O presidente executivo da Strategy, Michael Saylor, apoiou a promessa da Binance de ressarcir os clientes após o hack de US$ 6,3 bilhões, uma vez que a exchange reservou mais de US$ 6,34 bilhões em fundos da empresa para substituir os ativos afetados.
Resumo
- Saylor endossou o compromisso de reembolso da Binance, dizendo que espera que a exchange cumpra.
- A Binance afirma que US$ 5 bilhões de seus fundos reservados já correspondem às criptomoedas afetadas.
- Os saques permanecem pausados enquanto a exchange atualiza seus sistemas, com os depósitos operando normalmente.
- Investigadores rastrearam os ativos roubados em 10 blockchains e ligaram o ataque à Coreia do Norte.
Michael Saylor, em uma publicação no X em 30 de outubro, expressou confiança na capacidade da Binance de honrar seu compromisso após citar o mais recente anúncio de recuperação de ativos da exchange.
“A Binance comprometeu seu próprio balanço patrimonial para ressarcir os clientes. Espero que cumpra”, escreveu ele.
“Nosso setor aprenderá com este incidente, fortalecerá a segurança e emergirá mais forte e mais resiliente.”
Sua declaração endossou a resposta da exchange sem anunciar uma contribuição financeira da Strategy ou oferecer detalhes sobre sua exposição à Binance.
A Binance reservou fundos para substituir os tokens afetados
De acordo com a atualização de recuperação da Binance, mais de US$ 6,34 bilhões em fundos da empresa foram separados para cobrir o incidente. Desse montante, US$ 5 bilhões já estão mantidos exatamente nas criptomoedas afetadas pelo ataque.
A exchange disse que está comprando os tokens restantes por meio de transações de mercado e canais de balcão para corresponder aos ativos faltantes e cobrir déficits.
Algumas compras podem levar mais tempo porque certos tokens têm liquidez limitada, enquanto as transações de balcão exigem tempo para liquidação, explicou a Binance.
Como o crypto.news relatou anteriormente, a exchange começou a recomprar altcoins roubadas. A cofundadora Yi He disse que as participações disponíveis da Binance incluem Bitcoin e Ethereum, além de recursos em seu Fundo de Ativos Seguros para Usuários.
A empresa não divulgou quanto BTC ou ETH venderá para financiar essas compras, nem publicou os valores individuais de compra de tokens ou os preços de execução.
Ativos congelados permanecem separados dos fundos de substituição
A Binance disse que sua alocação corporativa exclui ativos congelados ou protegidos, que permanecem sujeitos a recuperação e verificação. O total congelado mais recente declarado pela exchange é de aproximadamente US$ 3 bilhões.
Seu anúncio descreve dois processos ocorrendo em paralelo: a compra de ativos de substituição com recursos da empresa e o trabalho com autoridades e parceiros do setor para recuperar os fundos afetados.
A Binance disse que continuará usando seus próprios recursos para cobrir déficits confirmados e fornecer atualizações adicionais à medida que a recuperação avançar. As participações dos clientes seriam, em última análise, verificadas publicamente por meio de seus relatórios de prova de reservas.
A distinção entre fundos congelados e recuperados permanece parte da contabilidade. A Binance não descreveu todo o saldo congelado como dinheiro já devolvido aos clientes.
Enquanto isso, seu aviso de segurança atualizado diz que os depósitos estão operando normalmente. Os saques permanecem suspensos enquanto as verificações de segurança e as alterações no serviço de saque são concluídas.
Uma atualização oficial do serviço indicou uma janela esperada de retomada de 48 horas. A Binance prometeu uma postmortem técnica detalhada após sua investigação estabelecer os fatos.
Investigadores rastreiam o ataque em 10 blockchains
Em suas descobertas preliminares, a Binance identificou o laptop de um engenheiro de DevOps comprometido como um possível ponto de entrada. A exchange disse que o atacante pode ter obtido acesso a um contêiner de serviço interno e enviado transações de saque não autorizadas.
A Binance afirmou que não encontrou evidências de que chaves privadas de carteiras tenham vazado e revogou a autorização do endereço afetado.
A empresa de inteligência blockchain TRM Labs rastreou separadamente aproximadamente US$ 6,36 bilhões saindo de carteiras da Binance em 10 redes. Sua estimativa avalia cada transferência pelo preço do ativo no momento em que foi movimentado.
A maioria das transferências ocorreu em cerca de 20 minutos, começando às 20:05 UTC de 29 de outubro, segundo a empresa. O Ethereum respondeu por aproximadamente US$ 3,79 bilhões, seguido pelo Bitcoin com US$ 1,47 bilhão e pelo Tron com US$ 628 milhões.
A TRM atribuiu a operação ao grupo TraderTraitor da Coreia do Norte com alta confiança, citando inteligência on-chain e off-chain. A Binance não identificou o atacante.
A cobertura anterior da atribuição à Coreia do Norte incluiu descobertas da Blockaid, cujos investigadores examinaram as autorizações de Ethereum usadas para assumir o controle de uma carteira quente da Binance.
O atacante preparou transações antes de drenar as carteiras
De acordo com a análise da Arkham, uma carteira de operador recebeu financiamento do Tornado Cash em 28 de outubro. O atacante testou o código em duas carteiras no dia seguinte e o ensaiou em uma terceira.
A Arkham rastreou uma transação contendo 50 autorizações direcionadas à Binance 14. Três minutos e 24 segundos depois, uma única transferência varreu 64 tokens no valor de US$ 2,53 bilhões.
Seu snapshot publicado identificou 18.270,2 BTC distribuídos em 19 endereços, com essas participações em Bitcoin sem movimentação desde 20:48 UTC de 29 de outubro.
