte do que ganhamos com as operações do dia a dia é mantida em criptoativos. Mantivemos muitos deles na empresa e os reinvestimos — no negócio e em segurança. Porque acreditamos em cripto e no valor de longo prazo deste setor.”Por isso, a maior parte dos tokens afetados já está coberta, disse Teng. A Binance está comprando o valor restante por meio de canais de mercado e OTC, e “a boa notícia é que estamos recuperando os ativos roubados para os usuários”.Os fundos dos clientes não foram afetadosTeng respondeu à pergunta que muitos usuários vêm fazendo: como a Binance pode mostrar que os ativos deles não foram afetados. “Nunca usamos fundos de clientes, então eles não foram afetados”, disse. “O que foi afetado neste incidente foi a carteira quente da própria Binance.”Na configuração de segurança da Binance, a maioria dos ativos dos usuários é mantida em carteiras frias e transferida para uma carteira quente somente quando um usuário faz um saque. Teng incentivou os usuários preocupados a verificar os saldos de suas contas e entrar em contato com o atendimento ao cliente caso tenham dúvidas.Como o ataque foi realizadoTeng disse que o ataque foi complexo e não foi realizado por uma única pessoa. As primeiras descobertas da Binance apontaram para um laptop comprometido, e investigações posteriores revelaram outros pontos de violação.Os atacantes usaram o EIP-7702, um padrão do Ethereum que permite que uma carteira delegue sua execução a um código de contrato inteligente, para obter aprovação de execução on-chain sobre uma carteira quente da Binance. “Essa delegação não passou pelos nossos controles de aprovação habituais”, afirmou Teng. “Por isso, precisamos pausar o serviço de saques para investigar, reconstruir e testar novamente todo o sistema de infraestrutura.”Os atacantes também usaram um mecanismo de autodestruição que “destruía ferramentas e rastros à medida que avançavam”, disse ele, dificultando a investigação. A Binance está trabalhando com autoridades policiais, empresas de inteligência de blockchain, emissores de tokens e outras corretoras para rastrear e recuperar os fundos roubados, e cerca de US$ 3 bilhões já foram congelados com a ajuda de parceiros. “Faremos tudo o que estiver ao nosso alcance para garantir que esses criminosos sejam responsabilizados”, disse Teng.Saques devem ser retomados antes de domingoA Binance está reconstruindo seu serviço de saques e só o reativará depois que ele passar por testes rigorosos. “Estamos muito esperançosos de que os usuários possam fazer saques antes do prazo de domingo, que, conforme planejado, será dentro de 40 horas”, disse Teng.Ao mesmo tempo, a Binance está realizando uma revisão completa da segurança em toda a empresa, abrangendo “endpoints, nuvem, gerenciamento de chaves, assinatura. Tudo.”Prova de Reservas até segunda-feiraAssim que as compras restantes de tokens forem concluídas, a Binance verificará os ativos dos usuários por meio de sua Prova de Reservas. Um relatório completo deve ser divulgado até segunda-feira, e uma primeira versão poderá ser apresentada antes disso.Teng agradeceu aos parceiros do setor, às autoridades policiais e, “acima de tudo”, aos usuários pela paciência. “Vamos superar esta tempestade”, afirmou. “Obrigado pelo apoio e cuidem-se.”