O modelo de incidente de segurança de fim de semana está de volta: ponte + permissões de cunhagem.
As informações públicas, em linhas gerais, são estas: o invasor cunhou cerca de 10 milhões de CYS não autorizados na BNB Chain, vendeu aproximadamente 7,2 milhões e recebeu cerca de 306,6 ETH (equivalentes a aproximadamente 727 mil). Em seguida, a equipe pausou a ponte e bloqueou o endereço. A versão oficial é que os fundos dos usuários não foram retirados diretamente.
«Os fundos dos usuários não foram roubados diretamente» soa reconfortante, mas, quando há um problema com a ponte ou com as permissões de cunhagem entre redes, a confiança desaba na mesma hora. Pausar a ponte = congelar temporariamente a liquidez, o que também é doloroso para quem tem tokens. Uma má gestão das permissões de cunhagem prejudica a narrativa ainda mais do que uma vulnerabilidade comum em um contrato.
Meu procedimento de sempre quando vejo notícias rápidas desse tipo:
1) Primeiro, verifico se a equipe oficial pausou a operação e se ofereceu uma opção de migração ou compensação;
2) Não entro na onda de «comprar a queda após um incidente de segurança»;
3) Se já tenho uma posição, não faço movimentos precipitados; se não tenho, registro como exemplo do que não fazer.
Quando um projeto de ponte do ecossistema $BNB enfrenta um problema, o sentimento negativo se espalha para outros projetos do mesmo segmento. Dá para arriscar um repique com uma pequena quantia que se esteja disposto a perder, mas é melhor dimensionar a posição partindo da hipótese de que ela pode ir a zero. Em dias de segurança, operar menos é mais útil do que discutir nos comentários.
$BNB
As informações públicas, em linhas gerais, são estas: o invasor cunhou cerca de 10 milhões de CYS não autorizados na BNB Chain, vendeu aproximadamente 7,2 milhões e recebeu cerca de 306,6 ETH (equivalentes a aproximadamente 727 mil). Em seguida, a equipe pausou a ponte e bloqueou o endereço. A versão oficial é que os fundos dos usuários não foram retirados diretamente.
«Os fundos dos usuários não foram roubados diretamente» soa reconfortante, mas, quando há um problema com a ponte ou com as permissões de cunhagem entre redes, a confiança desaba na mesma hora. Pausar a ponte = congelar temporariamente a liquidez, o que também é doloroso para quem tem tokens. Uma má gestão das permissões de cunhagem prejudica a narrativa ainda mais do que uma vulnerabilidade comum em um contrato.
Meu procedimento de sempre quando vejo notícias rápidas desse tipo:
1) Primeiro, verifico se a equipe oficial pausou a operação e se ofereceu uma opção de migração ou compensação;
2) Não entro na onda de «comprar a queda após um incidente de segurança»;
3) Se já tenho uma posição, não faço movimentos precipitados; se não tenho, registro como exemplo do que não fazer.
Quando um projeto de ponte do ecossistema $BNB enfrenta um problema, o sentimento negativo se espalha para outros projetos do mesmo segmento. Dá para arriscar um repique com uma pequena quantia que se esteja disposto a perder, mas é melhor dimensionar a posição partindo da hipótese de que ela pode ir a zero. Em dias de segurança, operar menos é mais útil do que discutir nos comentários.
$BNB