No caso da GMO, o que o pessoal do mundo cripto deveria acompanhar não é “lá vem as criptomoedas levando a culpa de novo”, mas quanto a outra parte pediu. Agora, três valores estão se contradizendo no X.
Um resumo de notícias no X fala em 50 milhões de dólares em criptomoedas; vários posts japoneses dizem que foram 1 milhão de dólares (cerca de 160 milhões de ienes), com prazo até o meio-dia do dia 27; e há um título no YouTube que menciona 7,9 bilhões de ienes, copiado exatamente por um monte de contas. A diferença é de 50 vezes, e ninguém publicou a fonte original.
O que dá para confirmar é o seguinte: o お名前.com Desktop Cloud, um servidor na nuvem que muita gente usa para executar operações automatizadas de FX, foi invadido. O incidente afetou 26.739 máquinas, credenciais foram roubadas e contas em mais de 70 corretoras foram usadas para fazer ordens aleatórias. Uma pessoa perdeu 2,4 milhões de ienes em 84 segundos. A GMO desligou os servidores em 21 de outubro, se recusou a pagar, denunciou o caso à polícia e indenizará as pessoas que tiveram prejuízos confirmados. Na noite de segunda-feira, o primeiro-ministro japonês convocou uma reunião de emergência com os ministros das Finanças e da Defesa; as medidas serão anunciadas na próxima semana. O próprio CEO admitiu que os alertas de segurança anteriores não foram tratados com a devida seriedade.
Apoio a decisão de não pagar; se pagassem, só viriam cobrar de novo. Mas terem sido alertados e não corrigido o problema, até a situação chegar ao ponto de envolver o primeiro-ministro, isso sim é absurdo. Quanto a quem está por trás, por enquanto só há especulação em títulos caça-cliques; não vi nenhuma conclusão oficial. Não repassem isso sem checar.
Quem deixa chaves de API numa nuvem de terceiros para rodar bots, pense naqueles 84 segundos.
#GMO #Cibersegurança
Um resumo de notícias no X fala em 50 milhões de dólares em criptomoedas; vários posts japoneses dizem que foram 1 milhão de dólares (cerca de 160 milhões de ienes), com prazo até o meio-dia do dia 27; e há um título no YouTube que menciona 7,9 bilhões de ienes, copiado exatamente por um monte de contas. A diferença é de 50 vezes, e ninguém publicou a fonte original.
O que dá para confirmar é o seguinte: o お名前.com Desktop Cloud, um servidor na nuvem que muita gente usa para executar operações automatizadas de FX, foi invadido. O incidente afetou 26.739 máquinas, credenciais foram roubadas e contas em mais de 70 corretoras foram usadas para fazer ordens aleatórias. Uma pessoa perdeu 2,4 milhões de ienes em 84 segundos. A GMO desligou os servidores em 21 de outubro, se recusou a pagar, denunciou o caso à polícia e indenizará as pessoas que tiveram prejuízos confirmados. Na noite de segunda-feira, o primeiro-ministro japonês convocou uma reunião de emergência com os ministros das Finanças e da Defesa; as medidas serão anunciadas na próxima semana. O próprio CEO admitiu que os alertas de segurança anteriores não foram tratados com a devida seriedade.
Apoio a decisão de não pagar; se pagassem, só viriam cobrar de novo. Mas terem sido alertados e não corrigido o problema, até a situação chegar ao ponto de envolver o primeiro-ministro, isso sim é absurdo. Quanto a quem está por trás, por enquanto só há especulação em títulos caça-cliques; não vi nenhuma conclusão oficial. Não repassem isso sem checar.
Quem deixa chaves de API numa nuvem de terceiros para rodar bots, pense naqueles 84 segundos.
#GMO #Cibersegurança