Binance sufrió dos brechas a través del mismo ingeniero. Eso es lo que no puedo quitarme de la cabeza.
Binance afirma que reemplazó su dispositivo tras una vulneración en junio, pero las credenciales robadas se usaron para vaciar fondos el 29 de octubre. Cuando los atacantes saben quién tiene las llaves, esas personas siguen siendo objetivos.
Claro, cualquier exchange puede ser atacado por un grupo estatal, y según se informa, la cobertura ronda el 95 %. Pero reembolsar a los usuarios demuestra que Binance puede absorber una pérdida, no impedir la próxima.
Volvería a confiar en Binance si presentara pruebas completas de reservas, repusiera SAFU en la cadena y anunciara una fecha, encargara una revisión independiente de por qué fallaron las medidas correctivas de junio y pasara un tiempo sin que se repitiera el incidente.
¿Qué revelación concreta te haría volver a confiar?
#BinanceIncidentReport
Binance afirma que reemplazó su dispositivo tras una vulneración en junio, pero las credenciales robadas se usaron para vaciar fondos el 29 de octubre. Cuando los atacantes saben quién tiene las llaves, esas personas siguen siendo objetivos.
Claro, cualquier exchange puede ser atacado por un grupo estatal, y según se informa, la cobertura ronda el 95 %. Pero reembolsar a los usuarios demuestra que Binance puede absorber una pérdida, no impedir la próxima.
Volvería a confiar en Binance si presentara pruebas completas de reservas, repusiera SAFU en la cadena y anunciara una fecha, encargara una revisión independiente de por qué fallaron las medidas correctivas de junio y pasara un tiempo sin que se repitiera el incidente.
¿Qué revelación concreta te haría volver a confiar?
#BinanceIncidentReport
