A Binance apresentou um plano de recuperação em uma atualização de segurança de 30 de outubro, após o comprometimento de uma carteira online que, segundo a empresa, ocorreu por volta das 20h05 UTC de 29 de outubro. A empresa pretendia começar a restabelecer os saques em cerca de 34 horas após a atualização, mas somente depois de verificações de segurança, reparos e validação dos sistemas afetados. A Binance disse que os depósitos e os serviços não afetados continuavam operacionais.
A Binance estimou as perdas em US$ 6,3 bilhões e prometeu cobri-las com seu fundo SAFU e reservas corporativas, sem cobrar dos usuários. A empresa disse que US$ 5 bilhões em tokens correspondentes que já detinha cobriam cerca de 80% das perdas, enquanto compras para obter o restante estavam em andamento. A Binance informou que cerca de US$ 3 bilhões em ativos roubados haviam sido congelados on-chain; a Elliptic estimou os congelamentos verificados em US$ 2,84 bilhões até as 8h UTC de 30 de outubro. Os ativos congelados não haviam necessariamente sido recuperados.
As conclusões iniciais sugeriam que um laptop de um funcionário comprometido permitiu o envio de solicitações de saque não autorizadas, mas a Binance disse que a sequência completa do ataque ainda estava sob investigação e que não havia encontrado indícios de vazamento das chaves privadas das carteiras.
Fonte
