A Binance confirmou ter sofrido uma falha de segurança que resultou no levantamento não autorizado de fundos no valor estimado de 6,3 mil milhões de dólares, tornando-se o maior roubo da história das exchanges de criptomoedas. A exchange afirmou que o incidente teve origem no comprometimento do portátil de um dos seus engenheiros de DevOps, o que deu aos atacantes acesso a um contentor de serviço a partir do qual executaram transações de levantamento sem autorização.

A Binance declarou não haver evidências de que as chaves privadas das suas carteiras tenham sido expostas, enquadrando a violação como uma questão de acesso à infraestrutura e não como um comprometimento do próprio sistema de custódia. A empresa afirmou ter trabalhado com empresas de inteligência blockchain para rastrear e congelar os ativos roubados, tendo até ao momento congelado cerca de 3 mil milhões de dólares on-chain. A CriptoNoticias noticiou no dia anterior que outras empresas do ecossistema cripto também tinham colaborado no esforço de rastreio.

A exchange garantiu que cobrirá todas as perdas dos utilizadores, recorrendo tanto a fundos corporativos como ao seu Secure Asset Fund for Users, conhecido como SAFU, criado precisamente para reembolsar utilizadores em caso de incidentes de segurança. A Binance comprometeu-se ainda a publicar uma Prova de Reservas atualizada assim que as reparações à infraestrutura afetada estiverem concluídas, dando aos utilizadores uma forma de verificar que os seus ativos correspondem aos saldos dos clientes depois de a poeira assentar.

Levantamentos continuam suspensos

Como precaução inicial, a Binance suspendeu temporariamente os depósitos e levantamentos em toda a plataforma, revogou autorizações associadas aos endereços afetados e notificou as autoridades. Numa atualização posterior, publicada na madrugada de 30 de outubro, a exchange afirmou que os depósitos já estavam a funcionar novamente com normalidade.

Os levantamentos, no entanto, continuam suspensos enquanto a equipa de segurança da Binance reestrutura o serviço afetado e os endereços relacionados. A exchange estimou que os levantamentos seriam retomados num prazo máximo de 48 horas.

A Binance indicou que o incidente resultou de uma combinação de fatores e não de um único ponto de falha, e disse que publicará um relatório exaustivo detalhando a causa raiz assim que todo o percurso do ataque tiver sido reconstituído. Não foi dado qualquer prazo para a publicação desse relatório, e a Binance não revelou a identidade ou origem dos atacantes, nem o mecanismo preciso através do qual o acesso ao portátil do engenheiro se traduziu em controlo sobre o contentor de serviço.

Para uma plataforma que há muito apresenta o seu fundo de reserva e as suas práticas de prova de reservas como prova de resiliência, a dimensão desta violação — e a promessa de ressarcir os utilizadores independentemente do custo — porão ambas as afirmações à prova nas próximas semanas, consoante os fundos congelados venham a ser recuperados ou lançados a perdas no balanço da própria Binance.