Em 30 de outubro, o co‑CEO da Binance, Richard Teng, confirmou que um ataque direcionou a hot wallet da própria plataforma, resultando em perdas estimadas em US$6,3 bilhões. A maioria dos ativos dos clientes está armazenada em cold storage e só é transferida para hot wallets quando há solicitações de retirada. Analista da CertiK, Jonathan Riss, observou que registros públicos de blockchain mostram movimentos de fundos, mas não revelam os controles internos de assinatura e limites de transação que a Binance aplica. Binance informou que os atacantes acessaram um serviço interno de assinatura de wallet para mover fundos fora do processo normal de retirada, mantendo detalhes técnicos confidenciais para evitar novas intrusões. A Binance não respondeu às perguntas sobre seus saldos de wallet e salvaguardas. Rivais como Coinbase, Gate e Upbit divulgaram suas proporções de cold storage após o incidente. Riss explicou que o valor de US$6,3 bilhões representa o valor acumulado de ativos afetados em dez blockchains diferentes, com os atacantes drenando repetidamente a hot wallet em Ethereum à medida que novos depósitos chegavam. Ele destacou que a capacidade de acesso dos atacantes depende do que o sistema de assinatura permite transferir ao longo do tempo, e que limites impostos pela aplicação solicitante podem ser contornados se a aplicação for comprometida.
CryptoAlerta — análise de criptomoedas e mercado em tempo real