Na noite de quinta-feira (29), a Binance, uma das maiores corretoras de criptomoedas do mundo, sofreu um ataque hacker que impactou mais de US$ 6,3 bilhões em ativos. Já na manhã de hoje (30), a empresa afirma que “começou a recuperar os ativos afetados para os usuários”.
Em nota, a Binance afirma que “já reservou mais de US$ 6,34 bilhões em fundos” próprios para cobrir o incidente. Destes, segundo a companhia, “US$ 5 bilhões já estão mantidos nos ativos exatos em tokens que foram impactados”. Anteriormente, a empresa havia se comprometido a cobrir as possíveis perdas com seus próprios recursos.
Associado à Coreia do Norte, o grupo TraderTraitor é tido como o responsável pelo incidente cibernético à Binance. Ao identificar a invasão, a Binance congelou US$ 3 bilhões na blockchain em um esforço conjunto com parceiros e autoridades policiais. A investigação inicial da empresa sugere que os hackers podem ter comprometido o notebook de um engenheiro de DevOps. Em seguida, apontou, ainda sem detalhes, que “este foi um ataque complexo” que “revelou pontos adicionais de violação”.
Corretora de criptomoedas Binance se comprometeu a cobrir clientes afetados com fundos próprios. Foto: Dan Kitwood/Getty Images
“Estamos completando a compra do valor restante adquirindo ativos em tokens por meio de canais de mercado e canais OTC [Over-The-Counter]. Estamos fazendo isso para corresponder ao formato dos ativos restantes em tokens e abordar quaisquer déficits de ativos”, afirma a companhia. A Binance também reforça que essa etapa “pode demorar mais” pela baixa liquidez de alguns tokens e pelo formato da operação OTC.
Também em nota, a Binance cita que continuará usando recursos internos para cobrir os déficits confirmados e, em “última análise”, utilizará a sua Prova de Reservas para verificar os fundos dos usuários.
Em posicionamento enviado à imprensa na tarde desta sexta-feira (30), a BBrasil SPSAV LTDA., entidade da Binance que atende os usuários brasileiros, defendeu que os fundos dos clientes permanecem seguros. De acordo com a empresa, foram reservados mais de US$ 6,34 bilhões para cobrir o que a companhia chamou de “incidente”.
Na nota, a marca se desculpa com os clientes e ainda pontua que “em um cenário que exista impacto, a Binance cobrirá todas as perdas diretamente relacionadas a este incidente com recursos próprios da empresa”. Confira, ao final da matéria, o posicionamento completo da Binance.
Binance dá prazo para retorno de saques
Ao identificar a invasão, a Binance logo adotou algumas medidas de segurança para conter o impacto:
- Suspendeu temporariamente depósitos e saques durante as verificações de segurança;
- Revogou a autorização do endereço diretamente afetado;
- Acionou autoridades policiais e “parceiros de inteligência em blockchain para rastrear e recuperar os fundos”;
- Se comprometeu a cobrir “todas as perdas com recursos do fundo SAFU [Secure Asset Fund for Users] e da própria empresa”.
“Os fundos dos usuários estão seguros”, garante a Binance. O cronograma da empresa estima o retorno do serviço de saque em um prazo de 45 horas — a medida não é válida para os depósitos, que seguem operando “normalmente”. Vale observar que nem todos os ativos foram congelados até agora.
Posicionamento da Binance
Confira, abaixo, o comunicado na íntegra enviado pela Binance aos veículos de imprensa do Brasil:
“Diante das notícias recentes sobre o incidente de segurança envolvendo a Binance Global, a BBrasil SPSAV LTDA., entidade da Binance que atende os usuários brasileiros, confirma que os fundos de seus clientes permanecem seguros. Além de observar os requisitos de segregação estabelecidos pelo Banco Central do Brasil, os ativos virtuais são mantidos em cold wallets (carteiras frias), agregando uma camada adicional de segurança e reforçando o compromisso da BBrasil SPSAV com a proteção dos ativos de seus clientes.
Além disso, já reservamos mais de US$ 6,34 bilhões em recursos para cobrir este incidente, sendo US$ 5 bilhões mantidos exatamente nos tokens impactados. Em um cenário que exista impacto, a Binance cobrirá todas as perdas diretamente relacionadas a este incidente com recursos próprios da empresa, incluindo o fundo SAFU. Não há nenhuma evidência de vazamento de chaves privadas de qualquer carteira.
Como medida preventiva e conforme informado anteriormente, os saques de ativos virtuais estão temporariamente suspensos enquanto realizamos uma verificação minuciosa de segurança. Os depósitos e a atividade normal da plataforma não foram afetados. Todos os demais serviços da plataforma continuam funcionando normalmente, e retomaremos as operações de saque assim que o processo de verificação for concluído.
A segurança dos ativos virtuais dos clientes continua sendo a maior prioridade da Binance, que se compromete a permanecer plenamente comprometida com a manutenção de padrões rigorosos de segurança para garantir a total confiança de todos os clientes.
É possível acompanhar as últimas atualizações na área de anúncios do site da Binancee também nas mídias sociais verificadas.
Estamos trabalhando com autoridades policiais, emissores, empresas de inteligência de blockchain e parceiros do setor para rastrear, congelar e recuperar fundos. Cerca de US$ 3 bilhões já foram congelados on-chain até o momento, graças aos nossos parceiros de blockchain.
Próximos passos:
- Status dos saques: assim que o serviço for restabelecido com segurança
- Nosso relatório completo do incidente: um relatório técnico detalhado, publicado assim que a investigação for concluída e cada fato for verificado.
- Prova de Reservas: publicada após a remediação, possivelmente na segunda-feira (2/11), para que você possa verificar por conta própria que nenhum saldo de usuário foi afetado.
Transparência não é algo que fazemos quando é conveniente, é como demonstramos que nosso compromisso com os usuários é absoluto: fundos protegidos, serviço restabelecido e a demonstração do nosso trabalho por meio de uma Prova de Reservas independente.
Obrigado pela compreensão e lamentamos quaisquer inconvenientes durante este período.
Pedimos sinceras desculpas aos usuários por qualquer inconveniente causado”.
