CoinDesk
O co-CEO da Binance, Richard Teng, afirma que os investigadores detetaram falhas de segurança adicionais no ataque de 6,3 mil milhões de dólares, para além do portátil de um funcionário que inicialmente se suspeitou ter sido comprometido. Os atacantes usaram um mecanismo de autodestruição para apagar provas e exploraram a funcionalidade de delegação de contas EIP-7702 da Ethereum para assumir o controlo de uma carteira quente sem os procedimentos de aprovação habituais da Binance.
A Binance suspendeu os levantamentos enquanto reconstrói e testa a sua infraestrutura. Teng afirmou que a corretora aponta para uma retoma no domingo, cerca de 40 horas após a sua declaração, e está a rever os sistemas na nuvem, os dispositivos dos funcionários, a gestão de chaves privadas e os procedimentos de assinatura de transações. Os investigadores ainda não determinaram a sequência completa dos acontecimentos.
Porque é importante
O ataque evidencia os riscos das permissões delegadas em contas e dos controlos das carteiras quentes. A Binance afirma que os atacantes visaram a sua própria carteira quente, e não os fundos dos clientes, mas uma análise dos dados de reservas revelou que as carteiras comprometidas já tinham constado de uma lista de ativos que garantiam os saldos dos clientes.
Teng afirmou que a Binance se comprometeu a cobrir as perdas totais de 6,3 mil milhões de dólares com fundos da empresa. Referiu mais de 6,34 mil milhões de dólares em reservas, incluindo 5 mil milhões já detidos nas criptomoedas afetadas, estando os restantes ativos a ser adquiridos através de corretoras e mercados OTC.
Impacto no mercado
Os levantamentos continuam suspensos enquanto decorrem verificações à infraestrutura, o que torna a retoma prevista para domingo um marco operacional importante para os utilizadores da Binance. A corretora planeia também publicar uma atualização inicial sobre as reservas antes de divulgar um relatório completo na segunda-feira.
A Binance está a colaborar com as autoridades, investigadores de blockchain e emissores de tokens para recuperar os ativos roubados. Os esforços de recuperação e as próximas divulgações sobre as reservas serão importantes para avaliar a resposta da corretora à violação.
Perguntas frequentes
-
Como conseguiram os atacantes controlar a carteira quente da Binance?
Teng disse que exploraram a funcionalidade de delegação de contas EIP-7702 da Ethereum para assumir o controlo sem os procedimentos de aprovação habituais da Binance.
-
Quando espera a Binance retomar os levantamentos?
A Binance aponta para uma retoma no domingo, enquanto reconstrói e testa a sua infraestrutura. Trata-se de uma previsão, não de uma reabertura confirmada.
-
O que disse a Binance sobre a cobertura das perdas causadas pelo ataque?
Teng disse que a Binance cobriria as perdas de 6,3 mil milhões de dólares com fundos da empresa e referiu mais de 6,34 mil milhões de dólares em reservas.
-
Porque levantaram as carteiras comprometidas dúvidas sobre as reservas dos clientes?
A Binance afirma que o ataque visou a sua própria carteira quente, não os fundos dos clientes. Uma análise dos dados de reservas revelou que as carteiras comprometidas já tinham constado de uma lista de ativos que garantiam os saldos dos clientes.
-
Que divulgações planeia a Binance após a violação?
A Binance planeia uma atualização inicial sobre as reservas antes de publicar um relatório completo na segunda-feira. Teng disse também que a corretora está a colaborar com investigadores e emissores de tokens para recuperar os ativos roubados.
WatcherGuru
TheBlock
CoinTelegraph
CryptoSlate
WuBlockchain