A Binance acabou de divulgar a causa preliminar: não houve vazamento de chaves privadas da carteira. Um notebook de um engenheiro de DevOps (operações) foi comprometido, permitindo que o invasor acessasse um contêiner de serviço e enviasse uma transação de saque não autorizada.
Isso acrescenta três novas informações em relação à manhã (X oficial da Binance, 10:25 (UTC+8) / 02:25 UTC):
• A estimativa oficial é de um impacto total de cerca de 6,3 bilhões de dólares; aproximadamente 3 bilhões já foram congelados on-chain
• As perdas serão cobertas pelo fundo SAFU e por recursos próprios da empresa; após a conclusão dos reparos, será publicada uma prova de reservas atualizada
• As autorizações dos endereços afetados foram revogadas; depósitos e saques continuam suspensos. He Yi acrescentou às 10:32 (UTC+8) que os saques só serão reabertos após a conclusão das verificações de segurança
Por que é importante que «não houve vazamento de chaves privadas»? Se uma chave privada for roubada, é como se fosse necessário trocar a carteira inteira e transferir todos os ativos, e a recuperação pode ser muito lenta. Segundo a versão oficial deste caso, o ataque explorou permissões operacionais internas; foram corrigidas as permissões e as máquinas, então, em teoria, o processo de recuperação deve ser mais curto (é uma inferência; é preciso aguardar a confirmação no relatório pós-incidente).
Mercado (mercado spot da Binance, 11:55 (UTC+8)): o BNB subiu da mínima de 680 para cerca de 719; o BTC está em torno de 78.136 e o ETH, de 2.235. O mercado parece já ter aceitado parcialmente a versão de «reembolso integral», mas ainda falta cobrir o déficit: 6,3 bilhões menos os 3 bilhões congelados; o restante virá do SAFU e dos recursos da empresa.
Uma lição que qualquer pessoa pode tirar disso: a porta de entrada para invadir uma grande plataforma foi o computador de um engenheiro. O mesmo vale para você —
① Não habilite permissões de saque na API Key; se habilitar, restrinja-a a uma lista de IPs autorizados
② Ative a lista de permissões para endereços de saque
③ Considere guardar em uma carteira de hardware própria as moedas que pretende manter por muito tempo e em grande quantidade
O que acompanhar a seguir:
• Quando os saques serão retomados e se haverá uma longa fila de saques depois da reabertura
• Se o relatório pós-incidente vai contradizer a afirmação de que «as chaves privadas não vazaram»
• Se o valor congelado continuará aumentando
Se o relatório indicar que as chaves privadas também foram afetadas, ou se os saques demorarem muito para ser reabertos, a inferência acima de que «a recuperação será mais rápida» não se sustenta.
Além disso: a Binance diz que só se deve confiar nos canais oficiais. Qualquer link de «cadastro para compensação» deve ser tratado como golpe.
$BNB｜Fontes: X oficial da Binance, X de He Yi, mercado spot da Binance｜Isto não é uma recomendação de investimento
Isso acrescenta três novas informações em relação à manhã (X oficial da Binance, 10:25 (UTC+8) / 02:25 UTC):
• A estimativa oficial é de um impacto total de cerca de 6,3 bilhões de dólares; aproximadamente 3 bilhões já foram congelados on-chain
• As perdas serão cobertas pelo fundo SAFU e por recursos próprios da empresa; após a conclusão dos reparos, será publicada uma prova de reservas atualizada
• As autorizações dos endereços afetados foram revogadas; depósitos e saques continuam suspensos. He Yi acrescentou às 10:32 (UTC+8) que os saques só serão reabertos após a conclusão das verificações de segurança
Por que é importante que «não houve vazamento de chaves privadas»? Se uma chave privada for roubada, é como se fosse necessário trocar a carteira inteira e transferir todos os ativos, e a recuperação pode ser muito lenta. Segundo a versão oficial deste caso, o ataque explorou permissões operacionais internas; foram corrigidas as permissões e as máquinas, então, em teoria, o processo de recuperação deve ser mais curto (é uma inferência; é preciso aguardar a confirmação no relatório pós-incidente).
Mercado (mercado spot da Binance, 11:55 (UTC+8)): o BNB subiu da mínima de 680 para cerca de 719; o BTC está em torno de 78.136 e o ETH, de 2.235. O mercado parece já ter aceitado parcialmente a versão de «reembolso integral», mas ainda falta cobrir o déficit: 6,3 bilhões menos os 3 bilhões congelados; o restante virá do SAFU e dos recursos da empresa.
Uma lição que qualquer pessoa pode tirar disso: a porta de entrada para invadir uma grande plataforma foi o computador de um engenheiro. O mesmo vale para você —
① Não habilite permissões de saque na API Key; se habilitar, restrinja-a a uma lista de IPs autorizados
② Ative a lista de permissões para endereços de saque
③ Considere guardar em uma carteira de hardware própria as moedas que pretende manter por muito tempo e em grande quantidade
O que acompanhar a seguir:
• Quando os saques serão retomados e se haverá uma longa fila de saques depois da reabertura
• Se o relatório pós-incidente vai contradizer a afirmação de que «as chaves privadas não vazaram»
• Se o valor congelado continuará aumentando
Se o relatório indicar que as chaves privadas também foram afetadas, ou se os saques demorarem muito para ser reabertos, a inferência acima de que «a recuperação será mais rápida» não se sustenta.
Além disso: a Binance diz que só se deve confiar nos canais oficiais. Qualquer link de «cadastro para compensação» deve ser tratado como golpe.
$BNB｜Fontes: X oficial da Binance, X de He Yi, mercado spot da Binance｜Isto não é uma recomendação de investimento