Pete analisa o incidente de $6.3 bilhões da Binance à medida que a investigação se expande

Binance estimou o impacto total de seu incidente de segurança em aproximadamente $6.3 bilhões em um comunicado analisado por Pete, apresentador do Learn Cardano. Seu vídeo vem após os relatos iniciais de grandes saídas de carteiras, os esforços para congelar os ativos afetados e a resposta da exchange.

As constatações preliminares apresentadas em sua cobertura focaram em um laptop de funcionário potencialmente comprometido. A Binance posteriormente ampliou esse relato, relatando pontos adicionais de violação e descrevendo um processo de ataque mais complexo.

Grandes transferências de carteiras operacionais da Binance

A cobertura de Pete começa com relatos de aproximadamente $5.6 bilhões a $5.7 bilhões movendo-se de carteiras vinculadas à Binance em redes como Ethereum, Bitcoin e Tron. Ele descreve uma sequência envolvendo várias carteiras operacionais e transferências substanciais de ETH, USDT e USDC.

Essas carteiras conectadas à internet, comumente chamadas de hot wallets, dão suporte ao processamento de transações do dia a dia de uma exchange. A atividade discutida no vídeo envolveu carteiras controladas pela Binance e a infraestrutura usada para autorizar saques.

A escala relatada mudou conforme as informações se tornavam disponíveis. Perto do fim da gravação, Pete incorporou o anúncio da Binance estimando o impacto total em aproximadamente $6.3 bilhões. Esse número substituiu as estimativas anteriores discutidas no início de sua atualização.

Congelamentos de stablecoins e a resposta da Binance

Os esforços para restringir a movimentação dos ativos afetados compõem parte central do relato de Pete. Ele destaca relatos de aproximadamente 1.567 bilhões de USDT sendo congelados, além de centenas de milhões de dólares em USDC. A Binance posteriormente fixou o valor combinado dos ativos congelados em cerca de $3 bilhões.

Congelar tokens impede sua movimentação a partir de endereços afetados. A recuperação e a devolução desses ativos são etapas distintas, portanto o montante congelado não representa fundos já restaurados à exchange.

Um anúncio apresentado no vídeo descreveu uma suspensão temporária de depósitos e saques enquanto a Binance realizava verificações de segurança. A exchange descreveu cooperação com autoridades, emissores de tokens, empresas de inteligência em blockchain e parceiros do setor para rastrear ativos e obter congelamentos adicionais.

A Binance também se comprometeu a cobrir perdas por meio de seu Secure Asset Fund for Users, conhecido como SAFU, e de fundos da empresa. Pete discute essa promessa juntamente com questões sobre os recursos financeiros disponíveis para cumpri-la.

Sua cobertura de segurança se estende a tentativas de personificação em torno do incidente. Ele descreve como e-mails e mensagens fraudulentas poderiam imitar anúncios da Binance, usando supostas atualizações de conta ou instruções de recuperação para direcionar os usuários a links de phishing.

[NEWSBREAK]

A investigação vai além da constatação inicial sobre o laptop

A explicação preliminar examinada no vídeo de Pete sugeriu que o laptop de um engenheiro de DevOps comprometido pode ter possibilitado o acesso a um contêiner de serviço e o envio de transações de saque não autorizadas. Um contêiner de serviço é um ambiente de software isolado que executa um aplicativo ou serviço específico.

A Binance declarou que não encontrou evidências de vazamento de chaves privadas de carteiras. Seu relato inicial, portanto, focou no acesso a sistemas internos usados no processamento de transações, com uma explicação técnica detalhada reservada para a conclusão da investigação.

Uma atualização posterior identificou pontos adicionais de violação. A Binance descreveu o incidente como um ataque complexo que não poderia ser reduzido a um único computador ou a uma ação de um clique usando as permissões de um único engenheiro. A empresa também afirmou que a investigação não atribuiu responsabilidade a um indivíduo.

A exchange se comprometeu a publicar um post mortem técnico assim que a investigação estivesse concluída e os fatos verificados. Seu anúncio também incluiu planos de publicar uma Proof of Reserves atualizada após a remediação.