Em um comunicado oficial, a Binance informou que reservou US$6,34 bilhões de recursos próprios para cobrir integralmente as perdas provocadas por um hack que atingiu sua carteira quente. O CEO Richard Teng assegurou que os ativos dos clientes não foram tocados e que a exchange está trabalhando para restabelecer os saques o mais rápido possível.
O que ocorreu
O ataque utilizou um mecanismo de autodestruição que apagou ferramentas de monitoramento e dificultou a investigação. Além disso, o invasor empregou a delegação EIP-7702, que contornou os controles de aprovação habituais da Binance, permitindo a movimentação de fundos sem a devida validação.
Resposta da Binance
Para garantir a cobertura total das perdas, a empresa já alocou mais de US$5 bilhões nos próprios tokens roubados – como USDC, USDT, BTC, ETH e BNB – e está adquirindo o restante por meio de negociações no mercado à vista e em balcão (OTC). A Binance também prometeu publicar um relatório completo de provas de reserva na segunda‑feira, demonstrando que possui os recursos necessários para honrar os reembolsos.
- Restabelecimento dos saques: a exchange pretende retomar as retiradas até domingo.
- Reforço de segurança: investigação em múltiplos pontos de vulnerabilidade, incluindo um laptop comprometido e outras brechas ainda não identificadas.
- Transparência: divulgação de provas de reservas e detalhes técnicos do ataque.
Impacto nos usuários
Segundo Teng, a maioria dos fundos dos usuários permanece em carteiras frias, que não foram afetadas. Apenas os recursos que estavam na carteira quente foram alvo do invasor, e a Binance garante que nenhum dinheiro de cliente será utilizado para cobrir o prejuízo.
O incidente reforça a importância de práticas robustas de segurança e de manter a maior parte dos ativos em armazenamento offline, estratégia que tem permitido à Binance absorver perdas de grande magnitude sem comprometer a confiança dos usuários.
EIP-7702: proposta de melhoria que permite delegar permissões de contrato de forma mais flexível, podendo ser usada para contornar verificações padrão de aprovação.
Fonte: decrypt.co
Produtos que o Noob recomenda
Contém links de afiliado: se você comprar, o Noob pode ganhar uma comissão, sem custo extra para você. Preços podem mudar no Mercado Livre.
Comentários