Binance cobre 90% das perdas do ataque com ativos roubados

Resumo

• Tether congelou 975,1 milhões de USDT e Circle congelou 823 milhões de USDC em uma carteira receptora associada às transferências suspeitas, totalizando cerca de US$ 1,8 bilhão.

  O congelamento impede que parte dos fundos transferidos seja movimentada, mas não confirma que houve invasão ou roubo.

• A Binance informou que investigava um possível problema de segurança, mas não confirmou invasão nem impacto sobre fundos de usuários.

  A investigação não equivale à confirmação de que a exchange foi invadida ou de que clientes perderam dinheiro.

• As estimativas sobre as movimentações de criptomoedas em carteiras ligadas à Binance variaram, chegando a até US$ 5,8 bilhões; esse valor não foi confirmado como perda ou roubo.

  Os valores são estimativas de movimentações em blockchain, não uma confirmação do montante efetivamente roubado.

• Carteiras ligadas ao suposto ataque recorreram a Uniswap e Aave para trocar stablecoins por ether e tomar emprestado 19.762 ETH usando cerca de US$ 60 milhões em USDT como garantia.

  As movimentações apontam tentativas de converter ou movimentar fundos, mas o trecho não indica falhas nas plataformas usadas.

• A Binance suspendeu temporariamente depósitos e saques enquanto conclui verificações de segurança.

  A medida interrompe temporariamente operações de entrada e retirada na plataforma.

• A Binance afirmou que cobrirá todas as perdas com recursos do fundo SAFU e fundos próprios.

  A empresa disse que assumirá os prejuízos do incidente, em vez de repassá-los aos usuários.

• A investigação inicial da Binance apontou que o incidente pode envolver o laptop comprometido de um engenheiro de DevOps, usado para obter acesso a um contêiner de serviço e enviar transações de saque não autorizadas.

  A hipótese descreve uma possível via de acesso ao sistema, mas não é apresentada como conclusão definitiva.

• A Binance afirmou não haver evidência de vazamento de chaves privadas de carteiras.

  A afirmação limita o que a empresa diz ter identificado até aquele momento sobre o tipo de comprometimento.

• A Binance acionou parceiros de inteligência de blockchain e autoridades policiais para rastrear e recuperar os fundos.

  A cooperação busca identificar os responsáveis e tentar recuperar os ativos movimentados.

• A Binance informou que cobriu cerca de 90% dos aproximadamente US$ 6,3 bilhões em ativos roubados e que comprará os tokens restantes até atingir 100%.

  A cobertura dos ativos reduz a parcela das perdas que ainda precisa ser reposta, embora a Binance diga que os usuários não arcarão com o impacto financeiro.

• A Binance começou a restabelecer os saques em fases no domingo, após a suspensão temporária.

  A retomada permite que usuários voltem a retirar ativos da corretora, embora inicialmente em etapas.

• Mais de US$ 6 bilhões em tokens saíram de carteiras associadas à Binance após a retomada dos saques, segundo dados da DefiLlama.

  O fluxo de saída mostra que usuários retiraram ativos em grande volume após a reabertura dos saques, mas não equivale necessariamente a uma perda da empresa.

• Elliptic estimou que cerca de 44% dos US$ 6,43 bilhões roubados foram congelados ou apreendidos, enquanto aproximadamente US$ 3,24 bilhões permaneciam em endereços ligados ao roubo.

  A estimativa indica que uma parte considerável dos ativos foi bloqueada, mas bilhões ainda estavam em endereços associados ao ataque.

• Em menos de quatro dias, o responsável pelo ataque distribuiu fundos por cerca de 12 mil carteiras em 11 blockchains, por meio de mais de 40 mil transações, segundo a Elliptic.

  A dispersão em grande escala dificulta o rastreamento e a recuperação dos ativos roubados.

Dados

USDT congelados pela Tether

975,1 milhões de USDT

USDC congelados pela Circle

823 milhões de USDC

Total congelado na carteira receptora

cerca de US$ 1,8 bilhão

Valor estimado das movimentações de criptomoedas

até US$ 5,8 bilhões

Ether tomado emprestado

19.762 ETH

Valor em USDT usado como garantia

cerca de US$ 60 milhões

Percentual dos ativos roubados coberto pela Binance

cerca de 90%

Valor dos ativos roubados mencionados

US$ 6,3 bilhões

Percentual de cobertura pretendido pela Binance

100%

Dia em que a Binance começou a restabelecer os saques

domingo

Valor em tokens que saiu de carteiras associadas à Binance

Mais de US$ 6 bilhões

Percentual dos fundos roubados congelados ou apreendidos

cerca de 44%

Valor roubado no ataque

US$ 6,43 bilhões

Valor que permanecia em endereços ligados ao roubo

US$ 3,24 bilhões

Prazo para distribuir os fundos

menos de quatro dias

Carteiras que receberam fundos

cerca de 12 mil carteiras

Blockchains usadas na distribuição

11 blockchains

Transações usadas na distribuição

mais de 40 mil transações

Citações

• “We have not confirmed any impact to user funds”

  A investigação não equivale à confirmação de que a exchange foi invadida ou de que clientes perderam dinheiro.

  — Binance, exchange de criptomoedas · ver em Decrypt ↗

• “Initial investigation suggests that the security incident may involve a compromised DevOps engineer's laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions”

  A hipótese descreve uma possível via de acesso ao sistema, mas não é apresentada como conclusão definitiva.

  — Binance, plataforma de criptomoedas · ver em The Hacker News ↗