Hack de US$ 6,3 bilhões na Binance levanta dúvidas sobre as proteções das hot wallets

O incidente de segurança de US$ 6,3 bilhões da Binance deixou sem resposta questões sobre como a exchange administrava suas hot wallets e limitava o valor que os invasores poderiam acessar.

O co-CEO da Binance, Richard Teng, disse em 30 de outubro que o ataque afetou a própria hot wallet da exchange. A maior parte dos ativos dos clientes era mantida em cold storage offline e movida para hot wallets apenas quando os usuários solicitavam saques.

Os saldos das carteiras oferecem apenas uma visão parcial da exposição de uma exchange a um ataque. Registros públicos do blockchain podem mostrar a movimentação de fundos, mas não conseguem estabelecer os controles internos que regem essas transferências, disse Jonathan Riss, analista da CertiK, ao Cointelegraph.

Em seu relatório inicial, divulgado na terça-feira, a Binance disse que os invasores acessaram um serviço interno de assinatura de carteiras para mover fundos para fora de seu processo normal de saques. A Binance afirmou que alguns detalhes técnicos permaneceriam confidenciais para evitar novos ataques.

A exchange não respondeu às perguntas do Cointelegraph sobre os saldos de suas carteiras e suas proteções.

Concorrentes, incluindo Coinbase, Gate e Upbit, divulgaram suas proporções de armazenamento em cold storage após o ataque.

O que os registros do blockchain podem revelar

Riss disse que o valor de US$ 6,3 bilhões representava o valor cumulativo dos ativos afetados em 10 blockchains. Na Ethereum, os invasores drenaram repetidamente uma hot wallet à medida que novos depósitos chegavam.

Quando os invasores conseguem obter assinaturas válidas, seu acesso potencial depende do que o sistema de assinatura permite que transfiram ao longo do tempo, disse ele. O saldo de uma carteira em um único momento não captura essa exposição.

Relacionado: O EIP-7702 não causou o hack da Binance, mas pode ter ampliado as perdas

Os limites de transação impostos pelo aplicativo que solicita uma assinatura podem ser contornados se esse aplicativo for comprometido, disse Riss. Limites impostos de forma independente pelo sistema de assinatura ainda podem restringir as transferências.

“Uma comparação com outras exchanges não é realmente possível de fora”, acrescentou Riss. “As informações públicas sobre a arquitetura interna de assinatura são limitadas em todos os lugares, e a distribuição das reservas e as atestações de prova de reservas mostram o que está onde, não como um saque é autorizado.”

Eugene Hahr, diretor de produto da BitGo, também se recusou a especular sobre as proteções internas da Binance.

“A divisão dos acordos de custódia é uma questão que a Binance está em melhor posição para responder”, disse ele.

Quanto as exchanges devem manter em hot wallets?

Idan Ofrat, cofundador e diretor de produto da Fireblocks, disse que as exchanges normalmente mantêm fundos suficientes em hot wallets para cobrir alguns dias de saques esperados, muitas vezes representando uma porcentagem baixa de um dígito dos ativos sob gestão.

As exchanges geralmente mantêm a maior parte dos ativos dos clientes em cold storage, enquanto algumas usam carteiras intermediárias que exigem aprovação manual para transferências para hot wallets, disse ele.

Relacionado: Binance rastreia hack de US$ 6,3 bilhões até falsas entrevistas de emprego e uma ferramenta de IA comprometida

Alex Tobol, diretor de tecnologia da carteira de criptomoedas baseada no Telegram Walt, disse que manter bilhões de dólares em hot wallets não é inerentemente incomum para uma exchange do tamanho da Binance.

As hot wallets geralmente processam saques automaticamente, disse Tobol, mas seu reabastecimento a partir do cold storage deveria exigir uma decisão separada do tesouro e aprovação manual.

Hahr disse que controles aplicados antes da assinatura, incluindo limites de transação, endereços de saque aprovados e requisitos adicionais de autorização, podem ajudar a conter as perdas quando um sistema é comprometido.

Revista: Hackers da Binance correram para movimentar bilhões antes que os fundos pudessem ser congelados