Observación de seguridad de la tarde: Según informó Cointelegraph hoy a las 13:52 (hora de Pekín), Initia afirmó que sus credenciales en la nube fueron comprometidas y que el atacante transfirió activos por valor de unos 3,27 millones de dólares, de los cuales alrededor de 2,16 millones siguen congelados en la red suspendida.
Mi evaluación: Las auditorías de contratos no sustituyen la gestión de claves en la nube, la separación de permisos ni la gestión de emergencias. Que los fondos estén congelados no significa que se hayan recuperado, y suspender la red tampoco significa que la vulnerabilidad esté corregida. Los participantes deberían esperar a que el proyecto anuncie oficialmente la reanudación y desconfiar de los enlaces falsos de compensación.
Fuente: Cointelegraph, «Initia confirma un segundo exploit en 3 semanas». #SeguridadCripto
Mi evaluación: Las auditorías de contratos no sustituyen la gestión de claves en la nube, la separación de permisos ni la gestión de emergencias. Que los fondos estén congelados no significa que se hayan recuperado, y suspender la red tampoco significa que la vulnerabilidad esté corregida. Los participantes deberían esperar a que el proyecto anuncie oficialmente la reanudación y desconfiar de los enlaces falsos de compensación.
Fuente: Cointelegraph, «Initia confirma un segundo exploit en 3 semanas». #SeguridadCripto
