#币安安全更新 Principais pontos da atualização de segurança
1. Revisão do ataque
O ponto de entrada da invasão foi o notebook de um engenheiro de operações de DevOps, que foi comprometido. O invasor obteve privilégios para controlar os contêineres de serviço. As chaves privadas das carteiras não foram expostas. A principal técnica explorou o mecanismo de autorização delegada EIP-7702 do Ethereum para conceder autorizações em lote às hot wallets Binance 14. Em pouco tempo, foram drenados ativos de várias moedas em 10 blockchains públicas. O impacto estimado é de US$ 6,34 bilhões.
2. Progresso na recuperação dos ativos
Em coordenação com emissores de stablecoins como Tether e Circle, equipes de segurança de blockchains públicas e organizações de inteligência on-chain, já foram congelados cerca de US$ 3 bilhões em ativos roubados. Os cerca de US$ 3,34 bilhões restantes continuam sendo rastreados. Também estão sendo compartilhadas informações com as autoridades policiais para rastrear os endereços dos invasores.
3. Plano de financiamento das indenizações
Foram reservados fundos suficientes para cobrir as indenizações, totalizando US$ 6,34 bilhões. Desse montante, US$ 5 bilhões correspondem aos tokens dos ativos afetados. A parcela restante será coberta por meio de operações OTC e compras no mercado dos tokens correspondentes. Os fundos para as indenizações virão do fundo de proteção ao usuário SAFU e dos recursos próprios da Binance. A plataforma cobrirá integralmente o capital dos usuários.
4. Medidas de gestão de risco da plataforma
- Depósitos e saques foram suspensos em toda a plataforma e não serão reabertos até a conclusão da investigação de segurança;
- Todas as autorizações delegadas EIP-7702 dos endereços afetados serão revogadas;
- Binance Alpha foi temporariamente desativada;
- Posteriormente, será publicado um relatório técnico completo sobre o incidente e atualizado o comprovante de reservas PoR.
5. Esclarecimentos adicionais
A rede principal da BNB Chain e a própria ponte entre blockchains não foram comprometidas. Os ativos nativos on-chain não foram afetados por este ataque.
Lógica de mercado
Fatores negativos: a suspensão dos saques provoca temor quanto à liquidez e prejudica a confiança no setor; BNB e o mercado em geral podem sofrer pressão no curto prazo. O pânico pode facilmente desencadear uma onda concentrada de vendas de curto prazo.
Fatores positivos: a promessa de indenização integral evita que os usuários sofram perdas de capital e desencadeiem vendas em massa; quase metade dos ativos foi congelada, e a expectativa de recuperação ajuda a conter o pessimismo, fazendo com que o pânico tenda a ser pontual.
Níveis de preço importantes
BNB: suporte em 710, resistência em 765
BTC: suporte em 76444, resistência em 78220
Perspectivas: os principais pontos de referência para o mercado são o prazo para a retomada dos depósitos e saques e a publicação do comprovante de reservas. Desde que a promessa de indenização seja cumprida, o pânico deverá ser gradualmente absorvido e o mercado voltará a seguir sua tendência macroeconômica anterior. O BNB tende a apresentar maior volatilidade.
1. Revisão do ataque
O ponto de entrada da invasão foi o notebook de um engenheiro de operações de DevOps, que foi comprometido. O invasor obteve privilégios para controlar os contêineres de serviço. As chaves privadas das carteiras não foram expostas. A principal técnica explorou o mecanismo de autorização delegada EIP-7702 do Ethereum para conceder autorizações em lote às hot wallets Binance 14. Em pouco tempo, foram drenados ativos de várias moedas em 10 blockchains públicas. O impacto estimado é de US$ 6,34 bilhões.
2. Progresso na recuperação dos ativos
Em coordenação com emissores de stablecoins como Tether e Circle, equipes de segurança de blockchains públicas e organizações de inteligência on-chain, já foram congelados cerca de US$ 3 bilhões em ativos roubados. Os cerca de US$ 3,34 bilhões restantes continuam sendo rastreados. Também estão sendo compartilhadas informações com as autoridades policiais para rastrear os endereços dos invasores.
3. Plano de financiamento das indenizações
Foram reservados fundos suficientes para cobrir as indenizações, totalizando US$ 6,34 bilhões. Desse montante, US$ 5 bilhões correspondem aos tokens dos ativos afetados. A parcela restante será coberta por meio de operações OTC e compras no mercado dos tokens correspondentes. Os fundos para as indenizações virão do fundo de proteção ao usuário SAFU e dos recursos próprios da Binance. A plataforma cobrirá integralmente o capital dos usuários.
4. Medidas de gestão de risco da plataforma
- Depósitos e saques foram suspensos em toda a plataforma e não serão reabertos até a conclusão da investigação de segurança;
- Todas as autorizações delegadas EIP-7702 dos endereços afetados serão revogadas;
- Binance Alpha foi temporariamente desativada;
- Posteriormente, será publicado um relatório técnico completo sobre o incidente e atualizado o comprovante de reservas PoR.
5. Esclarecimentos adicionais
A rede principal da BNB Chain e a própria ponte entre blockchains não foram comprometidas. Os ativos nativos on-chain não foram afetados por este ataque.
Lógica de mercado
Fatores negativos: a suspensão dos saques provoca temor quanto à liquidez e prejudica a confiança no setor; BNB e o mercado em geral podem sofrer pressão no curto prazo. O pânico pode facilmente desencadear uma onda concentrada de vendas de curto prazo.
Fatores positivos: a promessa de indenização integral evita que os usuários sofram perdas de capital e desencadeiem vendas em massa; quase metade dos ativos foi congelada, e a expectativa de recuperação ajuda a conter o pessimismo, fazendo com que o pânico tenda a ser pontual.
Níveis de preço importantes
BNB: suporte em 710, resistência em 765
BTC: suporte em 76444, resistência em 78220
Perspectivas: os principais pontos de referência para o mercado são o prazo para a retomada dos depósitos e saques e a publicação do comprovante de reservas. Desde que a promessa de indenização seja cumprida, o pânico deverá ser gradualmente absorvido e o mercado voltará a seguir sua tendência macroeconômica anterior. O BNB tende a apresentar maior volatilidade.