Embora eu relute em admitir, com o rápido avanço da IA, é muito provável que instituições e empresas que custodiam criptomoedas de forma centralizada continuem sendo vítimas de problemas de segurança.
Desta vez, cerca de US$ 6,3 bilhões foram roubados da Binance, no maior roubo da história. Os fundos foram drenados de carteiras quentes em várias blockchains em apenas 20 minutos. As primeiras indicações apontam para a invasão do notebook de um engenheiro; depois, foram descobertos outros pontos de intrusão. Várias empresas de análise suspeitam fortemente do grupo de hackers norte-coreano TraderTraitor. Cerca de metade dos fundos (principalmente stablecoins) já foi congelada; a maior parte do restante está em BTC/ETH e outros ativos difíceis de congelar. A Binance prometeu cobrir integralmente as perdas e afirmou que os fundos dos usuários estão seguros.
Mas esta não é a primeira vez, nem será a última.
Os incidentes envolvendo Bybit (1,5 bilhão), Bitget e outras já provaram repetidamente: a custódia centralizada, por si só, é uma enorme superfície de ataque. Ativos, permissões, sistemas de assinatura e dispositivos dos funcionários ficam altamente concentrados. Quando alguém consegue invadi-los, as perdas são sistêmicas.
A IA está transformando ainda mais o ataque e a defesa:
Para os atacantes, ficou mais fácil descobrir vulnerabilidades de dia zero em escala, automatizar phishing e transferir e lavar fundos rapidamente entre várias blockchains.
Os defensores também usam IA para monitoramento e resposta, mas é muito difícil eliminar por completo as vulnerabilidades na camada operacional (pessoas, dispositivos e permissões).
Grandes corretoras geralmente têm reservas e prometem cobrir as perdas, então não vão à falência facilmente. Mas a frequência dos incidentes de segurança é uma tendência de longo prazo. Cada vez mais pessoas voltarão a levar a sério aquele velho ditado:
Não são suas chaves, não são suas moedas.
Gerencie por conta própria os ativos mantidos a longo prazo; use as corretoras apenas para negociar e obter liquidez. A IA ampliará tanto a capacidade de ataque quanto a de defesa, mas os alvos centralizados de alto valor continuarão existindo.
Quase certamente, esta não será a última vez.
$BTC $ETH #btc #eth
Desta vez, cerca de US$ 6,3 bilhões foram roubados da Binance, no maior roubo da história. Os fundos foram drenados de carteiras quentes em várias blockchains em apenas 20 minutos. As primeiras indicações apontam para a invasão do notebook de um engenheiro; depois, foram descobertos outros pontos de intrusão. Várias empresas de análise suspeitam fortemente do grupo de hackers norte-coreano TraderTraitor. Cerca de metade dos fundos (principalmente stablecoins) já foi congelada; a maior parte do restante está em BTC/ETH e outros ativos difíceis de congelar. A Binance prometeu cobrir integralmente as perdas e afirmou que os fundos dos usuários estão seguros.
Mas esta não é a primeira vez, nem será a última.
Os incidentes envolvendo Bybit (1,5 bilhão), Bitget e outras já provaram repetidamente: a custódia centralizada, por si só, é uma enorme superfície de ataque. Ativos, permissões, sistemas de assinatura e dispositivos dos funcionários ficam altamente concentrados. Quando alguém consegue invadi-los, as perdas são sistêmicas.
A IA está transformando ainda mais o ataque e a defesa:
Para os atacantes, ficou mais fácil descobrir vulnerabilidades de dia zero em escala, automatizar phishing e transferir e lavar fundos rapidamente entre várias blockchains.
Os defensores também usam IA para monitoramento e resposta, mas é muito difícil eliminar por completo as vulnerabilidades na camada operacional (pessoas, dispositivos e permissões).
Grandes corretoras geralmente têm reservas e prometem cobrir as perdas, então não vão à falência facilmente. Mas a frequência dos incidentes de segurança é uma tendência de longo prazo. Cada vez mais pessoas voltarão a levar a sério aquele velho ditado:
Não são suas chaves, não são suas moedas.
Gerencie por conta própria os ativos mantidos a longo prazo; use as corretoras apenas para negociar e obter liquidez. A IA ampliará tanto a capacidade de ataque quanto a de defesa, mas os alvos centralizados de alto valor continuarão existindo.
Quase certamente, esta não será a última vez.
$BTC $ETH #btc #eth