Urgente: Binance faz avaliação preliminar do recente incidente de hacking — a porta de entrada do ataque teria sido o notebook comprometido de um engenheiro de DevOps. Trata-se da invasão de um terminal operacional, e não da quebra do próprio sistema de chaves privadas. Até o momento, a empresa não encontrou evidências de vazamento de chaves privadas. As perdas estimadas neste incidente são de cerca de 630 milhões de dólares.
Além dos números, o que merece mais atenção é a mudança na rota do ataque:
1. Os hackers estão deixando de mirar contratos on-chain e servidores e passando a atacar os equipamentos de trabalho da equipe de operações. Um notebook de trabalho sempre conectado e equipado com ferramentas de acesso privilegiado, se comprometido por engenharia social ou malware, pode ser tão poderoso quanto obter as chaves do cofre.
2. Os limites de acesso das contas de DevOps voltam a se mostrar um ponto fraco do setor. Isolamento entre carteiras quentes e frias, aprovações com múltiplas assinaturas, chaves de hardware e terminais dedicados às operações: se qualquer uma dessas medidas for tratada como mera formalidade, todas as defesas anteriores podem se tornar inúteis.
3. Para as corretoras, a rapidez na divulgação e o rastreamento do fluxo dos fundos serão os próximos testes de confiança. Para os usuários comuns, manter os ativos principais sob custódia própria, ativar uma lista de endereços permitidos para saques e usar uma carteira de hardware para autorizar operações de alto valor continuam sendo os hábitos mais seguros para atravessar um cisne negro.
Segurança nunca é uma correção pontual, mas uma disciplina de engenharia que parte sempre do pressuposto de que já fomos invadidos.
#Binance #Cibersegurança
Além dos números, o que merece mais atenção é a mudança na rota do ataque:
1. Os hackers estão deixando de mirar contratos on-chain e servidores e passando a atacar os equipamentos de trabalho da equipe de operações. Um notebook de trabalho sempre conectado e equipado com ferramentas de acesso privilegiado, se comprometido por engenharia social ou malware, pode ser tão poderoso quanto obter as chaves do cofre.
2. Os limites de acesso das contas de DevOps voltam a se mostrar um ponto fraco do setor. Isolamento entre carteiras quentes e frias, aprovações com múltiplas assinaturas, chaves de hardware e terminais dedicados às operações: se qualquer uma dessas medidas for tratada como mera formalidade, todas as defesas anteriores podem se tornar inúteis.
3. Para as corretoras, a rapidez na divulgação e o rastreamento do fluxo dos fundos serão os próximos testes de confiança. Para os usuários comuns, manter os ativos principais sob custódia própria, ativar uma lista de endereços permitidos para saques e usar uma carteira de hardware para autorizar operações de alto valor continuam sendo os hábitos mais seguros para atravessar um cisne negro.
Segurança nunca é uma correção pontual, mas uma disciplina de engenharia que parte sempre do pressuposto de que já fomos invadidos.
#Binance #Cibersegurança