#两地址约12.8亿枚USDT遭冻结
Esses 6 bilhões de dólares da Binance já chegaram, sem qualquer dúvida, ao topo da lista dos maiores roubos registrados na história da humanidade!
A causa provável do incidente foi um hacker invadir o notebook de um engenheiro e, usando as credenciais de acesso, entrar no servidor e enviar diretamente uma ordem de saque. Em apenas dois anos, Bybit, Bitget e Binance, três das principais CEXs, foram comprometidas uma após a outra. Na minha opinião, isso já não é coincidência. A causa fundamental é praticamente a mesma: esse é o ponto fraco das corretoras centralizadas.
Hoje, muitas grandes empresas estão adotando arquiteturas de segurança de confiança zero, que prometem nunca confiar e sempre verificar. Mas, para fazer manutenção e testes, os engenheiros precisam ter privilégios elevados. Hackers podem atacar os dispositivos dos funcionários e, mesmo que haja várias camadas de aprovação em máquinas intermediárias, conseguem contorná-las uma a uma. Assim, todos os mecanismos de verificação baseados em credenciais de identidade acabam se tornando praticamente inúteis.
Na verdade, as CEXs vestem a roupa descentralizada da Web3, mas, por dentro, são as empresas de internet Web2 mais centralizadas. Para permitir que os usuários depositem e saquem em segundos, o sistema precisa ser extremamente automatizado. Se cada saque exigisse que mais de dez executivos assinassem com carteiras físicas, a experiência seria péssima e os usuários migrariam todos para as DEXs.
Por isso, as carteiras quentes precisam ficar sempre conectadas, as APIs precisam estar abertas e os programas de consolidação automatizada precisam funcionar 24 horas por dia. Isso significa que basta um hacker encontrar uma vulnerabilidade de escalada de privilégios em uma API da rede interna ou falsificar uma ordem de saque para esvaziar as carteiras!
É uma grande sorte que a Tether e a Circle tenham ajudado a congelar os fundos emergencialmente na blockchain. Embora isso tenha recuperado a maior parte das perdas, não resolveu o problema pela raiz. Enquanto a custódia e as operações de negociação não forem separadas, e as pessoas continuarem sendo o elo de confiança dos sistemas automatizados, as carteiras quentes continuarão sendo o maior ponto fraco deste setor!
Quanto às perdas, a Binance deu o exemplo e anunciou que cobriria integralmente os prejuízos. Isso demonstra a responsabilidade e o compromisso da maior corretora do mundo, algo digno de elogios 👍. Como diz o ditado: se sua carteira for roubada, o dinheiro realmente se foi; mas, se acontecer em uma corretora, ainda pode haver reembolso integral 🤣. Confio na capacidade e na tecnologia da Binance e espero que ela consiga aperfeiçoar sua segurança até chegar à nota 100.
Siga-me para não perder o rumo e entre no meu grupo de conversa da Binance 👇
Esses 6 bilhões de dólares da Binance já chegaram, sem qualquer dúvida, ao topo da lista dos maiores roubos registrados na história da humanidade!
A causa provável do incidente foi um hacker invadir o notebook de um engenheiro e, usando as credenciais de acesso, entrar no servidor e enviar diretamente uma ordem de saque. Em apenas dois anos, Bybit, Bitget e Binance, três das principais CEXs, foram comprometidas uma após a outra. Na minha opinião, isso já não é coincidência. A causa fundamental é praticamente a mesma: esse é o ponto fraco das corretoras centralizadas.
Hoje, muitas grandes empresas estão adotando arquiteturas de segurança de confiança zero, que prometem nunca confiar e sempre verificar. Mas, para fazer manutenção e testes, os engenheiros precisam ter privilégios elevados. Hackers podem atacar os dispositivos dos funcionários e, mesmo que haja várias camadas de aprovação em máquinas intermediárias, conseguem contorná-las uma a uma. Assim, todos os mecanismos de verificação baseados em credenciais de identidade acabam se tornando praticamente inúteis.
Na verdade, as CEXs vestem a roupa descentralizada da Web3, mas, por dentro, são as empresas de internet Web2 mais centralizadas. Para permitir que os usuários depositem e saquem em segundos, o sistema precisa ser extremamente automatizado. Se cada saque exigisse que mais de dez executivos assinassem com carteiras físicas, a experiência seria péssima e os usuários migrariam todos para as DEXs.
Por isso, as carteiras quentes precisam ficar sempre conectadas, as APIs precisam estar abertas e os programas de consolidação automatizada precisam funcionar 24 horas por dia. Isso significa que basta um hacker encontrar uma vulnerabilidade de escalada de privilégios em uma API da rede interna ou falsificar uma ordem de saque para esvaziar as carteiras!
É uma grande sorte que a Tether e a Circle tenham ajudado a congelar os fundos emergencialmente na blockchain. Embora isso tenha recuperado a maior parte das perdas, não resolveu o problema pela raiz. Enquanto a custódia e as operações de negociação não forem separadas, e as pessoas continuarem sendo o elo de confiança dos sistemas automatizados, as carteiras quentes continuarão sendo o maior ponto fraco deste setor!
Quanto às perdas, a Binance deu o exemplo e anunciou que cobriria integralmente os prejuízos. Isso demonstra a responsabilidade e o compromisso da maior corretora do mundo, algo digno de elogios 👍. Como diz o ditado: se sua carteira for roubada, o dinheiro realmente se foi; mas, se acontecer em uma corretora, ainda pode haver reembolso integral 🤣. Confio na capacidade e na tecnologia da Binance e espero que ela consiga aperfeiçoar sua segurança até chegar à nota 100.
Siga-me para não perder o rumo e entre no meu grupo de conversa da Binance 👇