Ao anunciar o ataque, a companhia se comprometeu a cobrir as perdas com recursos próprios. Em publicação no X, a Binance declarou que “reservou mais de US$ 6,34 bilhões em fundos da empresa para cobrir este incidente” . Desse total, US$ 5 bilhões “já estão mantidos nos ativos exatos em tokens que foram impactados” . O restante está sendo adquirido por canais de mercado e OTC (operações de balcão, negociadas diretamente entre as partes, fora de exchanges).

“Estamos fazendo isso para corresponder ao formato dos ativos restantes em tokens e abordar quaisquer deficits de ativos. Esse passo pode demorar mais porque alguns tokens podem ter baixa liquidez e o acerto OTC também leva tempo” , disse a Binance.

De acordo com a empresa, o valor não inclui ativos congelados ou protegidos, “que permanecem sujeitos a recuperação e verificação em andamento” . A Binance afirmou que, graças aos seus parceiros, US$ 3 bilhões foram congelados.

“Estamos trabalhando com parceiros e autoridades policiais para recuperar os ativos congelados. Continuaremos usando recursos da empresa para cobrir deficits confirmados” , afirmou.

Na noite de 5ª feira (29.out), a empresa disse que uma investigação inicial indicou que a violação pode ter começado com um laptop hackeado pertencente a um de seus engenheiros, o que permitiu que um invasor obtivesse acesso a um de seus sistemas e fizesse saques não autorizados.

Em comunicado publicado nesta 6ª feira (30.out), a empresa declarou que foram identificados “pontos adicionais de violação” .

A Binance declarou que “esse foi um ataque complexo” . Disse estar fazendo “tudo o que pode” para resolvê-lo. “Ainda estamos reunindo os fatos e compartilharemos mais diretamente assim que os tivermos”, afirmou.

As empresas norte-americanas de análise de blockchain TRM Labs e Chainalysis disseram que os hackers responsáveis pelo ataque são da Coreia do Norte. Os atacantes visaram carteiras da Binance em 10 blockchains e transferiram a maior parte dos fundos em cerca de 20 minutos, afirmou a TRM Labs em comunicado .

A TRM declarou que várias características do ataque coincidiram com roubos anteriores ligados à Coreia do Norte, incluindo um ataque hacker à corretora de criptomoedas Bybit em 2025, que o FBI (Departamento Federal de Investigação dos EUA) atribuiu a Pyongyang.