US$ 388 milhões roubados; três semanas depois, esta exchange começa a suspender os serviços para alguns utilizadores 🦖
🕐 最新解读群里更新
A 25 de setembro, uma exchange confirmou transferências não autorizadas e suspendeu temporariamente os levantamentos. Na altura, circulava a estimativa de prejuízos de US$ 178 milhões. Mais tarde, uma empresa de segurança corrigiu o valor para cerca de US$ 388 milhões. A vulnerabilidade foi classificada como zero-day. No sábado, a plataforma publicou outro aviso, dizendo que iria encerrar os serviços para alguns clientes numa única ação. Para proteger os fundos, as pessoas afetadas receberão um e-mail, uma mensagem na plataforma e uma notificação push. Quem não receber um aviso poderá continuar a utilizar os serviços normalmente.
O aviso não inclui uma lista de nomes nem critérios públicos de seleção. Apenas salienta: utilizem exclusivamente os canais oficiais e tenham cuidado com links de phishing e falsos agentes de apoio ao cliente. Dita neste momento, esta frase parece quase encerrar uma operação de separação direcionada: primeiro, retirar as contas afetadas e as contas de risco; depois, discutir compensações e responsabilização.
Na minha opinião, o mais importante a reter não é o valor de US$ 388 milhões, mas a forma como o número mudou. Foram precisas algumas semanas para passar de US$ 178 milhões a US$ 388 milhões. Isto mostra que as estimativas de prejuízo dos primeiros três dias de um ataque informático não são, basicamente, fiáveis. O rastreamento on-chain, a identificação dos ativos e as transferências entre blockchains — tudo isso leva tempo. Quando se consegue perceber o quadro completo, o mercado já seguiu em frente.
Há ainda uma realidade mais prática: os riscos para os utilizadores comuns não se limitam ao dia do roubo. A suspensão dos levantamentos, as restrições às contas e as filas no apoio ao cliente são danos secundários que, muitas vezes, desgastam mais do que as oscilações de preços. Guardar uma grande quantidade de ativos numa única plataforma significa, na prática, entregar a outra pessoa o poder de escolha. Diversificação, carteira fria e lista de permissões para levantamentos: estas três medidas parecem um incómodo no dia a dia, mas, quando algo corre mal, podem ser uma tábua de salvação.
Há dois aspetos a acompanhar daqui para a frente. Primeiro, se a plataforma vai divulgar um plano de compensação e um calendário. Segundo, se outras plataformas vão adotar medidas semelhantes de limpeza de contas. O primeiro determina se os utilizadores conseguirão recuperar o dinheiro; o segundo, se esta crise de confiança se vai alastrar ⚠️
Vamos conversar nos comentários: ainda te atreves a manter a maior parte dos teus ativos numa exchange? 👀
Todos os dias, ajudo-te a acompanhar os principais temas de segurança cripto. Não só vemos o que acontece nas notícias, como também percebemos a lógica e as oportunidades por detrás delas 🚀
Clica no avatar para ver a transmissão ao vivo
🕐 最新解读群里更新
A 25 de setembro, uma exchange confirmou transferências não autorizadas e suspendeu temporariamente os levantamentos. Na altura, circulava a estimativa de prejuízos de US$ 178 milhões. Mais tarde, uma empresa de segurança corrigiu o valor para cerca de US$ 388 milhões. A vulnerabilidade foi classificada como zero-day. No sábado, a plataforma publicou outro aviso, dizendo que iria encerrar os serviços para alguns clientes numa única ação. Para proteger os fundos, as pessoas afetadas receberão um e-mail, uma mensagem na plataforma e uma notificação push. Quem não receber um aviso poderá continuar a utilizar os serviços normalmente.
O aviso não inclui uma lista de nomes nem critérios públicos de seleção. Apenas salienta: utilizem exclusivamente os canais oficiais e tenham cuidado com links de phishing e falsos agentes de apoio ao cliente. Dita neste momento, esta frase parece quase encerrar uma operação de separação direcionada: primeiro, retirar as contas afetadas e as contas de risco; depois, discutir compensações e responsabilização.
Na minha opinião, o mais importante a reter não é o valor de US$ 388 milhões, mas a forma como o número mudou. Foram precisas algumas semanas para passar de US$ 178 milhões a US$ 388 milhões. Isto mostra que as estimativas de prejuízo dos primeiros três dias de um ataque informático não são, basicamente, fiáveis. O rastreamento on-chain, a identificação dos ativos e as transferências entre blockchains — tudo isso leva tempo. Quando se consegue perceber o quadro completo, o mercado já seguiu em frente.
Há ainda uma realidade mais prática: os riscos para os utilizadores comuns não se limitam ao dia do roubo. A suspensão dos levantamentos, as restrições às contas e as filas no apoio ao cliente são danos secundários que, muitas vezes, desgastam mais do que as oscilações de preços. Guardar uma grande quantidade de ativos numa única plataforma significa, na prática, entregar a outra pessoa o poder de escolha. Diversificação, carteira fria e lista de permissões para levantamentos: estas três medidas parecem um incómodo no dia a dia, mas, quando algo corre mal, podem ser uma tábua de salvação.
Há dois aspetos a acompanhar daqui para a frente. Primeiro, se a plataforma vai divulgar um plano de compensação e um calendário. Segundo, se outras plataformas vão adotar medidas semelhantes de limpeza de contas. O primeiro determina se os utilizadores conseguirão recuperar o dinheiro; o segundo, se esta crise de confiança se vai alastrar ⚠️
Vamos conversar nos comentários: ainda te atreves a manter a maior parte dos teus ativos numa exchange? 👀
Todos os dias, ajudo-te a acompanhar os principais temas de segurança cripto. Não só vemos o que acontece nas notícias, como também percebemos a lógica e as oportunidades por detrás delas 🚀
Clica no avatar para ver a transmissão ao vivo