Acordei e vi que a UNI tinha acionado o stop-loss. Achei que tivesse acontecido algo extremo com o PCE dos EUA na noite passada, mas, quando fui conferir, caramba, outubro está mesmo cheio de acontecimentos. Como pesquisador independente, a primeira coisa que fiz não foi pensar em comprar na baixa, mas sim analisar e organizar para vocês os detalhes deste incidente de segurança:
Até o momento, a Binance divulgou um impacto potencial de cerca de 6,3 bilhões de dólares (com aproximadamente 3 bilhões de dólares em ativos já congelados). Isso está longe de ser algo que se possa entender como um ataque hacker comum. A investigação preliminar aponta que o ataque pode estar relacionado à invasão do notebook de um engenheiro de DevOps. O problema parece estar principalmente nas assinaturas, e ainda não há evidências de vazamento das chaves privadas das carteiras. cz@CZ e a principal porta-voz @Yi He já se manifestaram claramente no X, afirmando que todas as perdas serão cobertas pelo fundo SAFU e pelos recursos da empresa, e que os fundos dos usuários estão seguros. Pessoalmente, confio plenamente no senso de responsabilidade e na capacidade de resposta da Binance, mas ainda assim é preciso falar sobre isso com mais profundidade.
Primeiro, é preciso enfatizar que os 6,3 bilhões de dólares são a estimativa oficial atual do impacto potencial. A investigação ainda está em andamento, portanto esse valor não deve ser tratado como o montante final confirmado como roubado. O aspecto realmente preocupante deste incidente é que a superfície de ataque talvez não esteja nas chaves privadas, no sentido tradicional, mas sim no ambiente interno de desenvolvimento e operações da empresa. Tanto eu quanto pessoas do setor já mencionamos esse problema muitas vezes, mas parece que o setor de criptomoedas continua cheio de brechas na proteção de toda a cadeia de fornecimento de software e dos sistemas internos de permissões.
Considerando também a velocidade cada vez maior do desenvolvimento da IA, os limites de segurança de uma plataforma de negociação são muito mais complexos do que o de um único endereço de carteira. Um sistema de negociação envolve, no mínimo: dispositivos dos desenvolvedores, implantação automatizada de CI/CD, contêineres de serviços na nuvem, autenticação e gerenciamento de permissões internas, além dos sistemas de aprovação de saques e de controle de risco. A perda de controle das permissões em qualquer uma dessas etapas pode se tornar uma porta de entrada para ataques.
Por isso, acredito que um sistema de segurança verdadeiramente maduro para uma plataforma de negociação não pode enfatizar apenas a proporção de carteiras frias e o isolamento das chaves privadas. Também precisa se preocupar com o princípio do menor privilégio, a segurança dos dispositivos, a detecção de operações anormais e o isolamento do processo de saques. É claro que, por enquanto, essa é apenas a linha inicial de investigação da Binance; não se pode concluir que toda a cadeia do ataque já tenha sido esclarecida. Também não recomendo que vocês confundam o risco de crédito da plataforma com o risco tecnológico da blockchain subjacente.
É isso. DYOR.
Até o momento, a Binance divulgou um impacto potencial de cerca de 6,3 bilhões de dólares (com aproximadamente 3 bilhões de dólares em ativos já congelados). Isso está longe de ser algo que se possa entender como um ataque hacker comum. A investigação preliminar aponta que o ataque pode estar relacionado à invasão do notebook de um engenheiro de DevOps. O problema parece estar principalmente nas assinaturas, e ainda não há evidências de vazamento das chaves privadas das carteiras. cz@CZ e a principal porta-voz @Yi He já se manifestaram claramente no X, afirmando que todas as perdas serão cobertas pelo fundo SAFU e pelos recursos da empresa, e que os fundos dos usuários estão seguros. Pessoalmente, confio plenamente no senso de responsabilidade e na capacidade de resposta da Binance, mas ainda assim é preciso falar sobre isso com mais profundidade.
Primeiro, é preciso enfatizar que os 6,3 bilhões de dólares são a estimativa oficial atual do impacto potencial. A investigação ainda está em andamento, portanto esse valor não deve ser tratado como o montante final confirmado como roubado. O aspecto realmente preocupante deste incidente é que a superfície de ataque talvez não esteja nas chaves privadas, no sentido tradicional, mas sim no ambiente interno de desenvolvimento e operações da empresa. Tanto eu quanto pessoas do setor já mencionamos esse problema muitas vezes, mas parece que o setor de criptomoedas continua cheio de brechas na proteção de toda a cadeia de fornecimento de software e dos sistemas internos de permissões.
Considerando também a velocidade cada vez maior do desenvolvimento da IA, os limites de segurança de uma plataforma de negociação são muito mais complexos do que o de um único endereço de carteira. Um sistema de negociação envolve, no mínimo: dispositivos dos desenvolvedores, implantação automatizada de CI/CD, contêineres de serviços na nuvem, autenticação e gerenciamento de permissões internas, além dos sistemas de aprovação de saques e de controle de risco. A perda de controle das permissões em qualquer uma dessas etapas pode se tornar uma porta de entrada para ataques.
Por isso, acredito que um sistema de segurança verdadeiramente maduro para uma plataforma de negociação não pode enfatizar apenas a proporção de carteiras frias e o isolamento das chaves privadas. Também precisa se preocupar com o princípio do menor privilégio, a segurança dos dispositivos, a detecção de operações anormais e o isolamento do processo de saques. É claro que, por enquanto, essa é apenas a linha inicial de investigação da Binance; não se pode concluir que toda a cadeia do ataque já tenha sido esclarecida. Também não recomendo que vocês confundam o risco de crédito da plataforma com o risco tecnológico da blockchain subjacente.
É isso. DYOR.