A Binance confirmou que os saques serão retomados ainda neste fim de semana, com previsão de volta até domingo, aproximadamente 30 horas após a interrupção. O anúncio foi feito por Richard Teng, co-CEO da plataforma, que também informou que a companhia iniciou uma revisão profunda dos sistemas de nuvem e segurança após a descoberta de um hack recorde, no valor de US$ 6,3 bilhões.
Cronograma de retomada dos saques
Segundo Teng, a equipe técnica já está trabalhando em duas frentes: restaurar a funcionalidade de retirada para todos os usuários e validar cada transação antes de liberá-la. O objetivo é garantir que nenhum fundo adicional seja exposto durante o processo de recuperação. O prazo de cerca de 30 horas foi estabelecido com base na capacidade de monitoramento dos servidores e na necessidade de validar as chaves de acesso que foram comprometidas.
Enquanto isso, a Binance mantém uma comunicação constante nos canais oficiais, reforçando que os clientes não sofrerão prejuízos diretos, pois o ataque mirou a carteira quente da própria corretora, e não os fundos individuais depositados pelos usuários. Essa distinção é crucial para entender que o risco imediato está confinado ao saldo interno da exchange.
Reserva de fundos e estratégia de recompra
A empresa declarou ter reservado mais de US$ 6,34 bilhões para cobrir as perdas resultantes do incidente. Desse montante, US$ 5 bilhões já estavam alocados nas criptomoedas que foram afetadas, demonstrando que a Binance possuía liquidez suficiente para responder rapidamente ao golpe. Os ativos restantes estão sendo adquiridos em mercados externos, tanto em exchanges quanto em operações de balcão (OTC), garantindo que a reposição seja feita de forma diversificada e sem gerar impactos de preço.
Esta estratégia visa não apenas repor o capital perdido, mas também reforçar a confiança da comunidade cripto, que acompanha de perto a capacidade de resposta da maior bolsa do mundo. A transparência na divulgação dos valores reservados tem sido um ponto central da comunicação da Binance, evitando especulações excessivas e estabilizando o mercado.
Vazamentos de segurança e exploração da EIP-7702
A investigação interna revelou que o ataque não se limitou ao uso de um laptop comprometido de um funcionário, como inicialmente se suspeitou. Os invasores empregaram um mecanismo de autodestruição para eliminar vestígios de suas atividades, dificultando a rastreabilidade. Além disso, eles exploraram a funcionalidade de delegação de contas EIP-7702 da Ethereum, permitindo o controle de uma carteira sem passar pelos procedimentos habituais de aprovação da Binance.
Essa vulnerabilidade específica mostrou como a combinação de ferramentas avançadas de programação e lapsos em protocolos internos pode resultar em um comprometimento significativo. A Binance está, portanto, revisando suas políticas de gerenciamento de chaves e implementando novas camadas de verificação para impedir que delegações não autorizadas ocorram novamente. O objetivo é criar um ambiente onde qualquer movimentação de fundos passe por múltiplas camadas de aprovação, reduzindo a superfície de ataque.
A Binance demonstra estar em posição de enfrentar o maior hack já registrado no setor de cripto, ao combinar recursos financeiros robustos, revisão tecnológica intensiva e comunicações transparentes. O retorno dos saques dentro do prazo prometido será um indicativo de que as medidas adotadas são eficazes e que a exchange pode restabelecer a confiança dos usuários no curto prazo.
