A Binance divulgou informações adicionais sobre o hack sem precedentes que drenou mais de US$ 6,3 bilhões em criptomoedas de suas carteiras. Embora os relatórios iniciais sugerissem que a violação decorria exclusivamente de um único dispositivo comprometido, o co-CEO Richard Tang esclareceu que o incidente foi significativamente mais complexo. O ataque, que durou várias horas, viu o perpetrador drenar centenas de milhões de dólares em Bitcoin, Ethereum, USDC, USDT e outros ativos digitais.
Segundo Tang, o incidente de segurança provavelmente teve origem em um laptop comprometido pertencente a um engenheiro de DevOps. Essa violação permitiu ao atacante acessar um contêiner de serviço e submeter transações de saque não autorizadas. No entanto, Tang enfatizou que o hacker não dependeu das permissões de um único engenheiro nem executou uma ação simples de "um clique". Em vez disso, a operação envolveu um processo sofisticado em múltiplos estágios. Até o momento, a investigação não encontrou evidências de que chaves privadas de qualquer carteira tenham sido vazadas, e a responsabilidade não foi atribuída a nenhum indivíduo específico.
O valor total dos fundos roubados é estimado em US$ 6,3 bilhões por Tang, embora o investigador de criptomoedas Wazz tenha calculado o valor em aproximadamente US$ 6,17 bilhões ao rastrear carteiras. O fundador da Binance, Changpeng "CZ" Zhao, confirmou a magnitude geral da perda sem especificar um número exato. Relatórios da BBC indicam que a Binance descobriu pontos adicionais de violação, sugerindo que o laptop comprometido pode não ter sido o único ponto de entrada para os atacantes.
Apesar da escala do roubo, uma parte substancial dos fundos roubados foi congelada pelos emissores. Em resposta aos comentários feitos por Elon Musk sobre o incidente, CZ afirmou que aproximadamente US$ 3 bilhões em fundos foram recuperados. A exchange também destacou sua resiliência financeira, observando que detém um fundo SAFU no valor de mais de US$ 1 bilhão e mais de US$ 1 bilhão em ações da SpaceX. A Binance planeja publicar uma análise técnica detalhada do incidente (post-mortem) assim que a investigação for concluída e todos os fatos verificados, juntamente com uma Prova de Reservas atualizada após a conclusão dos esforços de remediação.
Fontes: Mashable.