Atualização sobre a Binance | O ataque começou com um laptop comprometido e se espalhou por outros pontos de entrada, sem evidências de vazamento de chaves privadas
A Binance compartilhou novos detalhes sobre como ocorreu o incidente de segurança de quinta-feira. A exchange afirmou que o ataque começou com o laptop comprometido de um funcionário e foi realizado por meio de vários outros pontos de entrada descobertos à medida que a investigação avançava. Em atualizações na sexta-feira, 30 de outubro, a Binance afirmou não ter encontrado evidências de que as chaves privadas das carteiras tenham sido vazadas e que todas as perdas dos usuários serão totalmente cobertas.Um ataque em várias etapas, não uma única violaçãoAs conclusões iniciais da Binance apontaram o laptop comprometido de um funcionário como ponto de partida. A investigação subsequente identificou outros pontos de invasão, mostrando que o incidente foi além de um único dispositivo. A exchange afirmou que o ataque não poderia ter sido concluído a partir de uma única máquina e que as permissões de nenhum engenheiro individual poderiam ter sido usadas para transferir os fundos com “um clique”. O roubo envolveu um processo mais complexo, com várias etapas.