🟥 O co-CEO da plataforma "Binance", Richard Teng, sobre o ataque à plataforma:
▪️ O invasor usou um mecanismo de "autodestruição" que eliminou as ferramentas e os vestígios do ataque durante sua execução
▪️ Estamos atualmente reconstruindo o serviço de saques e só o reativaremos após ele passar por testes rigorosos
▪️ Estamos realizando uma revisão de segurança abrangente em todos os setores da empresa, incluindo endpoints, infraestrutura em nuvem, gerenciamento de chaves e operações de assinatura digital
▪️ Publicaremos um relatório completo sobre a "Prova de Reservas" (Proof of Reserves) até segunda-feira
▪️ A parte afetada neste incidente foi a carteira quente (hot wallet) da própria plataforma "Binance"
▪️ O invasor usou um protocolo conhecido de assinatura múltipla (multi-signature protocol), chamado "EIP-7702", para obter aprovação para executar operações "on-chain" por meio da carteira quente (reproduzido da CNBC Árabe)
▪️ O invasor usou um mecanismo de "autodestruição" que eliminou as ferramentas e os vestígios do ataque durante sua execução
▪️ Estamos atualmente reconstruindo o serviço de saques e só o reativaremos após ele passar por testes rigorosos
▪️ Estamos realizando uma revisão de segurança abrangente em todos os setores da empresa, incluindo endpoints, infraestrutura em nuvem, gerenciamento de chaves e operações de assinatura digital
▪️ Publicaremos um relatório completo sobre a "Prova de Reservas" (Proof of Reserves) até segunda-feira
▪️ A parte afetada neste incidente foi a carteira quente (hot wallet) da própria plataforma "Binance"
▪️ O invasor usou um protocolo conhecido de assinatura múltipla (multi-signature protocol), chamado "EIP-7702", para obter aprovação para executar operações "on-chain" por meio da carteira quente (reproduzido da CNBC Árabe)
