🚨 A Binance divulgou as conclusões iniciais e uma atualização sobre sua resposta ao incidente de segurança de 29 de outubro.
Veja o que os usuários e a comunidade cripto precisam saber.
1- Primeiro, a Binance afirma que arcará com o impacto financeiro dos fundos roubados, e não os usuários.
• Mais de 100% dos fundos necessários foram reservados.
• 98% dos ativos em tokens afetados haviam sido repostos até 31 de outubro.
• Aproximadamente US$ 2,85 bilhões em ativos foram congelados ou interceptados.
• Aproximadamente US$ 6,34 bilhões em ativos digitais foram afetados.
2- Como o ataque aconteceu?
De acordo com a investigação inicial da Binance, os invasores obtiveram acesso não autorizado a um serviço interno de assinatura de carteiras.
Eles usaram dispositivos comprometidos de funcionários, engenharia social, software malicioso e um método avançado de autorização de transações para executar transações não autorizadas.
A última transferência não autorizada ocorreu às 23h56 UTC de 29 de outubro. A Binance afirma que nenhuma outra transferência não autorizada foi observada depois disso.
3- O que a Binance fez desde o incidente?
• Reconstruiu o sistema de carteiras afetado em um novo ambiente.
• Reconstruiu sua ferramenta interna de IA e os controles de acesso.
• Substituiu os dispositivos afetados.
• Desativou as credenciais e os tokens relacionados.
• Aprimorou a detecção de anomalias comportamentais baseada em IA.
• Reforçou os controles de risco dos serviços de carteira.
A Binance também está contratando especialistas independentes em cibersegurança para uma análise abrangente e aumentando os investimentos em segurança e prevenção com IA.
4- De acordo com as informações mais recentes divulgadas pelo FBI, a Coreia do Norte (RPDC) é responsável por este incidente.
A investigação ainda está em andamento, e a Binance afirma que continuará compartilhando atualizações à medida que novas informações estiverem disponíveis.
A segurança é uma responsabilidade contínua, e a transparência é importante.
Leia o relatório oficial completo:
https://www.binance.com/en/blog/community/3229153443759566763
Veja o que os usuários e a comunidade cripto precisam saber.
1- Primeiro, a Binance afirma que arcará com o impacto financeiro dos fundos roubados, e não os usuários.
• Mais de 100% dos fundos necessários foram reservados.
• 98% dos ativos em tokens afetados haviam sido repostos até 31 de outubro.
• Aproximadamente US$ 2,85 bilhões em ativos foram congelados ou interceptados.
• Aproximadamente US$ 6,34 bilhões em ativos digitais foram afetados.
2- Como o ataque aconteceu?
De acordo com a investigação inicial da Binance, os invasores obtiveram acesso não autorizado a um serviço interno de assinatura de carteiras.
Eles usaram dispositivos comprometidos de funcionários, engenharia social, software malicioso e um método avançado de autorização de transações para executar transações não autorizadas.
A última transferência não autorizada ocorreu às 23h56 UTC de 29 de outubro. A Binance afirma que nenhuma outra transferência não autorizada foi observada depois disso.
3- O que a Binance fez desde o incidente?
• Reconstruiu o sistema de carteiras afetado em um novo ambiente.
• Reconstruiu sua ferramenta interna de IA e os controles de acesso.
• Substituiu os dispositivos afetados.
• Desativou as credenciais e os tokens relacionados.
• Aprimorou a detecção de anomalias comportamentais baseada em IA.
• Reforçou os controles de risco dos serviços de carteira.
A Binance também está contratando especialistas independentes em cibersegurança para uma análise abrangente e aumentando os investimentos em segurança e prevenção com IA.
4- De acordo com as informações mais recentes divulgadas pelo FBI, a Coreia do Norte (RPDC) é responsável por este incidente.
A investigação ainda está em andamento, e a Binance afirma que continuará compartilhando atualizações à medida que novas informações estiverem disponíveis.
A segurança é uma responsabilidade contínua, e a transparência é importante.
Leia o relatório oficial completo:
https://www.binance.com/en/blog/community/3229153443759566763
