Da Mt. Gox à Bitfinex, da Bybit à Bitget, os vetores de ataque às exchanges evoluíram continuamente; após ser comprometida em 2019, a Binance voltou a enfrentar a mesma pergunta: quem arca com as perdas?
Se colocarmos os ataques a exchanges ocorridos ao longo de mais de uma década em uma única linha do tempo, veremos uma mudança evidente:
As perdas são cada vez maiores, mas os atacantes cada vez menos tentam invadir diretamente as carteiras frias. O que costuma estar na mira são as carteiras quentes, as chaves privadas, os processos de assinatura, os dispositivos internos e as conexões entre as exchanges e serviços de terceiros.
——
Das carteiras quentes às chaves privadas: os primeiros vetores de ataque