Binance revela o vetor de ataque: repor os ativos e também verificar o isolamento de permissões
A reposição dos ativos e a segurança do sistema são duas frentes distintas; a prova de reservas não substitui uma revisão independente do vetor de ataque. Para os usuários, ainda é preciso confirmar os saques por moeda e rede; para as equipes de desenvolvimento, códigos de entrevistas desconhecidos devem ser mantidos isolados das credenciais de trabalho.
Em 3 de novembro, a Binance divulgou os resultados preliminares da investigação sobre o incidente de 29 de outubro: em setembro, um engenheiro executou no computador de trabalho uma tarefa falsa de entrevista de emprego; em 20 de outubro, o invasor usou uma ferramenta interna de IA para assumir o controle de dispositivos de outros engenheiros e obter credenciais de implantação; em 29 de outubro, acessou a etapa de assinatura da carteira. A Cointelegraph também noticiou esse vetor no mesmo dia, mas os detalhes técnicos ainda vêm da investigação da Binance, e não de uma auditoria independente da mídia.
Na minha avaliação, a questão central não é apenas quem baixou o código malicioso, mas também o fato de a invasão ter se estendido do computador de um funcionário às permissões de implantação e assinatura. O relatório também afirma que suspender os saques não revoga automaticamente as autorizações on-chain já concedidas. Isso mostra que fechar a entrada habitual para saques não equivale a interromper todas as capacidades de transferência.
Também é importante reconhecer os avanços na correção: a Binance afirma ter reconstruído o sistema de carteiras afetado, a ferramenta interna de IA e os controles de acesso, além de ter desativado as credenciais relacionadas. Ainda assim, este é um relatório preliminar, a investigação continua e a revisão independente aguarda resultados adicionais. Não se deve apresentar a declaração de correção como se a segurança já tivesse sido aprovada.
A proporção de reposição de cerca de 95% citada ontem vinha de um comunicado anterior; o novo relatório informa que o valor era de 98% em 31 de outubro. Atualizo aqui o número divulgado, sem atribuir a diferença a uma reposição adicional feita hoje. O comunicado de recuperação ainda enfatiza que as moedas não serão habilitadas todas ao mesmo tempo.
Nas próximas 48 horas, vou conferir as provas das novas moedas e o status dos saques; depois, acompanharei se a revisão independente abrange o isolamento de permissões, a revogação de credenciais e o tratamento das autorizações on-chain. Se essas medidas forem verificadas e os saques continuarem funcionando normalmente, reduzirei o risco; se houver novas transferências não autorizadas ou a revisão encontrar um vetor ainda não bloqueado, elevarei o risco.
#币安 #资产安全 #SegurançaNoDesenvolvimento
A reposição dos ativos e a segurança do sistema são duas frentes distintas; a prova de reservas não substitui uma revisão independente do vetor de ataque. Para os usuários, ainda é preciso confirmar os saques por moeda e rede; para as equipes de desenvolvimento, códigos de entrevistas desconhecidos devem ser mantidos isolados das credenciais de trabalho.
Em 3 de novembro, a Binance divulgou os resultados preliminares da investigação sobre o incidente de 29 de outubro: em setembro, um engenheiro executou no computador de trabalho uma tarefa falsa de entrevista de emprego; em 20 de outubro, o invasor usou uma ferramenta interna de IA para assumir o controle de dispositivos de outros engenheiros e obter credenciais de implantação; em 29 de outubro, acessou a etapa de assinatura da carteira. A Cointelegraph também noticiou esse vetor no mesmo dia, mas os detalhes técnicos ainda vêm da investigação da Binance, e não de uma auditoria independente da mídia.
Na minha avaliação, a questão central não é apenas quem baixou o código malicioso, mas também o fato de a invasão ter se estendido do computador de um funcionário às permissões de implantação e assinatura. O relatório também afirma que suspender os saques não revoga automaticamente as autorizações on-chain já concedidas. Isso mostra que fechar a entrada habitual para saques não equivale a interromper todas as capacidades de transferência.
Também é importante reconhecer os avanços na correção: a Binance afirma ter reconstruído o sistema de carteiras afetado, a ferramenta interna de IA e os controles de acesso, além de ter desativado as credenciais relacionadas. Ainda assim, este é um relatório preliminar, a investigação continua e a revisão independente aguarda resultados adicionais. Não se deve apresentar a declaração de correção como se a segurança já tivesse sido aprovada.
A proporção de reposição de cerca de 95% citada ontem vinha de um comunicado anterior; o novo relatório informa que o valor era de 98% em 31 de outubro. Atualizo aqui o número divulgado, sem atribuir a diferença a uma reposição adicional feita hoje. O comunicado de recuperação ainda enfatiza que as moedas não serão habilitadas todas ao mesmo tempo.
Nas próximas 48 horas, vou conferir as provas das novas moedas e o status dos saques; depois, acompanharei se a revisão independente abrange o isolamento de permissões, a revogação de credenciais e o tratamento das autorizações on-chain. Se essas medidas forem verificadas e os saques continuarem funcionando normalmente, reduzirei o risco; se houver novas transferências não autorizadas ou a revisão encontrar um vetor ainda não bloqueado, elevarei o risco.
#币安 #资产安全 #SegurançaNoDesenvolvimento