Um computador de um funcionário fez a Binance perder cerca de US$ 6,3 bilhões.
Na madrugada de 30 de outubro, ativos da carteira quente da Binance foram transferidos em massa. A investigação preliminar da empresa aponta para a invasão do computador de um engenheiro de DevOps.
A empresa de segurança Blockaid acredita que o sistema de assinatura foi adulterado, e não que as chaves privadas tenham sido vazadas; até o momento, cerca de US$ 3 bilhões foram congelados on-chain.
Por que isso importa?
Nenhuma chave privada foi perdida, mas ainda assim o dinheiro foi transferido, porque o que os invasores comprometeram foi o sistema usado para assinar transações em nome da corretora. Não adianta proteger a carteira fria com todo o rigor: a brecha foi um computador de escritório. E a ironia é que quem conseguiu impedir que o dinheiro fosse movimentado foram emissores centralizados como Tether e Circle, ao congelarem os ativos.
Segurança não depende da espessura do cofre, mas de quão vulnerável é o elo mais fraco.
Mais 4 notícias que valem a pena hoje:
🔹
O Google Cloud está testando a custódia de ativos com MPC para instituições e planeja lançá-la comercialmente no início de 2027
→ A Binance acabou de ser derrotada por causa do sistema de assinatura, e o Google aparece para vender segurança de assinaturas. O timing é assustadoramente certeiro.
🔹
Pesquisa da a16z com 100 chefes de segurança: 87% esperam um aumento líquido no orçamento de segurança no ano fiscal de 2027
→ Se a sua empresa cortar o orçamento no ano que vem, vai ser difícil cortar o da equipe de segurança.
🔹
A Mistral divulga os pesos de um modelo com um trilhão de parâmetros, voltado à defesa cibernética
→ Agora, atacantes e defensores podem baixar o mesmo modelo de grande escala. A disputa é para ver quem começa a usá-lo primeiro.
🔹
Departamento de Justiça dos EUA analisa a aquisição da Hugging Face pela Nvidia por US$ 12,93 bilhões
→ O que a comunidade de código aberto mais teme não é ficar sem modelos, mas ter apenas uma empresa controlando o acesso.
Você que ainda deixa suas criptomoedas na corretora vai transferi-las para a própria carteira depois de ler isso?
Todos os dias, escolho a notícia que mais vale a pena e explico tudo. Siga Dongye. Até amanhã.
#币安将上线PREDICT现货交易
Na madrugada de 30 de outubro, ativos da carteira quente da Binance foram transferidos em massa. A investigação preliminar da empresa aponta para a invasão do computador de um engenheiro de DevOps.
A empresa de segurança Blockaid acredita que o sistema de assinatura foi adulterado, e não que as chaves privadas tenham sido vazadas; até o momento, cerca de US$ 3 bilhões foram congelados on-chain.
Por que isso importa?
Nenhuma chave privada foi perdida, mas ainda assim o dinheiro foi transferido, porque o que os invasores comprometeram foi o sistema usado para assinar transações em nome da corretora. Não adianta proteger a carteira fria com todo o rigor: a brecha foi um computador de escritório. E a ironia é que quem conseguiu impedir que o dinheiro fosse movimentado foram emissores centralizados como Tether e Circle, ao congelarem os ativos.
Segurança não depende da espessura do cofre, mas de quão vulnerável é o elo mais fraco.
Mais 4 notícias que valem a pena hoje:
🔹
O Google Cloud está testando a custódia de ativos com MPC para instituições e planeja lançá-la comercialmente no início de 2027
→ A Binance acabou de ser derrotada por causa do sistema de assinatura, e o Google aparece para vender segurança de assinaturas. O timing é assustadoramente certeiro.
🔹
Pesquisa da a16z com 100 chefes de segurança: 87% esperam um aumento líquido no orçamento de segurança no ano fiscal de 2027
→ Se a sua empresa cortar o orçamento no ano que vem, vai ser difícil cortar o da equipe de segurança.
🔹
A Mistral divulga os pesos de um modelo com um trilhão de parâmetros, voltado à defesa cibernética
→ Agora, atacantes e defensores podem baixar o mesmo modelo de grande escala. A disputa é para ver quem começa a usá-lo primeiro.
🔹
Departamento de Justiça dos EUA analisa a aquisição da Hugging Face pela Nvidia por US$ 12,93 bilhões
→ O que a comunidade de código aberto mais teme não é ficar sem modelos, mas ter apenas uma empresa controlando o acesso.
Você que ainda deixa suas criptomoedas na corretora vai transferi-las para a própria carteira depois de ler isso?
Todos os dias, escolho a notícia que mais vale a pena e explico tudo. Siga Dongye. Até amanhã.
#币安将上线PREDICT现货交易
