Resumo:
Teng afirmou que várias pessoas participaram do ataque de aproximadamente US$ 6,3 bilhões à Binance, divulgado em 30 de outubro.
Os mecanismos de autodestruição apagaram as ferramentas e os rastros dos invasores, dificultando o rastreamento do ataque.
Os invasores usaram o EIP-7702 para obter autoridade on-chain sobre uma carteira quente, contornando os controles de aprovação.
A Binance pretende restabelecer os saques em até 40 horas e publicar um relatório de prova de reservas até segunda-feira.
O co-CEO da Binance, Richard Teng, afirmou que os invasores usaram mecanismos de autodestruição para apagar suas ferramentas e rastros. A atualização de 30 de outubro aborda o ataque de aproximadamente US$ 6,3 bilhões.
Teng confirmou que várias pessoas estiveram envolvidas. Os investigadores suspeitaram inicialmente de um laptop comprometido, mas depois encontraram outros pontos de entrada.
Como resultado, ficou mais difícil rastrear o ataque. A Binance suspendeu os saques para reconstruir seus sistemas e está trabalhando com as autoridades policiais para rastrear os fundos roubados.
Teng detalha como os invasores agiram
Na publicação, ele disse que várias pessoas estiveram envolvidas no ataque. Segundo Teng, os invasores incorporaram mecanismos de autodestruição à operação. Esses mecanismos apagavam ferramentas e rastros enquanto o ataque acontecia. Teng disse que isso tornou mais difícil rastrear o ataque.
Teng também abordou as descobertas iniciais. Ele disse que os investigadores suspeitaram, a princípio, de um laptop comprometido. No entanto, a equipe depois encontrou outros pontos de entrada. Com isso, o escopo da análise se ampliou. O co-CEO da Binance disse que isso tornou a investigação mais complexa.
Em seguida, o co-CEO da Binance explicou como os invasores obtiveram o controle. Ele disse que eles usaram o EIP-7702 para obter autoridade de execução on-chain sobre uma hot wallet.
Segundo Teng, essa etapa contornou os controles de aprovação habituais da Binance. Em outras palavras, a hot wallet transferiu fundos sem a aprovação interna de costume.
O ataque resultou em uma perda de aproximadamente US$ 6,3 bilhões. A atualização também observou que os invasores removeram dados de associação durante a execução.
Isso limita a facilidade com que os investigadores conseguem relacionar as atividades. Enquanto isso, a equipe continua analisando os dados restantes.
Binance restabelece os saques e trabalha com as autoridades
Teng disse que a Binance suspendeu os saques para reconstruir e testar seus sistemas. O serviço permanecerá indisponível até ser aprovado nos testes de segurança e funcionamento. Até lá, os usuários não poderão sacar fundos da corretora.
Enquanto isso, a corretora pretende restabelecer o serviço em até 40 horas. Isso acontece antes do prazo de domingo mencionado na atualização.
A empresa também iniciou uma auditoria de segurança completa. A análise abrange todos os endpoints, a infraestrutura em nuvem, os protocolos de gerenciamento de chaves e os procedimentos de assinatura criptográfica. Essas verificações fazem parte dos esforços mais amplos de recuperação.
A prova de reservas é outra prioridade. A Binance está finalizando a compra dos ativos restantes. Depois disso, planeja divulgar uma visão geral inicial das reservas. A previsão é que um relatório completo seja publicado até segunda-feira. O relatório deve demonstrar a cobertura dos ativos e a liquidez.
Teng acrescentou que a Binance está trabalhando com parceiros externos. Entre eles estão órgãos de segurança pública, empresas de inteligência em blockchain, emissores de tokens e outras corretoras. Juntos, eles pretendem rastrear e recuperar os fundos roubados.
A corretora também planeja buscar responsabilização legal dos invasores. A Binance coordenará as ações com esses grupos enquanto a investigação prossegue.
A publicação Co-CEO da Binance diz que invasores usaram ferramentas de autodestruição para ocultar rastros do ataque de US$ 6,3 bilhões apareceu primeiro no Blockonomi.