Um hacker independente consegue fazer isso sozinho?
É extremamente improvável que consiga fazer tudo sozinho.
Parte da execução on-chain: assim que obtém a assinatura/chave privada, uma pessoa com bons conhecimentos técnicos ou uma pequena equipe pode realizar uma varredura EIP-7702 e até escrever scripts de teste. Essa parte não é misteriosa.
O que é realmente difícil é «obter acesso»: como uma das principais corretoras do mundo, a Binance conta com várias camadas de proteção nas hot wallets, separação de permissões, monitoramento, módulos de segurança de hardware e outros mecanismos. Para contornar tudo isso, normalmente é preciso:
Engenharia social prolongada (falsos funcionários, falsos fornecedores, phishing direcionado a executivos)
Colaboração de pessoas de dentro ou infiltração
Ataques à cadeia de suprimentos/serviços de terceiros
Ou recursos de nível de ameaça persistente avançada (APT)
Esses são os pontos fortes de equipes apoiadas por Estados ou grandes organizações criminosas, não algo que «uma pessoa escrevendo código no porão» consiga fazer com facilidade. Historicamente, quase todos os ataques que chegaram a esse nível foram realizados por organizações como a Lazarus, não por indivíduos.
$BTC $BNB $ETH
É extremamente improvável que consiga fazer tudo sozinho.
Parte da execução on-chain: assim que obtém a assinatura/chave privada, uma pessoa com bons conhecimentos técnicos ou uma pequena equipe pode realizar uma varredura EIP-7702 e até escrever scripts de teste. Essa parte não é misteriosa.
O que é realmente difícil é «obter acesso»: como uma das principais corretoras do mundo, a Binance conta com várias camadas de proteção nas hot wallets, separação de permissões, monitoramento, módulos de segurança de hardware e outros mecanismos. Para contornar tudo isso, normalmente é preciso:
Engenharia social prolongada (falsos funcionários, falsos fornecedores, phishing direcionado a executivos)
Colaboração de pessoas de dentro ou infiltração
Ataques à cadeia de suprimentos/serviços de terceiros
Ou recursos de nível de ameaça persistente avançada (APT)
Esses são os pontos fortes de equipes apoiadas por Estados ou grandes organizações criminosas, não algo que «uma pessoa escrevendo código no porão» consiga fazer com facilidade. Historicamente, quase todos os ataques que chegaram a esse nível foram realizados por organizações como a Lazarus, não por indivíduos.
$BTC $BNB $ETH
