A Binance anunciou em seu site oficial que descobriu uma grave violação de segurança nesta terça-feira, 07 de maio. De acordo com as informações da própria exchange, hackers foram capazes de obter um grande número de chaves API dos usuários, códigos de autenticação de dois fatores e potencialmente outras informações.
Os hackers usaram uma variedade de técnicas, incluindo phishing, vírus e outros ataques. O time de segurança da Binance diz ainda estar tentando descobrir todos os métodos possivelmente utilizados. Segundo o anúncio, ainda podem haver mais contas adicionais que ainda não foram identificadas.
Os hackers conseguiram retirar 7000 BTC nesta transação: https://www.blockchain.com/btc/tx/e8b406091959700dbffcff30a60b190133721e5c39e89bb5fe23c5a554ab05ea
A transação acima é a única transação afetada. O comunicado também afirma que o ataque afetou apenas a carteira de BTC da companhia (que continha cerca de 2% do total de ativos BTC da Binance). Todas as outras carteiras estão seguras e ilesas de acordo com a própria Binance.
Segundo a equipe, os hackers realizam ações metódicas bem orquestradas por meio de várias contas aparentemente independentes. A transação também foi estruturada de uma maneira que não foi detectada pelas verificações de segurança existentes na exchange. Changpeng Zhao, em nome da Binance, diz que lamenta muito pela equipe não ter conseguido bloquear a transação antes de ela ser executada. Uma vez executada, a retirada acionou vários alarmes dentro sistema, o que faz a corretora parar todos os saques imediatamente. NADA
A Binance usará o fundo #SAFU para cobrir o incidente de forma integral. Nenhum fundo de usuário será afetado.
O comunicado também informa que a empresa precisa conduzir uma análise de segurança completa. A análise de segurança incluirá todas as partes dos sistemas e dados, o que é uma tarefa demorada e complexa. O processo pode levar até uma semana. NADA A nota também informa que o caso vai ser atualizado a cada novo progresso na investigação realizada.
Mais importante ainda, depósitos e retiradas precisarão permanecer suspensos durante esse período de tempo.
Veja também: Receita Federal lança normas relacionadas a operações com criptomoedas
