Binance identifica pontos adicionais de invasão em ataque de US$ 6,3 bilhões

Resumo

• A Binance investiga um possível ataque cibernético e congelou saques após um invasor aparentemente drenar mais de US$ 5,7 bilhões de carteiras conectadas à internet.

  O possível ataque pode representar perdas bilionárias e levou a exchange a interromper saques.

• A Binance afirmou que está investigando relatos de um possível problema de segurança e que divulgará atualizações quando tiver informações verificadas.

  A empresa ainda não confirmou a extensão do incidente nem apresentou uma conclusão sobre o que ocorreu.

• A Binance afirmou que os fundos dos usuários estão seguros.

  A declaração busca tranquilizar clientes, embora as fontes não apresentem verificação independente dessa garantia.

• A Tether e a Circle congelaram, respectivamente, cerca de US$ 971 milhões em USDT e US$ 823 milhões em USD Coin em resposta ao possível ataque.

  O congelamento pode impedir que parte dos ativos ligados ao incidente seja movimentada.

• A Binance informou que foram congelados US$ 2,54 bilhões no total, e que esse valor pode aumentar conforme os ativos sejam rastreados.

  O total informado pela exchange é superior às quantias atribuídas inicialmente à Tether e à Circle.

• A Binance suspendeu temporariamente depósitos e saques enquanto conduz verificações de segurança.

  A suspensão interrompe temporariamente as movimentações de ativos na plataforma durante a investigação.

• A Binance afirmou que cobrirá todas as perdas relacionadas ao incidente.

  A afirmação indica que a empresa se comprometeu a arcar com prejuízos causados pelo ataque.

• A Binance disse que divulgará uma análise completa após o fim da investigação.

  A análise posterior poderá esclarecer como ocorreu o incidente e quais foram seus efeitos.

• A Binance encontrou pontos adicionais de invasão durante a investigação do incidente, depois de inicialmente apontar que um laptop de um engenheiro DevOps poderia ter sido comprometido.

  A descoberta indica que a investigação identificou possíveis vias de acesso além da hipótese inicial do laptop comprometido.

• A Binance estimou em cerca de US$ 6,3 bilhões o impacto total do incidente e informou que aproximadamente US$ 3 bilhões foram congelados on-chain.

  A estimativa dimensiona as perdas e os ativos já imobilizados, mas a empresa não confirmou explicitamente que todo o valor estimado foi roubado.

• A Binance afirmou que não encontrou evidências de vazamento de chaves privadas de carteiras.

  A declaração delimita o que a investigação identificou sobre o possível comprometimento das carteiras.

• A Binance afirmou que cobrirá todas as perdas do incidente com recursos do fundo SAFU e da própria empresa.

  A cobertura anunciada busca compensar os usuários pelas perdas relacionadas ao incidente.

• A Binance reabriu os depósitos, mas manteve os saques suspensos.

  Os clientes puderam voltar a depositar fundos, enquanto a retirada de ativos continuou indisponível.

• O CEO da Binance afirmou que o invasor não usou apenas as permissões de um engenheiro e que o ataque foi mais complexo do que uma ação de um único clique.

  A declaração da empresa aponta para um processo de ataque mais complexo do que o inicialmente considerado.

Dados

Valor supostamente drenado no ataque

mais de US$ 5,7 bilhões

USDT congelados pela Tether

cerca de US$ 971 milhões em USDT

USD Coin congelados pela Circle

cerca de US$ 823 milhões em USD Coin

Valor total congelado pela Binance

US$ 2,54 bilhões

Impacto total estimado do incidente

US$ 6,3 bilhões

Fundos congelados on-chain

US$ 3 bilhões

Citações

• “Our security teams are reviewing all relevant information with urgency, and we will provide updates through official Binance channels as soon as we have verified information.”

  A empresa ainda não confirmou a extensão do incidente nem apresentou uma conclusão sobre o que ocorreu.

  — Binance, exchange de criptomoedas · ver em Mashable ↗

• “Our teams are aware of reports of a potential security issue and are actively investigating.”

  A empresa ainda não confirmou a extensão do incidente nem apresentou uma conclusão sobre o que ocorreu.

  — Binance, plataforma de criptomoedas · ver em Gizmodo ↗

• “Rest assured that user funds are completely safe,”

  A declaração busca tranquilizar clientes, embora as fontes não apresentem verificação independente dessa garantia.

  — Binance, plataforma de criptomoedas · ver em Gizmodo ↗

• “Appreciate the quick freeze from Tether (~$971m) and Circle (~$823m).”

  O congelamento pode impedir que parte dos ativos ligados ao incidente seja movimentada.

  — Changpeng Zhao, fundador da Binance · ver em Gizmodo ↗

• “co-founder Yi He said the exchange would cover "all hacking losses”

  A afirmação indica que a empresa se comprometeu a arcar com prejuízos causados pelo ataque.

  — Yi He, cofundador da Binance · ver em The Independent ↗

• “the firm will "cover all losses”

  A afirmação indica que a empresa se comprometeu a arcar com prejuízos causados pelo ataque.

  — Binance, plataforma de criptomoedas · ver em BBC News: Technology ↗

• “We are working around the clock and will share a full post-mortem once the investigation is complete.”

  A análise posterior poderá esclarecer como ocorreu o incidente e quais foram seus efeitos.

  — Binance, plataforma de criptomoedas · ver em BBC News: Technology ↗

• “We have found no evidence of any wallet private key leak," the exchange said.”

  A declaração delimita o que a investigação identificou sobre o possível comprometimento das carteiras.

  — Binance, plataforma de criptomoedas · ver em Decrypt ↗

• “the attacker "did not simply use one engineer's permissions, and this was not a single 'one-click' action,”

  A declaração da empresa aponta para um processo de ataque mais complexo do que o inicialmente considerado.

  — Richard Teng, CEO da Binance · ver em Decrypt ↗