A Binance confirmou que reservou mais de US$ 6,34 bilhões em fundos da empresa para abordar as perdas decorrentes de uma grande violação de segurança. A corretora afirmou que o impacto total estimado do hack é de aproximadamente US$ 6,3 bilhões. Deste montante, cerca de US$ 5 bilhões já estavam detidos nos tokens específicos afetados pelo ataque, enquanto os ativos restantes estão a ser adquiridos através de transações no mercado e de balcão para cobrir as faltas. Yi He, co-CEO da Binance, notou que algumas compras podem demorar mais devido a restrições de liquidez e tempos de liquidação.
De acordo com as últimas atualizações, aproximadamente US$ 3 bilhões dos fundos roubados foram congelados com sucesso. Os ativos congelados incluem uma ampla gama de criptomoedas e stablecoins, como Tether (USDT), USDC, Ripple USD (RLUSD), World Liberty Financial USD (USD1), StraitsX USD (XUSD), Wrapped Beacon ETH (WBETH), Tether Gold (XAUT), Pax Gold (PAXG), Pax Dollar (USDP) e Arbitrum (ARB). O Conselho de Segurança do Arbitrum executou especificamente uma transação para congelar US$ 30,5 milhões envolvendo 74,6 milhões de tokens ARB e 8.425 ETH. A Binance indicou que o montante total de ativos congelados pode aumentar à medida que os investigadores continuam a rastrear fundos adicionais em coordenação com as forças da lei e parceiros do setor.
Analistas de cibersegurança apontaram para o grupo de hackers TraderTraitor, da Coreia do Norte, como o provável autor. Jonathan Levin, co-fundador da Chainalysis, atribuiu o ataque a este grupo, citando ligações a explorações anteriores, enquanto o investigador onchain ZachXBT notou que os fundos roubados neste incidente foram misturados com os de uma exploração anterior na Bitget. A TRM Labs também atribuiu o ataque ao TraderTraitor com alta confiança. O FBI identificou anteriormente o TraderTraitor como o grupo responsável pelo hack da ByBit em fevereiro do ano passado.
Quanto à execução técnica da violação, a Binance apontou inicialmente para um laptop comprometido de um engenheiro DevOps como ponto de entrada. No entanto, Richard Teng, co-CEO, esclareceu que o incidente não foi uma ação simples de "um clique", mas envolveu um processo de ataque mais complexo. Os investigadores descobriram desde então pontos adicionais de violação além do comprometimento inicial do laptop. Ido Ben-Natan, CEO da Blockaid, sugeriu que os atacantes podem ter manipulado sistemas de assinatura de transações em vez de roubar chaves privadas, potencialmente utilizando a atualização EIP-7702 do Ethereum para contornar verificações de segurança num único movimento.
Em resposta ao incidente, a Binance suspendeu temporariamente saques e depósitos enquanto conduzia uma revisão de segurança. A corretora espera que os saques retomem dentro de 48 horas, com os depósitos já a operar normalmente. Para reabastecer as suas reservas, a Binance está a comprar altcoins em quantidades correspondentes às roubadas através de acordos de balcão e exchanges. A empresa afirmou que cobriria todas as perdas utilizando o seu fundo SAFU e as suas participações na empresa.
O hack desencadeou reações significativas no mercado, com o Bitcoin a negociar abaixo de US$ 77.000 e o BNB a cair 8%. O protocolo de empréstimo descentralizado Aave congelou mercados nas suas implementações V3 e V4 após o explorador depositar 60 milhões de USDT e emprestar aproximadamente US$ 44,6 milhões em Wrapped Ether. Os market makers Wintermute e GSR divulgaram a sua exposição à Binance, afirmando que representava menos de 20% do seu capital líquido e não esperavam interrupções operacionais significativas. Analistas da Standard Chartered sugeriram que a violação poderia acelerar uma mudança para exchanges descentralizadas, beneficiando potencialmente plataformas como a Uniswap.
Fontes: Cointelegraph.