Atualização de notícias da Binance | Richard Teng: Binance cobrirá todas as perdas decorrentes do ataque com fundos da empresa; US$ 6,34 bilhões reservados e US$ 5 bilhões já mantidos nos tokens afetados. Acreditamos em cripto e no valor de longo prazo deste setor.”
É por isso que a maioria dos tokens afetados já está coberta, disse Teng. A Binance está comprando o valor restante por meio de canais de mercado e OTC, e “a boa notícia é que estamos recuperando os ativos roubados dos usuários”.
Os fundos dos clientes não foram afetados
Teng respondeu à pergunta que muitos usuários têm feito: como a Binance pode demonstrar que seus ativos não foram afetados. “Nunca usamos fundos de clientes, portanto eles não foram afetados”, disse ele. “O que foi afetado neste incidente foi a própria carteira quente da Binance.”
Na configuração de segurança da Binance, a maioria dos ativos dos usuários é mantida em carteiras frias e transferida para uma carteira quente somente quando um usuário faz um saque. Teng incentivou os usuários preocupados a verificar os saldos de suas contas e entrar em contato com o atendimento ao cliente caso tenham dúvidas.
Como o ataque foi realizado. Teng disse que o ataque foi complexo e não foi executado por uma única pessoa. As primeiras descobertas da Binance apontaram para um laptop comprometido, e uma investigação mais aprofundada revelou outros pontos de violação.
Os invasores usaram o EIP-7702, um padrão do Ethereum que permite que uma carteira delegue sua execução a um código de contrato inteligente, para obter aprovação de execução na blockchain sobre uma carteira quente da Binance. “Essa delegação não passou pelos nossos controles normais de aprovação”, disse Teng. “É por isso que precisamos pausar o serviço de saques para investigar, reconstruir e testar novamente todo o sistema de infraestrutura.”
Os invasores também usaram um mecanismo de autodestruição que “destruía ferramentas e rastros enquanto avançavam”, disse ele, dificultando a investigação. A Binance está trabalhando com as autoridades, empresas de inteligência de blockchain, emissores de tokens e outras corretoras para rastrear e recuperar os fundos roubados, e cerca de US$ 3 bilhões já foram congelados com a ajuda de parceiros. “Faremos tudo o que estiver ao nosso alcance para garantir que esses agentes mal-intencionados sejam responsabilizados”, disse Teng. Saques previstos antes de domingo
A Binance está reconstruindo seu serviço de saques e não o reativará até que ele passe por testes rigorosos. “Estamos muito esperançosos de que os usuários poderão sacar antes do nosso prazo de domingo, que, conforme o planejado, será dentro de 40 horas”, disse Teng.
Ao mesmo tempo, a Binance está realizando uma revisão completa de segurança em toda a empresa, abrangendo “terminais, nuvem, gerenciamento de chaves, assinatura. Tudo.”
Prova de Reservas até segunda-feira
Quando as compras dos tokens restantes forem concluídas, a Binance verificará os ativos dos usuários por meio de sua Prova de Reservas. Um relatório completo deverá ser divulgado até segunda-feira, e uma prévia poderá ser divulgada antes disso.
Teng agradeceu aos parceiros do setor, às autoridades e, “acima de tudo”, aos usuários pela paciência. “Vamos superar esta tempestade”, disse ele. “Obrigado pelo apoio e cuidem-se.”d.d Saída