🔍 Ataque à Binance: por que a história do «dispositivo de um funcionário comprometido» não basta?

Na primeira atualização, a Binance indicou que um dispositivo móvel de um funcionário da equipe de DevOps poderia ter sido o ponto de partida. Mas o esclarecimento mais recente é importante: o dispositivo, por si só, não bastava para realizar os saques, e o ataque passou por várias etapas e pontos de entrada.

Tecnicamente, isso significa que comprometer um dispositivo dentro da empresa não equivale automaticamente a controlar as chaves das carteiras. O invasor precisou acessar serviços internos e explorar um fluxo operacional que permitisse enviar transações não autorizadas. A Binance afirma que não encontrou indícios de vazamento das chaves privadas.

Até agora, a empresa confirma ter congelado cerca de 3 bilhões de dólares em ativos afetados e diz que cobrirá as perdas com recursos do fundo SAFU e fundos próprios. Os depósitos continuam sendo aceitos, enquanto os saques foram suspensos temporariamente para reforçar a segurança do serviço de saques e dos endereços associados.

A investigação ainda está em andamento, portanto os detalhes do percurso técnico final dependem do relatório completo. A lição aqui é que a segurança das plataformas não depende apenas da proteção das chaves, mas também da segurança dos dispositivos dos funcionários, dos serviços internos, das permissões de transação e dos mecanismos de emergência.

#Binance #CyberSecurity