Por que a Binance trocou o diretor financeiro após o ataque de US$ 6,3 bi?

A Binance anunciou a saída de seu diretor financeiro, Kaiser Ng, dias depois de um ataque hacker.

O caso ganhou espaço em Poder360, CNN Brasil, Estadão e Metrópoles.

A checagem confirma a saída e o roubo de cerca de US$ 6,3 bilhões.

Não confirma a origem exata da invasão nem o alcance das consultas feitas por reguladores dos EUA.

O que se confirma

Poder360, CNN Brasil e Metrópoles confirmam que Kaiser Ng deixa o cargo de CFO. Ele ocupava a função desde janeiro de 2022.

Ng estava na Binance há mais de cinco anos. Segundo a empresa, a transição foi implementada ao longo do último semestre.

“Kaiser Ng decidiu seguir um novo caminho após mais de cinco anos na Binance, com um plano de transição implementado ao longo do último semestre”, disse Yi He, co-diretor executivo da empresa.

Justin Yek, ex-vice-presidente de Finanças da Airwallex, vai assumir o cargo. A informação aparece em Poder360 e CNN Brasil.

O ataque ocorreu em 29 de outubro, segundo a Binance.

Os quatro veículos citam o roubo de cerca de US$ 6,3 bilhões em criptoativos.

Poder360 e CNN Brasil atribuem à própria Binance a versão de que a invasão começou meses antes.

A empresa afirma que reembolsará integralmente os clientes afetados. Os quatro veículos registram esse compromisso.

O que não está confirmado

A origem da invasão tem duas versões, que não coincidem.

• Poder360 e CNN Brasil, citando a Binance: malware escondido em downloads e falsas ofertas de emprego a engenheiros.
• Metrópoles: comprometimento do notebook de um engenheiro, informado como investigação inicial da exchange.

O Estadão não menciona o malware. Só o Metrópoles fala em notebook.

O Metrópoles diz que o roubo levou apenas 20 minutos. Nenhuma outra fonte consultada menciona esse intervalo.

O Estadão cita US$ 6,34 bilhões. Nenhuma outra fonte consultada traz esse valor.

Segundo o Metrópoles, o reembolso usará o fundo SAFU e recursos próprios. Só esse veículo detalha a origem do dinheiro.

O Estadão diz que a empresa congelou parte das criptomoedas e recuperou parcialmente o saldo. Nenhuma outra fonte confirma.

O Poder360 diz que a Binance trabalha com polícias, emissores e empresas de blockchain para rastrear os fundos.

Só ele traz essa informação.

O Estadão diz que a Binance retomou gradualmente os saques. Não encontramos confirmação em outras fontes.

Quem atribui o ataque a um grupo hacker ligado à Coreia do Norte é o FBI. Pyongyang nega a acusação.

As fontes consultadas não trazem confirmação independente dessa atribuição.

Contexto

Antes da Binance, Ng trabalhou na Kraken, outra corretora de criptomoedas.

O SAFU é uma reserva de emergência da Binance. Ela protege ativos de clientes em casos extremos, como ataques hackers.

Segundo o Estadão, citando a Reuters, reguladores dos EUA iniciaram conversas voluntárias com bancos sobre cibersegurança.

Essas conversas buscam levantar possíveis preocupações dos bancos. O Estadão não menciona inspeção formal.

O Estadão informa que nenhum ataque de mesma proporção foi registrado nos EUA desde o caso.

Segundo um funcionário ouvido pelo Estadão, vários times de bancos estudam a invasão para reforçar seus sistemas.

O que ainda não se sabe

• Os motivos específicos da saída de Ng. A empresa fala apenas em novo caminho e em transição planejada.
• Quanto do valor roubado já foi recuperado ou congelado.
• Quais medidas de segurança a Binance anunciou. As fontes consultadas não trazem detalhes.
• Se os reguladores farão inspeção formal. Até aqui, há apenas consultas voluntárias.
• Se o valor é de US$ 6,3 bilhões ou US$ 6,34 bilhões, e como exatamente o ataque ocorreu.