Oficialmente se dice que la vulnerabilidad ya fue corregida, que el saldo no se ve afectado, que el Fondo de Protección cubre como respaldo y que se reanudarán los retiros por fases. Esto es, por ahora, la información que se puede verificar.
Suspender los retiros no significa que los activos se hayan esfumado, pero tampoco significa que el riesgo haya terminado. Como se ha logrado eludir el monedero caliente y falsificar la autorización del backend, indica que el control de riesgos sigue parcheando.
Estos días hay que observar tres cosas: si los retiros se reabren a tiempo, si el Fondo de Protección realmente cubre, y si los detalles de la investigación van a menos y menos.
Por el momento, no confíes en mensajes privados que ofrezcan “canales urgentes”.
Juicio un poco más directo:
1. Los números de las cuentas de los usuarios todavía están ahí, porque la plataforma está resistiendo usando el Fondo de Protección y aislando con monederos fríos; no es que el hacker no haya podido llegar al dinero.
2. Reabrir retiros por tandas es, en esencia, una medida de control de riesgos, no una especie de bloqueo para un usuario en particular. Pero la cola por sí misma aumenta la alarma, así que la comunicación debe ser precisa, rápida y solo por canales oficiales.
3. Que el exchange pueda seguir recibiendo depósitos y haciendo trading no significa que la capacidad de retirar ya se haya restaurado. Para los usuarios comunes, la verdadera prueba de estrés es si el 28 el BTC puede enviarse a tiempo.
4. En este tipo de incidentes, lo más peligroso no es el anuncio en sí, sino el falso soporte técnico, el falso “acelerar retiros” y las falsas “recuperaciones” en la cadena. Cualquier cosa que te pida tu código de verificación, tu frase semilla o que primero transfieras una cantidad, es un segundo saqueo.
Postura en una frase: sigue el progreso oficial, mantén la duda y saca conclusiones cuando llegue el momento.
Suspender los retiros no significa que los activos se hayan esfumado, pero tampoco significa que el riesgo haya terminado. Como se ha logrado eludir el monedero caliente y falsificar la autorización del backend, indica que el control de riesgos sigue parcheando.
Estos días hay que observar tres cosas: si los retiros se reabren a tiempo, si el Fondo de Protección realmente cubre, y si los detalles de la investigación van a menos y menos.
Por el momento, no confíes en mensajes privados que ofrezcan “canales urgentes”.
Juicio un poco más directo:
1. Los números de las cuentas de los usuarios todavía están ahí, porque la plataforma está resistiendo usando el Fondo de Protección y aislando con monederos fríos; no es que el hacker no haya podido llegar al dinero.
2. Reabrir retiros por tandas es, en esencia, una medida de control de riesgos, no una especie de bloqueo para un usuario en particular. Pero la cola por sí misma aumenta la alarma, así que la comunicación debe ser precisa, rápida y solo por canales oficiales.
3. Que el exchange pueda seguir recibiendo depósitos y haciendo trading no significa que la capacidad de retirar ya se haya restaurado. Para los usuarios comunes, la verdadera prueba de estrés es si el 28 el BTC puede enviarse a tiempo.
4. En este tipo de incidentes, lo más peligroso no es el anuncio en sí, sino el falso soporte técnico, el falso “acelerar retiros” y las falsas “recuperaciones” en la cadena. Cualquier cosa que te pida tu código de verificación, tu frase semilla o que primero transfieras una cantidad, es un segundo saqueo.
Postura en una frase: sigue el progreso oficial, mantén la duda y saca conclusiones cuando llegue el momento.