【Hackers trazem sua própria “ferramenta de autodestruição”: Richard Teng, co-CEO da Binance, revela mais detalhes da investigação】
Segundo uma reportagem do TokenPost de 31 de outubro, Teng afirmou que, no ataque de cerca de US$ 6,3 bilhões, os invasores usaram um software capaz de apagar as próprias ferramentas e rastros, dificultando a investigação; houve mais de um participante. Inicialmente, a investigação se concentrou no notebook comprometido, mas depois foram descobertos outros pontos de entrada. Os invasores também usaram o EIP-7702 para obter permissões de execução on-chain na hot wallet, contornando as aprovações habituais.
O que a Binance está fazendo:
• Saques suspensos; depósitos mantidos normalmente. A meta é retomar os saques gradualmente em cerca de 40 horas
• Auditoria de segurança abrangendo endpoints, infraestrutura em nuvem, gerenciamento de chaves e processos de assinatura
• Cooperação com autoridades policiais, empresas de análise on-chain, emissores de tokens e outras corretoras para rastrear os fundos
Três recomendações do ponto de vista de engenharia:
1. Ferramentas para apagar rastros dificultam a perícia dos logs; armazene-os em outro local e em modo somente de acréscimo
2. Verifique regularmente as permissões de autorização (incluindo delegações via EIP-7702) e não assine autorizações de origem desconhecida
3. Durante a retomada dos saques, confie apenas nos comunicados oficiais e fique atento a links falsos de “retomada de saques” ou “resgate de compensação”
Na sua opinião, qual ponto as corretoras deveriam reforçar primeiro: segurança dos endpoints, aprovação de permissões ou processo de assinatura?
$BNB $BTC #币安 #安全事件 #EIP7702
DYOR, não é uma recomendação de investimento
Segundo uma reportagem do TokenPost de 31 de outubro, Teng afirmou que, no ataque de cerca de US$ 6,3 bilhões, os invasores usaram um software capaz de apagar as próprias ferramentas e rastros, dificultando a investigação; houve mais de um participante. Inicialmente, a investigação se concentrou no notebook comprometido, mas depois foram descobertos outros pontos de entrada. Os invasores também usaram o EIP-7702 para obter permissões de execução on-chain na hot wallet, contornando as aprovações habituais.
O que a Binance está fazendo:
• Saques suspensos; depósitos mantidos normalmente. A meta é retomar os saques gradualmente em cerca de 40 horas
• Auditoria de segurança abrangendo endpoints, infraestrutura em nuvem, gerenciamento de chaves e processos de assinatura
• Cooperação com autoridades policiais, empresas de análise on-chain, emissores de tokens e outras corretoras para rastrear os fundos
Três recomendações do ponto de vista de engenharia:
1. Ferramentas para apagar rastros dificultam a perícia dos logs; armazene-os em outro local e em modo somente de acréscimo
2. Verifique regularmente as permissões de autorização (incluindo delegações via EIP-7702) e não assine autorizações de origem desconhecida
3. Durante a retomada dos saques, confie apenas nos comunicados oficiais e fique atento a links falsos de “retomada de saques” ou “resgate de compensação”
Na sua opinião, qual ponto as corretoras deveriam reforçar primeiro: segurança dos endpoints, aprovação de permissões ou processo de assinatura?
$BNB $BTC #币安 #安全事件 #EIP7702
DYOR, não é uma recomendação de investimento