ver publicación
Publicación
听澜321
·
--
Leí el informe de investigación de #币安 .
Sinceramente, la idea central es una sola: hackearon el portátil de un ingeniero y luego desaparecieron 6.300 millones.
No se filtró ninguna clave privada ni vulneraron ninguna billetera; fue cosa de una persona y una computadora～
Mi primera reacción fue: esto da más escalofríos que una filtración de claves privadas.
Si se filtran tus claves privadas, significa que tienes un problema con su custodia.
Que hayan vulnerado un portátil significa que la superficie de ataque es mucho mayor de lo que imaginabas.
Que desde la computadora de un ingeniero de DevOps se pueda acceder al contenedor de servicios y enviar una solicitud de retiro: la cadena suena sencilla, pero si lo piensas bien, da bastante miedo…
Pero el equipo de Binance reaccionó rápido: congeló 3.000 millones,
y el fondo SAFU cubrió el resto. Los usuarios no perdieron dinero. Eso estuvo muy bien, porque no hicieron que los usuarios pagaran los platos rotos～
Mi opinión es un poco más cautelosa.
A corto plazo, seguro que habrá que asimilar el sentimiento de $BNB y $BTC ,
porque «hackearon el mayor exchange»; al mercado le llevará un tiempo procesarlo, y eso es normal. Pero no creo que sea motivo para pensar que la tendencia se ha invertido.
6.300 millones suenan a mucho, pero Binance puede cubrirlo.
Lo que de verdad hay que vigilar es el informe completo del análisis técnico que publicarán después,
para ver si se trató de un descuido puntual o de un problema sistémico.
Si fue lo primero, el desplome podría incluso presentar una oportunidad;
pero si fue lo segundo, habrá que reconsiderar las cosas…
En fin, no he tocado mi posición. Voy a esperar un par de días y luego decidiré 😊
#币安10·30安全事件调查报告
Sinceramente, la idea central es una sola: hackearon el portátil de un ingeniero y luego desaparecieron 6.300 millones.
No se filtró ninguna clave privada ni vulneraron ninguna billetera; fue cosa de una persona y una computadora～
Mi primera reacción fue: esto da más escalofríos que una filtración de claves privadas.
Si se filtran tus claves privadas, significa que tienes un problema con su custodia.
Que hayan vulnerado un portátil significa que la superficie de ataque es mucho mayor de lo que imaginabas.
Que desde la computadora de un ingeniero de DevOps se pueda acceder al contenedor de servicios y enviar una solicitud de retiro: la cadena suena sencilla, pero si lo piensas bien, da bastante miedo…
Pero el equipo de Binance reaccionó rápido: congeló 3.000 millones,
y el fondo SAFU cubrió el resto. Los usuarios no perdieron dinero. Eso estuvo muy bien, porque no hicieron que los usuarios pagaran los platos rotos～
Mi opinión es un poco más cautelosa.
A corto plazo, seguro que habrá que asimilar el sentimiento de $BNB y $BTC ,
porque «hackearon el mayor exchange»; al mercado le llevará un tiempo procesarlo, y eso es normal. Pero no creo que sea motivo para pensar que la tendencia se ha invertido.
6.300 millones suenan a mucho, pero Binance puede cubrirlo.
Lo que de verdad hay que vigilar es el informe completo del análisis técnico que publicarán después,
para ver si se trató de un descuido puntual o de un problema sistémico.
Si fue lo primero, el desplome podría incluso presentar una oportunidad;
pero si fue lo segundo, habrá que reconsiderar las cosas…
En fin, no he tocado mi posición. Voy a esperar un par de días y luego decidiré 😊
#币安10·30安全事件调查报告
