Co-CEO da Binance estabelece prazo até domingo para retomada dos saques e promete relatório completo de Prova de Reservas na segunda-feira
Co-CEO da Binance estabelece prazo até domingo para retomada dos saques e promete relatório completo de Prova de Reservas na segunda-feira
A Binance está trabalhando para restabelecer os saques dos usuários após um incidente de segurança que afetou sua própria infraestrutura de carteiras quentes. Richard Teng, co-CEO da corretora, afirmou que a empresa pretende reativar os serviços de saque antes do prazo de domingo, desde que os testes de segurança sejam concluídos.
A corretora também planeja publicar um relatório completo de Prova de Reservas na segunda-feira, com dados preliminares previstos para serem divulgados antes, para análise pública.
Binance afirma que fundos corporativos cobrirão as perdas
De acordo com a atualização mais recente, a Binance pretende absorver integralmente o valor dos ativos roubados utilizando seus próprios fundos corporativos, sem repassar as perdas aos clientes.
Segundo relatos, a empresa reservou mais de US$ 6,34 bilhões em ativos corporativos para esse fim. Aproximadamente US$ 5 bilhões já estão mantidos nas mesmas categorias de ativos envolvidas no incidente, incluindo USDC, USDT, BTC, ETH e BNB. A Binance está adquirindo os tokens restantes por meio do mercado e de operações de balcão.
A medida foi planejada para reduzir o possível impacto sobre os usuários e preservar a capacidade da corretora de honrar os saques assim que os sistemas envolvidos forem protegidos.
Teng também ressaltou que os ativos comprometidos pertenciam à própria infraestrutura de carteiras quentes da Binance. Os ativos dos clientes não foram afetados diretamente, e a maior parte dos fundos dos usuários é mantida em carteiras frias. No modelo operacional da Binance, os ativos são transferidos para carteiras quentes principalmente quando os usuários iniciam saques.
O que aconteceu com a infraestrutura de carteiras quentes?
O incidente não foi descrito como um ataque realizado por uma única pessoa. A investigação preliminar da Binance identificou inicialmente um laptop comprometido, mas análises posteriores revelaram outros pontos de invasão.
O invasor também teria utilizado mecanismos de autodestruição para remover ferramentas e vestígios de atividade. Táticas desse tipo podem dificultar investigações forenses ao limitar as evidências disponíveis para as equipes de segurança e atrasar a reconstrução da linha do tempo do ataque.
Um elemento técnico importante envolveu o uso do EIP-7702 para obter autorização de execução on-chain associada à carteira quente. A autorização não foi processada pelos controles normais de aprovação da Binance, evidenciando os riscos que surgem quando as permissões das carteiras, a infraestrutura de assinatura e os procedimentos de segurança operacional não funcionam de forma integrada.
A especificação EIP-7702 da Ethereum descreve um mecanismo que permite que contas de propriedade externa adotem temporariamente funcionalidades de contratos inteligentes. Embora isso possa proporcionar experiências de transação mais flexíveis, também torna o gerenciamento de autorizações e a validação de transações cada vez mais importantes para corretoras e outras plataformas custodiais.
A recuperação dos saques dependerá dos testes de segurança
A Binance está reconstruindo seus serviços de saque, em vez de simplesmente reativá-los. A empresa espera concluir a restauração em aproximadamente 40 horas e antes do prazo final de domingo, mas somente depois que os sistemas substitutos forem submetidos a testes rigorosos.
Segundo relatos, a análise abrange várias camadas da infraestrutura tecnológica da empresa, incluindo:
- Dispositivos e endpoints dos usuários
- Ambientes em nuvem
- Sistemas de gerenciamento de chaves
- Infraestrutura de assinatura de transações
- Fluxos de aprovação e autorização
- Controles de monitoramento e resposta a incidentes
Esse processo de recuperação em etapas reflete um princípio mais amplo da segurança cripto: restaurar a disponibilidade rapidamente demais pode criar riscos adicionais caso o comprometimento original ainda não tenha sido totalmente contido.
Para os usuários, a consequência prática é que a disponibilidade dos saques deve ser encarada como um processo controlado por requisitos de segurança, e não como uma simples reinicialização do serviço. Os atrasos podem ser frustrantes, mas validações adicionais ajudam a evitar que uma chave, permissão ou rota de assinatura comprometida seja reutilizada.
Por que o próximo relatório de Prova de Reservas é importante
A Binance planeja divulgar um relatório completo de Prova de Reservas na segunda-feira e está trabalhando para publicar os números iniciais antes disso. O portal de Prova de Reservas da Binance foi criado para oferecer aos usuários visibilidade sobre os ativos suportados e as reservas declaradas pela corretora.
Um relatório de PoR pode ajudar os usuários a avaliar se uma corretora mantém ativos on-chain suficientes para corresponder aos saldos dos clientes em um determinado momento. No entanto, ele não deve ser considerado um substituto completo para divulgações sobre segurança operacional ou auditorias financeiras independentes.
No contexto deste incidente, os usuários provavelmente prestarão atenção especial a várias questões:
- Quais ativos estão incluídos no relatório?
- O instantâneo contempla as carteiras afetadas e os fundos de substituição?
- As obrigações com os clientes estão claramente separadas dos ativos corporativos?
- Os saldos informados podem ser verificados de forma independente on-chain?
- A publicação explica como os tokens de substituição foram adquiridos?
A distinção entre reservas e passivos é especialmente importante. Uma corretora pode demonstrar controle sobre uma quantidade significativa de criptomoedas e, ainda assim, os usuários precisam entender como são tratados os saldos, as obrigações internas, os empréstimos e os ativos mantidos temporariamente.
Os esforços de recuperação vão além da Binance
A Binance está cooperando com autoridades policiais, empresas de inteligência em blockchain, emissores de tokens e outras plataformas de negociação para rastrear e, potencialmente, recuperar os fundos roubados.
As transações em blockchain são visíveis publicamente, mas rastrear e congelar ativos pode se tornar difícil quando os fundos passam por vários endereços, protocolos descentralizados, pontes ou serviços com diferentes procedimentos de conformidade. Em determinados casos, os emissores de tokens podem contar com ferramentas adicionais para stablecoins centralizadas, enquanto as corretoras podem utilizar sistemas de monitoramento de transações e análise de endereços para identificar depósitos relacionados ao incidente.
A eficácia desses esforços dependerá da rapidez com que os fundos forem identificados, de as contrapartes reconhecerem ou não os endereços envolvidos e da forma como o invasor tentará movimentar ou converter os ativos.
O que os usuários devem aprender com o incidente
O episódio reforça várias lições de segurança para os usuários de criptomoedas.
Saldos em corretoras não são o mesmo que autocustódia
Os fundos mantidos em uma corretora são administrados por meio da arquitetura de custódia da própria plataforma. Mesmo quando uma empresa mantém controles robustos, os usuários continuam dependentes de seus sistemas de saque, políticas de assinatura, infraestrutura e procedimentos de resposta a incidentes.
Para investimentos de longo prazo, a autocustódia pode reduzir a exposição a riscos operacionais específicos de corretoras. Uma carteira de hardware mantém as operações com chaves privadas isoladas dos ambientes online usados no dia a dia e permite que os usuários aprovem as transações diretamente.
As permissões das carteiras merecem mais atenção
À medida que as funcionalidades de contas inteligentes se tornam mais comuns, os usuários devem revisar cuidadosamente as permissões de transação e as solicitações de autorização. Uma transação que parece rotineira pode conceder direitos de execução mais amplos do que o esperado, especialmente ao interagir com aplicativos desconhecidos.
Antes de assinar, os usuários devem verificar:
- O endereço de destino
- A permissão ou autorização solicitada
- A rede e o ativo envolvidos
- Se a transação pode ser revertida
- Se o aplicativo é confiável e necessário
As frases de recuperação continuam sendo a principal barreira de segurança
A segurança de uma carteira de hardware depende em grande medida da forma como a frase de recuperação é criada e armazenada. Ela nunca deve ser inserida em um site, compartilhada com equipes de suporte ou armazenada em uma conta na nuvem. Os usuários também devem ficar atentos a tentativas de phishing que apareçam logo após um grande incidente envolvendo uma corretora.
Uma mensagem mais ampla para o setor cripto
O incidente da Binance mostra que a segurança cripto moderna não se limita mais à proteção de chaves privadas. Uma proteção eficaz também exige segurança de endpoints, controles de nuvem, governança de acessos, simulação de transações, aprovações por múltiplas partes, monitoramento em tempo real e um plano de resposta testado.
A Prova de Reservas pode melhorar a transparência, mas transparência e segurança tratam de riscos diferentes. Um relatório de reservas pode ajudar a demonstrar a cobertura dos ativos, enquanto controles robustos de custódia ajudam a impedir transações não autorizadas desde o início. Ambos são necessários para um ecossistema de ativos digitais mais resiliente.
Para usuários que desejam reduzir a dependência dos sistemas centralizados de saque, uma carteira de hardware OneKey pode oferecer uma camada adicional de proteção por autocustódia, mantendo as chaves privadas isoladas dos dispositivos comuns conectados à internet. Ela é especialmente relevante para usuários que priorizam o controle independente de seus ativos de longo prazo, desde que o dispositivo, a frase de recuperação e as aprovações de transações sejam gerenciados com cuidado.
