CZ BNB: Binance atribui incidente de segurança a laptop comprometido de engenheiro DevOps
A investigação inicial da Binance indica que o incidente de segurança pode ter envolvido o laptop comprometido de um engenheiro DevOps, o que permitiu a um atacante acessar um contêiner de serviço e enviar transações de saque não autorizadas.
Não há evidências de vazamento de chaves privadas de qualquer carteira. A exchange afirma que vai publicar um postmortem técnico detalhado assim que a investigação for concluída e os fatos estiverem plenamente verificados.
O impacto total estimado é de cerca de US$ 6,3 bilhões. A Binance atuou junto a parceiros de blockchain para congelar os ativos afetados, com aproximadamente US$ 3 bilhões bloqueados onchain até o momento.
A Binance cobrirá todas as perdas com o fundo SAFU e com recursos próprios da empresa. Os fundos dos usuários estão seguros. Uma versão atualizada do Proof of Reserves (Prova de Reservas) será publicada após a conclusão da remediação.
Como medida de precaução imediata, a Binance suspendeu temporariamente depósitos e saques para concluir as verificações de segurança, revogou a autorização do endereço afetado e acionou autoridades policiais e parceiros de inteligência em blockchain para rastrear e recuperar os fundos.
As equipes da empresa trabalham ininterruptamente para resolver o problema de forma segura e completa, e atuam em estreita colaboração com as autoridades para confirmar a identidade dos criminosos e levá-los à Justiça.
A Binance orienta os usuários a consultar apenas os canais oficiais da empresa para obter atualizações. Dúvidas adicionais podem ser encaminhadas ao Suporte ao Cliente da Binance.
