Binance afirma que fundos da empresa substituíram todos os ativos afetados pelo ataque de US$ 6,34 bilhões

Binance declara concluída a substituição dos ativos

A Binance afirmou na quinta-feira que concluiu a cobertura dos ativos afetados pelo incidente de segurança de 29 de outubro, elevando o compromisso total com recursos da empresa para mais de US$ 6,34 bilhões. A corretora descreveu a medida como a substituição dos tokens afetados, e não como um relato da recuperação das moedas levadas no ataque. Essa distinção é fundamental: os saldos dos clientes podem estar cobertos mesmo que a situação dos ativos roubados continue desconhecida.

O anúncio marca a primeira vez que a Binance afirma que o processo de substituição foi concluído. Nas horas seguintes à invasão, a corretora prometeu mais de US$ 6,34 bilhões para cobrir as perdas dos clientes e, depois, informou que a cobertura havia chegado a 90% e, mais tarde, a 95%, à medida que os saques eram retomados. Posteriormente, afirmou que 98% dos tokens afetados haviam sido repostos, e que o restante consistia em ativos menos líquidos, cuja compra levou mais tempo. A atualização de quinta-feira encerra essa cronologia da cobertura.

A Binance afirmou que comprou os tokens afetados por meio de canais de mercado e de balcão. O comunicado não apresenta um detalhamento dessas compras token por token nem explica quanto veio de cada fonte de financiamento. Portanto, a conclusão anunciada responde à afirmação da exchange de que os ativos afetados foram substituídos, mas o anúncio público, por si só, não permite que os clientes avaliem a composição detalhada das compras nem determine se os investigadores recuperaram alguma parte do valor roubado.

Recursos da empresa e financiamento da SAFU

A exchange identificou três fontes de financiamento: o uso parcial de seu Fundo de Ativos Seguros para Usuários, ou SAFU; uma parcela do fundo de seguro de futuros acima do nível exigido por sua estrutura de gestão de risco; e seu tesouro corporativo. A Binance afirmou que o valor proveniente do fundo de futuros estava acima do nível exigido, mas não detalhou as quantias retiradas de cada fonte. O anúncio apresenta o financiamento como um compromisso da empresa de cobrir os ativos afetados.

A Binance também se comprometeu a recompor a SAFU para cerca de US$ 1 bilhão após usar parte do fundo. A exchange descreveu a SAFU como uma reserva de emergência para proteger os usuários e afirmou que a recomposição manteria o fundo plenamente capitalizado. O comunicado não especifica uma data para a conclusão nem apresenta um cronograma para restaurar o fundo. Para os usuários, esse compromisso é uma questão distinta da substituição já concluída dos ativos hackeados: trata-se da reserva que restará após o uso parcial.

Um número muito pequeno de tokens afetados não está mais listado na Binance. A exchange afirmou que essas posições serão tratadas por meio de seu processo de deslistagem e que os usuários que as mantiverem estarão cobertos. Não identificou os tokens nem descreveu as etapas exatas e o cronograma para esses casos. Essa garantia estende a cobertura declarada aos detentores de ativos deslistados, mas deixa os procedimentos para esses usuários sujeitos ao processo de deslistagem da exchange.

Retrato mais amplo das reservas aguarda verificação

Junto com sua declaração de cobertura, a Binance publicou um novo retrato de prova de reservas, feito às 00h00 UTC de 12 de novembro, equivalente às 19h de quarta-feira no horário do leste dos EUA. Ele abrange 198 tokens, uma expansão substancial em relação aos 10 tokens incluídos no retrato divulgado em 31 de outubro, nos dias seguintes à violação de segurança. Os números mais recentes estão disponíveis no site de prova de reservas da Binance, oferecendo aos clientes uma visão mais ampla dos ativos incluídos no relatório mais recente da corretora.

A Binance afirmou que o instantâneo oferece uma visão atualizada dos ativos totalmente contabilizados, mas os clientes ainda não podem verificar por conta própria a alegação de lastro usando a prova prometida. A exchange disse que gerar a prova completa de conhecimento zero levará cerca de 40 a 50 horas devido à carga computacional. Até que esse processo seja concluído, o lastro declarado de 1:1 continua sendo uma afirmação da Binance, e não algo que os usuários possam verificar por conta própria.

Quando a prova estiver pronta, a Binance afirma que os usuários que detêm os tokens afetados poderão verificar por conta própria se seus ativos têm um lastro mínimo de 1:1. Essa próxima etapa é importante porque publicar um instantâneo mais abrangente e permitir a verificação por cada cliente não são a mesma coisa. O anúncio original informa um prazo estimado para a geração, não um horário de lançamento confirmado, e não apresenta resultados de uma verificação independente concluída. A disponibilidade da prova e o que os usuários poderão confirmar continuam sendo pontos imediatos de atenção.

Retiradas em etapas deixam dúvidas sobre a recuperação

A atualização de quinta-feira não significa que todas as retiradas estejam novamente disponíveis. A Binance afirmou que continua reabrindo as retiradas em etapas e que compartilhará mais detalhes assim que forem confirmados. A exchange reabriu as retiradas pela primeira vez em 1º de novembro, começando pelo bitcoin e depois expandindo para outras redes. O anúncio mais recente não apresenta um cronograma completo para as filas restantes, então os clientes ainda enfrentam uma retomada gradual, em vez de uma reabertura única em toda a plataforma.

Segundo o relatório do incidente da Binance, de 3 de novembro, tudo começou com uma falsa entrevista de emprego e uma ferramenta de desenvolvimento comprometida, que drenaram carteiras quentes em 29 de outubro. A fonte descreve o roubo como o maior hack de criptomoedas já registrado. A nova declaração da Binance sobre a cobertura não identifica um invasor nem informa quanto dos ativos roubados foi recuperado. Repor os ativos dos clientes cobre o déficit nos saldos, mas não resolve nem a questão da autoria nem a da recuperação.

A Binance também afirmou que a segurança continua sendo uma prioridade e que o trabalho em sua infraestrutura está em andamento, sem detalhar as iniciativas nesta atualização. As questões práticas agora são se a prova de conhecimento zero prometida sustenta a alegação de cobertura de 1:1 do instantâneo e com que rapidez as filas de saque restantes serão reabertas. A corretora declarou que a cobertura dos ativos está completa, mas a fonte não esclarece a recuperação das moedas roubadas, o prazo para recompor o SAFU nem o cronograma para a retomada de todos os saques.

Fonte: BitcoinMagazine