Satu komputer karyawan membuat Binance kehilangan sekitar 6,3 miliar dolar AS.
Dini hari 30 Oktober, aset di hot wallet Binance dipindahkan secara massal. Penyelidikan awal pihak Binance mengarah pada komputer seorang insinyur DevOps yang diretas.
Perusahaan keamanan Blockaid menduga sistem penandatanganan telah dimanipulasi, bukan kunci privat yang bocor; sejauh ini, sekitar 3 miliar dolar AS telah dibekukan di blockchain.
Mengapa ini penting?
Tak satu pun kunci privat hilang, tetapi dana tetap bisa dipindahkan karena yang dikuasai penyerang adalah sistem yang menandatangani transaksi atas nama bursa. Seaman apa pun cold wallet dijaga, semuanya tetap bisa dikalahkan oleh satu komputer kantor. Yang lebih ironis, dana bisa dihentikan berkat tindakan penerbit tersentralisasi seperti Tether dan Circle yang membekukannya.
Keamanan bukan soal seberapa tebal brankasnya, melainkan seberapa lemah orang yang paling rentan.
4 berita lain yang layak disimak hari ini:
🔹
Google Cloud sedang menguji layanan kustodian aset MPC untuk institusi, dengan rencana komersialisasi pada awal 2027
→ Binance baru saja tumbang karena sistem penandatanganan, lalu Google datang menjual keamanan penandatanganan. Waktunya pas sampai terasa mengerikan.
🔹
a16z mensurvei 100 kepala keamanan: 87% memperkirakan anggaran keamanan bersih akan meningkat pada tahun fiskal 2027
→ Perusahaanmu mungkin akan memangkas anggaran tahun depan, tetapi kecil kemungkinan departemen keamanan yang kena.
🔹
Mistral merilis bobot model dengan satu triliun parameter secara terbuka, dengan fokus pada pertahanan keamanan siber
→ Kini pihak penyerang dan pembela bisa mengunduh model besar yang sama. Yang menentukan adalah siapa yang lebih dulu memanfaatkannya.
🔹
Departemen Kehakiman AS meninjau akuisisi Hugging Face oleh Nvidia senilai 12,93 miliar dolar AS
→ Yang paling ditakuti komunitas sumber terbuka bukanlah ketiadaan model, melainkan hanya ada satu tempat untuk mengaksesnya.
Buat kamu yang masih menyimpan koin di bursa, setelah melihat kejadian ini, apakah kamu akan menariknya ke dompet sendiri?
Setiap hari, kami mengupas satu hal paling layak disimak. Ikuti Dongye, sampai jumpa besok.
#币安将上线PREDICT现货交易
Dini hari 30 Oktober, aset di hot wallet Binance dipindahkan secara massal. Penyelidikan awal pihak Binance mengarah pada komputer seorang insinyur DevOps yang diretas.
Perusahaan keamanan Blockaid menduga sistem penandatanganan telah dimanipulasi, bukan kunci privat yang bocor; sejauh ini, sekitar 3 miliar dolar AS telah dibekukan di blockchain.
Mengapa ini penting?
Tak satu pun kunci privat hilang, tetapi dana tetap bisa dipindahkan karena yang dikuasai penyerang adalah sistem yang menandatangani transaksi atas nama bursa. Seaman apa pun cold wallet dijaga, semuanya tetap bisa dikalahkan oleh satu komputer kantor. Yang lebih ironis, dana bisa dihentikan berkat tindakan penerbit tersentralisasi seperti Tether dan Circle yang membekukannya.
Keamanan bukan soal seberapa tebal brankasnya, melainkan seberapa lemah orang yang paling rentan.
4 berita lain yang layak disimak hari ini:
🔹
Google Cloud sedang menguji layanan kustodian aset MPC untuk institusi, dengan rencana komersialisasi pada awal 2027
→ Binance baru saja tumbang karena sistem penandatanganan, lalu Google datang menjual keamanan penandatanganan. Waktunya pas sampai terasa mengerikan.
🔹
a16z mensurvei 100 kepala keamanan: 87% memperkirakan anggaran keamanan bersih akan meningkat pada tahun fiskal 2027
→ Perusahaanmu mungkin akan memangkas anggaran tahun depan, tetapi kecil kemungkinan departemen keamanan yang kena.
🔹
Mistral merilis bobot model dengan satu triliun parameter secara terbuka, dengan fokus pada pertahanan keamanan siber
→ Kini pihak penyerang dan pembela bisa mengunduh model besar yang sama. Yang menentukan adalah siapa yang lebih dulu memanfaatkannya.
🔹
Departemen Kehakiman AS meninjau akuisisi Hugging Face oleh Nvidia senilai 12,93 miliar dolar AS
→ Yang paling ditakuti komunitas sumber terbuka bukanlah ketiadaan model, melainkan hanya ada satu tempat untuk mengaksesnya.
Buat kamu yang masih menyimpan koin di bursa, setelah melihat kejadian ini, apakah kamu akan menariknya ke dompet sendiri?
Setiap hari, kami mengupas satu hal paling layak disimak. Ikuti Dongye, sampai jumpa besok.
#币安将上线PREDICT现货交易
