Acabei de ler o relato sobre o comunicado mais recente da Binance: US$ 6,3 bilhões foram roubados. Não foi um vazamento de chave privada; a autorização de execução da hot wallet foi contornada $BNB
1️⃣ Ponto de entrada: um notebook comprometido; depois, encontraram outros pontos de invasão
2️⃣ Método: usando o EIP-7702, os invasores obtiveram poder de execução on-chain sobre a hot wallet, sem passar pelo processo normal de aprovação
3️⃣ Durante o ataque, usaram um mecanismo de autodestruição para apagar ferramentas e rastros; cerca de US$ 3 bilhões já foram congelados, aproximadamente 80% das perdas foram cobertas, e os saques estão suspensos
Minha opinião: quem tem pouco dinheiro deveria aprender principalmente a não deixar tudo em um lugar que possa ser movimentado com "uma única autorização". Na minha carteira, deixo só cerca de 40U; depois de usar uma autorização, revogo-a.
Com que frequência você verifica as autorizações da sua carteira?
#币安 #市场波动 $BTC
Isto não constitui aconselhamento de investimento
1️⃣ Ponto de entrada: um notebook comprometido; depois, encontraram outros pontos de invasão
2️⃣ Método: usando o EIP-7702, os invasores obtiveram poder de execução on-chain sobre a hot wallet, sem passar pelo processo normal de aprovação
3️⃣ Durante o ataque, usaram um mecanismo de autodestruição para apagar ferramentas e rastros; cerca de US$ 3 bilhões já foram congelados, aproximadamente 80% das perdas foram cobertas, e os saques estão suspensos
Minha opinião: quem tem pouco dinheiro deveria aprender principalmente a não deixar tudo em um lugar que possa ser movimentado com "uma única autorização". Na minha carteira, deixo só cerca de 40U; depois de usar uma autorização, revogo-a.
Com que frequência você verifica as autorizações da sua carteira?
#币安 #市场波动 $BTC
Isto não constitui aconselhamento de investimento
