Binance diz que 90% dos ativos roubados estão cobertos e que saques seguem previstos para domingo

A Binance disse às 15h30 CET do sábado, 31 de outubro, que restabeleceu o lastro de 90% dos ativos em tokens retirados de suas hot wallets (carteiras conectadas à internet), dois dias após anunciar um roubo que a CNBC estimou em cerca de US$ 6,3 bilhões. A CNBC e a empresa de inteligência de blockchain TRM Labs descrevem o caso como o maior roubo de criptoativos já registrado. Em sua Update #3 publicada no X, a Binance disse que os dez tokens que listou, incluindo bitcoin, ether e BNB, agora têm lastro integral.

Os 90% medem quanto do saldo desfalcado a Binance repôs com dinheiro próprio. Como observou a CNBC, isso não significa que 90% foram recuperados de quem fez o ataque. A Binance disse que continuará comprando o restante dos tokens afetados no mercado e por meio de operações de balcão (OTC) até que todos os tokens cheguem a 100%, e que a corretora, e não seus usuários, arcará com a perda. A corretora citou três fontes para o dinheiro até agora:

Richard Teng, co-CEO da Binance, escreveu no X três minutos após a atualização: “Já repusemos 90% dos ativos roubados e estamos comprometidos em cobrir os 10% restantes.” Ele disse que a Binance também compartilhou um novo retrato de prova de reservas. A Binance disse que os detentores dos dez tokens com lastro integral só poderão verificar o próprio lastro quando for gerada uma prova completa.

Os 10% que faltam estão em tokens fora dos dez listados pela Binance. A Binance disse que esses tokens são negociados com menos liquidez, de modo que comprá-los nas quantidades necessárias pode levar mais tempo, e que trabalha com parceiros do setor para concluir as compras. A corretora não deu data para atingir a cobertura total em sua atualização de 31 de outubro.

Os saques ainda estavam suspensos quando a Binance publicou a atualização, às 15h30 CET de 31 de outubro, segundo o comunicado da corretora. A corretora disse que segue no prazo para reabri-los dentro do cronograma anterior, no domingo, 1º de novembro, e que dará nova atualização quando os detalhes forem confirmados. A CNBC informou que a retomada depende de verificações de segurança e de confirmação final, e que a Binance se recusou a comentar mais sua investigação, remetendo a seu comunicado mais recente.

Ainda não está claro como o invasor entrou. A Binance disse inicialmente que o laptop comprometido de uma pessoa da equipe de DevOps pode ter sido usado; Teng disse depois que o ataque foi mais complexo do que o uso indevido das permissões de uma única pessoa da equipe de engenharia, segundo a CNBC. A CNBC informou que não estava claro quem era o responsável. A TRM Labs atribui o roubo ao TraderTraitor, que a TRM descreve como a unidade de hackers de elite da Coreia do Norte, e diz ter essa avaliação com alto grau de confiança.