A Cointelegraph acabou de publicar uma reportagem bastante interessante. Ido Ben-Natan, CEO da Blockaid, apresentou uma interpretação um pouco diferente do ataque à Binance: ele suspeita que os invasores não roubaram diretamente as chaves privadas, mas manipularam a infraestrutura de assinatura de transações da Binance. Em outras palavras, as chaves podem ainda estar intactas, mas alguém adulterou o processo usado para assinar as transações.

Essa diferença é bastante importante. Uma chave privada «roubada» parece um caso isolado de furto: basta trocar a chave e reforçar o armazenamento. Mas, se a etapa de assinatura foi usada indevidamente, o problema está no nível do design do sistema — os invasores não precisam obter a chave; basta conseguirem fazer com que o sistema assine a transação errada na hora errada. No primeiro caso, perde-se algo; no segundo, alguém explora as regras. A dificuldade de corrigir cada situação é completamente diferente.

Ben-Natan também comparou este caso ao incidente da Bybit. O ponto em comum entre os dois casos aponta para a infraestrutura de assinatura, e não apenas para a transferência de fundos. Vale a pena registrar essa observação: os ataques a plataformas centralizadas estão cada vez menos focados em atacar diretamente o armazenamento de chaves privadas e cada vez mais em encontrar brechas nos processos de iniciação, assinatura e confirmação de transações. Talvez os defensores precisem redirecionar sua atenção.

Para os usuários comuns, gostaria de deixar um alerta: não interpretem a afirmação de que "não foi roubo" como uma boa notícia. Classificar o caso como abuso ou furto é uma questão de atribuição posterior, sem relação direta com a segurança dos seus ativos. O risco das plataformas centralizadas nunca está na natureza de um incidente específico, mas no fato de que você precisa confiar seus ativos a um processo de assinatura que não pode ver.

Quanto à autocustódia, ela também não é uma solução milagrosa — transfere a responsabilidade para você, e a capacidade da maioria das pessoas de auditar seus próprios processos talvez não seja maior do que a de uma corretora.

O conteúdo acima não constitui aconselhamento de investimento.

#BNB #Segurança