Quando ativos de uma corretora são roubados, o que realmente assusta não é a violação das defesas, mas a possibilidade de as chaves já estarem nas mãos de outra pessoa!
Após o recente roubo de uma grande quantidade de ativos de uma corretora, 23pds, CISO da SlowMist, apontou uma linha de investigação que merece atenção: ainda é preciso realizar uma perícia mais aprofundada para confirmar se os invasores obtiveram o controle dos ativos por meio do vazamento de uma chave privada ou se invadiram diretamente os dispositivos de assinatura.
Na avaliação pessoal dele, o vazamento da chave privada é relativamente mais provável. Além disso, os invasores podem ter usado uma ferramenta personalizada para retirar fundos, contornando os procedimentos habituais.
Em outras palavras, as pessoas comuns pensam que basta proteger a porta de entrada do sistema de segurança. Mas invasores realmente especializados talvez nem sequer entrem pela porta: podem ter conseguido as “chaves” internas.
Esse caso também serve de alerta para todo o setor: a segurança não pode se concentrar apenas em bloquear riscos; é preciso investigar também a gestão de chaves privadas, os dispositivos de assinatura e os saques atípicos.
Para os usuários, a segurança dos ativos não deve ser avaliada apenas pela reputação da plataforma. Para as corretoras, a verdadeira capacidade de proteger os ativos se revela na habilidade de detectar incidentes rapidamente, controlar os riscos e esclarecer a cadeia do ataque. Os ativos na blockchain são transparentes, mas as vulnerabilidades de segurança nunca avisam quando estão prestes a aparecer.$PARTI $BLESS $BEAT
Após o recente roubo de uma grande quantidade de ativos de uma corretora, 23pds, CISO da SlowMist, apontou uma linha de investigação que merece atenção: ainda é preciso realizar uma perícia mais aprofundada para confirmar se os invasores obtiveram o controle dos ativos por meio do vazamento de uma chave privada ou se invadiram diretamente os dispositivos de assinatura.
Na avaliação pessoal dele, o vazamento da chave privada é relativamente mais provável. Além disso, os invasores podem ter usado uma ferramenta personalizada para retirar fundos, contornando os procedimentos habituais.
Em outras palavras, as pessoas comuns pensam que basta proteger a porta de entrada do sistema de segurança. Mas invasores realmente especializados talvez nem sequer entrem pela porta: podem ter conseguido as “chaves” internas.
Esse caso também serve de alerta para todo o setor: a segurança não pode se concentrar apenas em bloquear riscos; é preciso investigar também a gestão de chaves privadas, os dispositivos de assinatura e os saques atípicos.
Para os usuários, a segurança dos ativos não deve ser avaliada apenas pela reputação da plataforma. Para as corretoras, a verdadeira capacidade de proteger os ativos se revela na habilidade de detectar incidentes rapidamente, controlar os riscos e esclarecer a cadeia do ataque. Os ativos na blockchain são transparentes, mas as vulnerabilidades de segurança nunca avisam quando estão prestes a aparecer.$PARTI $BLESS $BEAT
