Binance inicia recuperação de ativos após ataque cibernético de US$ 6 bi

A Binance, uma das principais corretoras de criptomoedas em atuação global, iniciou a recuperação dos valores afetados após sofrer um ataque hacker na noite de quinta-feira (29), que impactou mais de US$ 6,3 bilhões em ativos. Já na manhã de hoje (30), a empresa afirma que “começou a recuperar os ativos afetados para os usuários”.

Em nota oficial, a companhia destacou que “já reservou mais de US$ 6,34 bilhões em fundos” próprios destinados a cobrir o episódio. Desse montante, segundo a organização, “US$ 5 bilhões já estão mantidos nos ativos exatos em tokens que foram impactados”. A empresa havia assumido anteriormente o compromisso de sanar as eventuais perdas utilizando exclusivamente o seu capital.

Investigação e medidas de segurança

A invasão cibernética é associada ao grupo TraderTraitor, que possui ligações com a Coreia do Norte. Assim que a brecha foi identificada, a corretora conseguiu congelar US$ 3 bilhões diretamente na blockchain, contando com a colaboração de parceiros e autoridades policiais. Os levantamentos iniciais apontam que os invasores podem ter comprometido o notebook de um engenheiro de DevOps, caracterizando o episódio como “um ataque complexo” que “revelou pontos adicionais de violação”.

Para recompor o restante dos valores, a companhia informou: “Estamos completando a compra do valor restante adquirindo ativos em tokens por meio de canais de mercado e canais OTC [Over-The-Counter]. Estamos fazendo isso para corresponder ao formato dos ativos restantes em tokens e abordar quaisquer déficits de ativos”. A corretora ressalta que essa etapa “pode demorar mais” devido à baixa liquidez presente em determinados tokens e à dinâmica das operações OTC.

O plano da empresa prevê o uso contínuo de recursos internos para suprir eventuais lacunas e, em “última análise”, a aplicação de sua Prova de Reservas para atestar os saldos dos usuários.

Situação no Brasil e prazo para saques

Em posicionamento enviado à imprensa na tarde desta sexta-feira (30), a BBrasil SPSAV LTDA., entidade da Binance que atende os usuários brasileiros, defendeu que os fundos dos clientes permanecem seguros. De acordo com a empresa, foram reservados mais de US$ 6,34 bilhões para cobrir o que a companhia chamou de “incidente”.

Na nota, a marca se desculpa com os clientes e ainda pontua que “em um cenário que exista impacto, a Binance cobrirá todas as perdas diretamente relacionadas a este incidente com recursos próprios da empresa”.

Como resposta imediata ao incidente, a plataforma adotou um protocolo rigoroso de proteção: – Suspendeu temporariamente depósitos e saques durante as verificações de segurança; – Revogou a autorização do endereço diretamente afetado; – Acionou autoridades policiais e “parceiros de inteligência em blockchain para rastrear e recuperar os fundos”; – Se comprometeu a cobrir “todas as perdas com recursos do fundo SAFU [Secure Asset Fund for Users] e da própria empresa”.

“Os fundos dos usuários estão seguros”, garante a Binance. O cronograma da empresa estima o retorno do serviço de saque em um prazo de 45 horas — a medida não é válida para os depósitos, que seguem operando “normalmente”. Vale observar que nem todos os ativos foram congelados até agora.

Comunicado oficial

Confira, abaixo, o comunicado na íntegra enviado pela Binance aos veículos de imprensa do Brasil: “Diante das notícias recentes sobre o incidente de segurança envolvendo a Binance Global, a BBrasil SPSAV LTDA., entidade da Binance que atende os usuários brasileiros, confirma que os fundos de seus clientes permanecem seguros. Além de observar os requisitos de segregação estabelecidos pelo Banco Central do Brasil, os ativos virtuais são mantidos em cold wallets (carteiras frias), agregando uma camada adicional de segurança e reforçando o compromisso da BBrasil SPSAV com a proteção dos ativos de seus clientes. Além disso, já reservamos mais de US$ 6,34 bilhões em recursos para cobrir este incidente, sendo US$ 5 bilhões mantidos exatamente nos tokens impactados. Em um cenário que exista impacto, a Binance cobrirá todas as perdas diretamente relacionadas a este incidente com recursos próprios da empresa, incluindo o fundo SAFU. Não há nenhuma evidência de vazamento de chaves privadas de qualquer carteira.

Como medida preventiva e conforme informado anteriormente, os saques de ativos virtuais estão temporariamente suspensos enquanto realizamos uma verificação minuciosa de segurança. Os depósitos e a atividade normal da plataforma não foram afetados. Todos os demais serviços da plataforma continuam funcionando normalmente, e retomaremos as operações de saque assim que o processo de verificação for concluído.

A segurança dos ativos virtuais dos clientes continua sendo a maior prioridade da Binance, que se compromete a permanecer plenamente comprometida com a manutenção de padrões rigorosos de segurança para garantir a total confiança de todos os clientes.

É possível acompanhar as últimas atualizações na área de anúncios do site da Binance e também nas mídias sociais verificadas. Estamos trabalhando com autoridades policiais, emissores, empresas de inteligência de blockchain e parceiros do setor para rastrear, congelar e recuperar fundos. Cerca de US$ 3 bilhões já foram congelados on-chain até o momento, graças aos nossos parceiros de blockchain.

Próximos passos: Status dos saques: assim que o serviço for restabelecido com segurança Nosso relatório completo do incidente: um relatório técnico detalhado, publicado assim que a investigação for concluída e cada fato for verificado. Prova de Reservas: publicada após a remediação, possivelmente na segunda-feira (2/11), para que você possa verificar por conta própria que nenhum saldo de usuário foi afetado.

Transparência não é algo que fazemos quando é conveniente, é como demonstramos que nosso compromisso com os usuários é absoluto: fundos protegidos, serviço restabelecido e a demonstração do nosso trabalho por meio de uma Prova de Reservas independente.

Obrigado pela compreensão e lamentamos quaisquer inconvenientes durante este período. Pedimos sinceras desculpas aos usuários por qualquer inconveniente causado”.