Em 29 de outubro, o setor cripto sofreu dois ataques numa só noite. E nenhum deles comprometeu a blockchain.
Binance: cerca de US$ 6,3 bilhões retirados de carteiras quentes em 10 redes. Um recorde histórico; o anterior era da Bybit, com US$ 1,5 bilhão.
Polymarket: cerca de US$ 2,7 milhões retirados de mais de 700 contas.
Uma diferença de mais de 2000 vezes. O mecanismo foi o mesmo.
Polymarket: adulteraram o script de um prestador de serviços, que deveria apenas medir a velocidade do site. No navegador, o script obteve as mesmas permissões do próprio site e vendeu posições dos utilizadores.
Binance: segundo a versão inicial da corretora, invadiram o portátil de um engenheiro de DevOps e, através dele, um contentor de serviço usado para levantamentos. Mais tarde, foram encontrados outros pontos de entrada.
A criptografia resistiu. Os contratos inteligentes resistiram. O portátil e o script de análise é que não resistiram.
Agora: cerca de US$ 3 bilhões congelados, a investigação aponta para o grupo norte-coreano TraderTraitor e a Binance promete cobrir todas as perdas. $BNB caiu até −8% num dia.
Na prática: depois de ataques destes, os burlões lançam uma onda de «compensações»: sites falsos, mensagens da «assistência da Binance». Foram afetadas carteiras da corretora, não os seus saldos. Não existe nenhum pedido de compensação. Qualquer ligação «para receber o pagamento» é um segundo ataque. Desta vez, a si.
Depois desta noite, vai guardar mais fundos numa corretora ou numa carteira fria? Porquê?
Binance: cerca de US$ 6,3 bilhões retirados de carteiras quentes em 10 redes. Um recorde histórico; o anterior era da Bybit, com US$ 1,5 bilhão.
Polymarket: cerca de US$ 2,7 milhões retirados de mais de 700 contas.
Uma diferença de mais de 2000 vezes. O mecanismo foi o mesmo.
Polymarket: adulteraram o script de um prestador de serviços, que deveria apenas medir a velocidade do site. No navegador, o script obteve as mesmas permissões do próprio site e vendeu posições dos utilizadores.
Binance: segundo a versão inicial da corretora, invadiram o portátil de um engenheiro de DevOps e, através dele, um contentor de serviço usado para levantamentos. Mais tarde, foram encontrados outros pontos de entrada.
A criptografia resistiu. Os contratos inteligentes resistiram. O portátil e o script de análise é que não resistiram.
Agora: cerca de US$ 3 bilhões congelados, a investigação aponta para o grupo norte-coreano TraderTraitor e a Binance promete cobrir todas as perdas. $BNB caiu até −8% num dia.
Na prática: depois de ataques destes, os burlões lançam uma onda de «compensações»: sites falsos, mensagens da «assistência da Binance». Foram afetadas carteiras da corretora, não os seus saldos. Não existe nenhum pedido de compensação. Qualquer ligação «para receber o pagamento» é um segundo ataque. Desta vez, a si.
Depois desta noite, vai guardar mais fundos numa corretora ou numa carteira fria? Porquê?
