Binance identifica 'pontos adicionais de violação' no hack de US$ 6,3 bilhões

A Binance descobriu "pontos adicionais de violação" no incidente de segurança de quinta-feira, que estima ter custado cerca de US$ 6,3 bilhões, disse a exchange na sexta-feira, após inicialmente apontar o laptop comprometido de um engenheiro.

Em um anúncio no final de quinta-feira, a Binance disse que o laptop comprometido de um engenheiro de DevOps pode ter permitido que um atacante obtivesse acesso a um contêiner de serviço e enviasse transações de retirada não autorizadas. "Não encontramos evidências de qualquer vazamento de chave privada de carteira", disse a exchange.

O CEO da Binance, Richard Teng, disse na sexta-feira que o atacante "não usou simplesmente as permissões de um engenheiro, e isso não foi uma única ação de 'um clique'", descrevendo "um processo de ataque mais complexo". "Nossa investigação não atribuiu responsabilidade a nenhum indivíduo", ele escreveu.

"Este foi um ataque complexo", disse a Binance em sua atualização mais recente, acrescentando que ainda está reunindo os fatos. As saídas de fundos pararam quando ela pausou as retiradas, e ela continua no caminho para retomá-las em 45 horas, disse a exchange.

Cerca de US$ 3 bilhões dos ativos afetados foram congelados onchain com a ajuda de parceiros de blockchain, disse a Binance. A exchange afirmou que cobrirá todas as perdas com seu fundo SAFU, uma reserva de emergência para usuários, e com fundos da empresa, e que "os fundos dos usuários estão seguros".

A Binance inicialmente suspendeu depósitos e saques, revogou a autorização do endereço afetado e está trabalhando com autoridades policiais e empresas de inteligência em blockchain para rastrear e recuperar os fundos. Na manhã de sexta-feira, os depósitos estavam "operando normalmente", disse Teng, enquanto os saques permanecem suspensos enquanto a exchange conclui "uma reformulação de segurança do serviço de saques e seus endereços relacionados".

"Compartilharemos um post-mortem técnico detalhado assim que a investigação for concluída e cada fato for verificado — e publicaremos uma Prova de Reservas atualizada assim que a remediação for concluída", escreveu Teng.

A empresa de análise de blockchain Arkham estimou o montante em US$ 6,01 bilhões, retirados das carteiras quentes da Binance em nove blockchains entre 16h10 e 19h05 ET de quinta-feira, informou em um tweet. Os emissores haviam congelado US$ 2,80 bilhões desse total, mas US$ 2,9 bilhões em Ethereum, Bitcoin, Tron, Solana e outros tokens ainda poderiam ser movimentados, segundo a Arkham.

O atacante continuou movimentando fundos. No início da sexta-feira, as carteiras enviaram US$ 38,82 milhões em Ethereum para um novo endereço, enquanto ainda mantinham US$ 1,12 bilhão em ETH, disse a Arkham. Horas depois, um endereço Tron marcado pela Arkham como pertencente ao atacante enviou cerca de US$ 2,1 milhões em TRX para nove novos endereços em 14 transferências, de acordo com dados da Arkham.

O congelamento das stablecoins

Os emissores de stablecoins agiram rapidamente à medida que os fundos deixavam a Binance. A Tether e a Circle congelaram cerca de 975,1 milhões de USDT e 823 milhões de USDC mantidos na principal carteira receptora, no valor de cerca de US$ 1,8 bilhão, noticiou a Decrypt na quinta-feira, quando uma contagem onchain apontava o saque em US$ 5,57 bilhões. O cofundador da Binance, Changpeng "CZ" Zhao, agradeceu aos dois emissores pelo "congelamento rápido".

Na manhã de sexta-feira, a página de entidade da Arkham para o atacante mostrava participações de cerca de 18.270 BTC, 488.364 ETH, 663,6 milhões de TRX e 970.551 SOL, além de saldos congelados de stablecoin.