Um enorme ataque abalou a plataforma Binance, mas a história é diferente do que você imagina.
O ataque não aconteceu por causa do roubo de uma única chave privada.
O alvo foi o dispositivo de um engenheiro de DevOps, usado para acessar um servidor interno.
O invasor explorou com inteligência uma vulnerabilidade no mecanismo de assinatura EIP-7702.
Ele enviou 50 assinaturas simultâneas para a carteira Binance 14 em questão de segundos.
Isso permitiu que ele realizasse saques sem comprometer a própria chave da carteira.
As estimativas oficiais apontam para um impacto financeiro de 6,3 bilhões de dólares.
Mas a rápida intervenção ajudou a congelar 3 bilhões de dólares.
Isso foi feito em colaboração com grandes parceiros, como Tether e Circle.
O que significa que a perda líquida real é muito menor.
A plataforma tomou medidas imediatas para assumir o controle total da situação.
Entre elas, a suspensão temporária de todas as operações de depósito e saque.
E revogou as autorizações dos endereços afetados para impedir novos saques.
Colaborou com as autoridades e empresas de análise de blockchain para rastrear os fundos.
Comprometeu-se a cobrir todas as perdas com o fundo de emergência SAFU.
Reafirmando que os fundos dos usuários estão seguros e que eles não sofrerão perdas.
Até o momento, não há evidências de vazamento de chaves privadas.
A investigação está em andamento, e um relatório técnico detalhado será publicado após sua conclusão.
O que você acha da rapidez com que a plataforma respondeu a esse ataque? 👇
#Binance #Cripto #Segurança #Blockchain
O ataque não aconteceu por causa do roubo de uma única chave privada.
O alvo foi o dispositivo de um engenheiro de DevOps, usado para acessar um servidor interno.
O invasor explorou com inteligência uma vulnerabilidade no mecanismo de assinatura EIP-7702.
Ele enviou 50 assinaturas simultâneas para a carteira Binance 14 em questão de segundos.
Isso permitiu que ele realizasse saques sem comprometer a própria chave da carteira.
As estimativas oficiais apontam para um impacto financeiro de 6,3 bilhões de dólares.
Mas a rápida intervenção ajudou a congelar 3 bilhões de dólares.
Isso foi feito em colaboração com grandes parceiros, como Tether e Circle.
O que significa que a perda líquida real é muito menor.
A plataforma tomou medidas imediatas para assumir o controle total da situação.
Entre elas, a suspensão temporária de todas as operações de depósito e saque.
E revogou as autorizações dos endereços afetados para impedir novos saques.
Colaborou com as autoridades e empresas de análise de blockchain para rastrear os fundos.
Comprometeu-se a cobrir todas as perdas com o fundo de emergência SAFU.
Reafirmando que os fundos dos usuários estão seguros e que eles não sofrerão perdas.
Até o momento, não há evidências de vazamento de chaves privadas.
A investigação está em andamento, e um relatório técnico detalhado será publicado após sua conclusão.
O que você acha da rapidez com que a plataforma respondeu a esse ataque? 👇
#Binance #Cripto #Segurança #Blockchain
