He Yi esclarece que a Binance consegue cobrir a maior parte dos ativos roubados com seus próprios recursos
He Yi esclarece que a Binance consegue cobrir a maior parte dos ativos roubados com seus próprios recursos
A CEO da Binance, He Yi, forneceu mais detalhes sobre a resposta da exchange a um grande ataque cibernético que envolveu aproximadamente US$ 6,3 bilhões em ativos digitais. Segundo suas declarações mais recentes, cerca de US$ 3 bilhões em ativos já haviam sido congelados com a ajuda de parceiros do setor, enquanto a Binance planeja usar seu próprio balanço patrimonial para cobrir os ativos afetados dos usuários.
O esclarecimento responde a uma das principais preocupações suscitadas pelo incidente: a Binance precisaria comprar mais de US$ 6 bilhões em tokens no mercado aberto para recompor os saldos dos usuários?
Binance afirma que a maior parte da recuperação pode vir de suas reservas de criptomoedas
He Yi explicou que a receita diária e o tesouro corporativo da Binance são mantidos, em grande parte, em criptomoedas. Como resultado, a exchange já possui muitos dos mesmos ativos envolvidos no ataque.
Isso significa que a Binance pode usar suas próprias reservas para repor a maior parte dos tokens roubados sem gerar imediatamente uma pressão compradora em larga escala no mercado. Apenas uma parcela relativamente pequena dos ativos afetados precisaria ser adquirida por meio de exchanges centralizadas ou mesas de negociação de balcão (OTC).
Essa distinção é importante tanto para os participantes do mercado quanto para os usuários da Binance:
- Reposição de ativos refere-se à restauração da quantidade e do tipo de tokens devidos aos usuários.
- Compras no mercado aberto envolvem a aquisição de tokens por meio da liquidez disponível nas exchanges ou de contrapartes OTC.
- Segundo as informações divulgadas, o plano da Binance depende principalmente de suas próprias reservas de criptomoedas, e não de uma compra em grande escala no mercado.
Em outras palavras, não se espera que a exchange coloque novamente no mercado os US$ 6,3 bilhões inteiros para substituir os ativos roubados. O montante que exigirá compras externas deve se limitar aos tokens que não estejam suficientemente representados nas reservas atuais da Binance.
Aproximadamente US$ 3 bilhões em ativos foram congelados
Participantes do setor ajudaram a Binance a identificar e congelar aproximadamente US$ 3 bilhões em ativos relacionados ao ataque. Muitas vezes, é possível congelar criptomoedas roubadas porque as blockchains públicas oferecem históricos transparentes de transações, permitindo que exchanges, custodiante, empresas de análise e autoridades policiais monitorem a movimentação dos fundos.
No entanto, congelar ativos não é o mesmo que recuperá-los. Os fundos podem passar por diversas redes, protocolos descentralizados, pontes, mixers ou carteiras controladas por intermediários. Por isso, o processo de recuperação pode envolver rastreamento técnico, coordenação jurídica e cooperação entre diferentes jurisdições.
O incidente destaca uma das características marcantes da tecnologia blockchain: as transações são publicamente visíveis, mas identificar as pessoas reais por trás dos endereços das carteiras ainda pode ser extremamente complexo.
Saques continuam suspensos durante análise de segurança
A Binance suspendeu temporariamente os saques para proteger os ativos que não foram afetados pelo ataque. No momento das declarações de He Yi, a suspensão já durava quase um dia, com uma previsão de normalização em aproximadamente 42 horas.
A exchange afirmou que não restabeleceria os saques simplesmente porque a correção técnica estivesse pronta. Em vez disso, sua equipe está reconstruindo partes do ambiente de segurança, revisando as configurações das carteiras e conduzindo uma avaliação de segurança mais abrangente.
A expectativa é que os saques só sejam retomados depois que a Binance confirmar que:
- O ambiente de segurança revisado está estável.
- As permissões das carteiras e os controles operacionais foram analisados.
- Os ativos restantes dos usuários não estão expostos a riscos adicionais.
- A exchange consegue processar saques sem comprometer os saldos das contas ou a integridade das transações.
Para os usuários, uma suspensão prolongada dos saques pode ser inquietante. Ainda assim, reabrir os saques antes da conclusão da análise de segurança poderia provocar uma segunda onda de perdas. Em um incidente de grandes proporções envolvendo uma exchange, é preciso equilibrar a rapidez operacional com o risco de permitir que um invasor explore uma vulnerabilidade ainda não resolvida.
Um ataque complexo e composto por várias etapas
Com base no trabalho preliminar das equipes de segurança e tecnologia da Binance, He Yi descreveu o incidente como um ataque complexo e composto. Essa formulação sugere que o evento pode ter envolvido vários vetores de ataque, e não apenas uma carteira comprometida ou um vazamento isolado de chave privada.
Ataques modernos contra plataformas de ativos digitais podem combinar diversas vulnerabilidades, incluindo:
- Credenciais ou contas privilegiadas comprometidas
- Separação inadequada entre sistemas operacionais
- Aprovações de transações manipuladas
- Engenharia social e phishing
- Vulnerabilidades na infraestrutura de gerenciamento de carteiras
- Transferências de fundos entre diferentes blockchains para dificultar o rastreamento
- Detecção tardia causada por transações anormais, mas aparentemente válidas
O mecanismo técnico exato ainda não foi divulgado publicamente. A Binance indicou que pretende publicar futuramente uma auditoria técnica de segurança detalhada. Até que esse relatório seja divulgado, usuários e observadores devem evitar tratar as primeiras explicações como um relato definitivo do ataque.
Prova de Reservas oferecerá transparência adicional
A Binance também planeja atualizar seus dados de Prova de Reservas (PoR) nos próximos dias. A atualização deverá permitir que os usuários verifiquem se os ativos atribuídos às suas contas estão incluídos nas reservas divulgadas pela exchange.
A Prova de Reservas pode aumentar a transparência ao mostrar se uma exchange controla ativos suficientes on-chain para cobrir os saldos dos clientes. O portal oficial de Prova de Reservas da Binance apresenta informações sobre sua abordagem para a verificação das reservas.
Ao mesmo tempo, a PoR não deve ser vista como um substituto completo para uma auditoria financeira e de segurança independente. Um retrato das reservas pode demonstrar o controle sobre determinados ativos em um momento específico, mas não revela automaticamente:
- Se as chaves privadas são gerenciadas com segurança
- Se os sistemas de saque são resilientes
- Se os passivos são divulgados integralmente
- Se os controles internos de acesso são devidamente aplicados
- Se os ativos estão sujeitos a restrições ou outras reivindicações
Por esse motivo, uma resposta abrangente deve combinar a verificação das reservas, auditorias técnicas, análises da segurança das carteiras e informações claras sobre os ativos afetados.
Binance promete dar continuidade à investigação
He Yi afirmou que a Binance continuaria rastreando os invasores e trabalhando com autoridades policiais de todo o mundo para acompanhar tanto a equipe responsável pelo ataque quanto os fundos roubados.
A cooperação internacional é especialmente importante nas investigações envolvendo criptomoedas, pois as transações em blockchain podem atravessar várias jurisdições em questão de minutos. Exchanges, empresas de análise de blockchain, equipes de cibersegurança e órgãos governamentais podem deter apenas parte das informações necessárias para identificar suspeitos ou congelar ativos.
A Binance também pretende aumentar os investimentos em segurança e contribuir para o desenvolvimento de padrões de segurança para todo o setor. Isso pode incluir uma governança mais robusta das carteiras, simulações de transações mais rigorosas, aprimoramento da detecção de anomalias, controles de acesso mais restritos e procedimentos de resposta a incidentes mais claros.
A eficácia dessas medidas dependerá não apenas das políticas internas da exchange, mas também de sua submissão a testes independentes e da divulgação transparente dos resultados.
O que o incidente significa para os usuários de criptomoedas
O episódio reforça várias lições práticas para qualquer pessoa que mantenha ativos digitais.
1. Saldos em exchanges não são o mesmo que autocustódia
Os ativos mantidos em uma exchange dependem de sua infraestrutura operacional, técnica e jurídica. Mesmo quando uma plataforma mantém reservas suficientes, os usuários podem perder temporariamente o acesso aos saques durante um incidente de segurança ou uma análise emergencial.
Investidores de longo prazo devem avaliar se todos os seus ativos precisam permanecer em uma plataforma de negociação. Os fundos que não exigem operações frequentes podem ser mais adequados a uma solução segura de autocustódia, desde que o proprietário saiba como proteger suas credenciais de recuperação.
2. A Prova de Reservas é útil, mas limitada
Os dados das reservas podem ajudar os usuários a avaliar se uma exchange possui ativos on-chain suficientes para respaldar os saldos divulgados. No entanto, os usuários também devem considerar o histórico de saques, as divulgações de segurança, as práticas de custódia e a capacidade da plataforma de responder a incidentes.
3. Segurança é um processo, não um produto isolado
Uma configuração segura de carteira envolve mais do que hardware. Os usuários precisam proteger as frases de recuperação, verificar os detalhes das transações, evitar links suspeitos, separar os fundos destinados a negociações das reservas de longo prazo e manter cópias de segurança protegidas.
4. A transparência após um incidente é importante
A qualidade da resposta de uma empresa pode ser avaliada pela clareza de suas atualizações, pela abrangência da investigação e pela publicação de informações verificáveis, em vez da dependência exclusiva de promessas ou garantias.
Um teste mais amplo para a segurança das exchanges
A resposta da Binance será acompanhada de perto porque o incidente envolve o congelamento de ativos, controles sobre saques, verificação de reservas e um compromisso de reembolsar os usuários afetados com recursos da própria empresa.
A prioridade imediata é proteger o ambiente restante e os saldos dos clientes. O teste de longo prazo será verificar se a Binance conseguirá publicar uma auditoria tecnicamente confiável, explicar como o ataque ocorreu, demonstrar que seus controles foram reforçados e fornecer evidências transparentes de que os ativos dos usuários foram totalmente repostos.
Para os usuários de criptomoedas, o episódio é mais um lembrete de que liquidez, conveniência e segurança precisam ser consideradas em conjunto. As exchanges centralizadas continuam sendo importantes portas de entrada para o ecossistema de ativos digitais, mas os usuários devem evitar tratá-las como a única camada de custódia.
Para quem prefere manter parte de seus ativos de forma independente, as carteiras de hardware OneKey oferecem armazenamento offline de chaves privadas e suporte a várias redes de blockchain. Quando utilizadas com um gerenciamento cuidadoso da frase de recuperação e a verificação das transações, as carteiras de hardware podem ajudar a reduzir a dependência da custódia em exchanges para ativos mantidos no longo prazo. Elas não eliminam todos os riscos, mas dão aos usuários maior controle sobre as chaves que autorizam suas transações.
