Há algo maior do que os US$ 6,3 bilhões neste incidente envolvendo a Binance.
Repare em uma coisa: de acordo com as descobertas iniciais, o invasor aparentemente não precisou vazar a chave privada da carteira para transferir os ativos. O acesso à infraestrutura interna e aos mecanismos de autorização de transações, por sua vez, foi uma parte importante do ataque.
É aí que está uma questão que, na minha opinião, raramente é discutida.
Até agora, costumamos medir a segurança de uma exchange pela força com que ela protege as chaves privadas. Mas a segurança também depende de quem pode autorizar o sistema a transferir ativos.
Isso significa que um cofre pode continuar bem trancado, mas a pessoa que controla o mecanismo que abre a porta já pode ter sido comprometida.
Há outro aspecto igualmente interessante. Cerca de US$ 3 bilhões em ativos relacionados a esse incidente foram congelados graças à coordenação da Binance com diversos parceiros do setor.
Isso revela duas faces da indústria cripto ao mesmo tempo: a blockchain permite que os ativos circulem sem fronteiras entre países, mas, quando ocorre um crime, a rede de emissores de stablecoins, exchanges e provedores de infraestrutura pode se tornar uma força capaz de interromper esse movimento.
Para mim, esse incidente deixará uma pergunta que vai muito além de quanto dinheiro foi perdido:
Se uma exchange consegue interromper a movimentação de bilhões de dólares por meio de uma coordenação centralizada, quão descentralizado é, de fato, o ecossistema que temos usado?
Repare em uma coisa: de acordo com as descobertas iniciais, o invasor aparentemente não precisou vazar a chave privada da carteira para transferir os ativos. O acesso à infraestrutura interna e aos mecanismos de autorização de transações, por sua vez, foi uma parte importante do ataque.
É aí que está uma questão que, na minha opinião, raramente é discutida.
Até agora, costumamos medir a segurança de uma exchange pela força com que ela protege as chaves privadas. Mas a segurança também depende de quem pode autorizar o sistema a transferir ativos.
Isso significa que um cofre pode continuar bem trancado, mas a pessoa que controla o mecanismo que abre a porta já pode ter sido comprometida.
Há outro aspecto igualmente interessante. Cerca de US$ 3 bilhões em ativos relacionados a esse incidente foram congelados graças à coordenação da Binance com diversos parceiros do setor.
Isso revela duas faces da indústria cripto ao mesmo tempo: a blockchain permite que os ativos circulem sem fronteiras entre países, mas, quando ocorre um crime, a rede de emissores de stablecoins, exchanges e provedores de infraestrutura pode se tornar uma força capaz de interromper esse movimento.
Para mim, esse incidente deixará uma pergunta que vai muito além de quanto dinheiro foi perdido:
Se uma exchange consegue interromper a movimentação de bilhões de dólares por meio de uma coordenação centralizada, quão descentralizado é, de fato, o ecossistema que temos usado?
