A Binance acabou de divulgar sua análise oficial do ataque de 29 de outubro. Aqui estão os principais detalhes:

US$ 6,34 bilhões em ativos foram afetados. Os invasores violaram um serviço interno de assinatura de carteiras por meio de dispositivos de funcionários comprometidos, engenharia social e software malicioso. A última transferência não autorizada ocorreu em 29 de outubro, às 23h56 UTC.

A boa notícia: a Binance vai arcar com o prejuízo, não os usuários. Em 31 de outubro, 98% dos tokens afetados já haviam sido repostos. US$ 2,85 bilhões foram congelados ou interceptados. Mais de 100% dos fundos necessários foram reservados.

Resposta: eles reconstruíram o sistema de carteiras do zero, desativaram credenciais comprometidas, substituíram os dispositivos afetados e aprimoraram a detecção de anomalias baseada em IA. Uma auditoria independente de cibersegurança está em andamento.

O FBI confirmou que a Coreia do Norte está por trás do ataque. A investigação continua.

É por isso que a custódia importa. É por isso que você não deve deixar tudo em uma única corretora. Desta vez, a Binance levou o prejuízo, mas nem todas as plataformas farão o mesmo.