🚨 Co-CEO da Binance, Richard Teng: Fundos da empresa cobrem integralmente os prejuízos; retiradas visam restauração até domingo; PoR aguarda verificação na segunda-feira O co-CEO da Binance, @_RichardTeng, publicou uma atualização em vídeo sobre o incidente de segurança, acompanhada pela transcrição completa. Reafirma: compromete-se a cobrir todos os prejuízos causados pelo ataque com fundos da empresa; ativos dos usuários estão seguros; está ativamente recuperando os ativos roubados. 📌 Resumo dos pontos principais: ・ Fundos: Mais de US$ 6,34 bilhões em fundos da empresa já foram reservados; cerca de US$ 5 bilhões já estão detidos na mesma moeda afetada (como $USDC, $USDT, $BTC, $ETH, $BNB etc.); o restante está sendo adquirido por meio de mercado e operações OTC. ・ Ativos dos usuários: Nunca utilizou fundos de clientes; os ativos afetados pertencem ao cold wallet da própria Binance; os ativos dos usuários estão majoritariamente em cold wallets, entrando em hot wallets apenas durante retiradas. ・ Prova: Incentiva os usuários a verificarem suas contas; o objetivo inicial do Proof of Reserves é tornar a verificação pública na segunda-feira, com uma visão preliminar prevista antes disso. ・ Natureza do ataque: Não foi obra de uma única pessoa; investigações iniciais apontam para invasão de um laptop; investigações posteriores descobriram mais pontos de entrada; o ataque é complexo e possui mecanismos de autodestruição para apagar ferramentas e vestígios. ・ Caminho técnico: Os atacantes utilizaram o EIP-7702 para obter autorização de execução on-chain no hot wallet, e essa autorização não passou pelos controles normais de aprovação — por isso, as retiradas foram suspensas para investigação abrangente, reconstrução e retestagem da infraestrutura. ・ Em andamento: Reconstrução do serviço de retirada; não será lançado até passar por testes rigorosos; “muito provável” que as retiradas sejam restauradas dentro do prazo de domingo, com progresso estimado em cerca de 40 horas; revisão de segurança completa da empresa (terminais, nuvem, gerenciamento de chaves, assinaturas etc.); cooperação com autoridades, inteligência on-chain, emissores e outras exchanges para rastrear e recuperar os ativos.
