#BinanceIncidentReport
Binance revela como aconteceu o incidente de segurança de US$ 6,34 bilhões: FBI liga o caso à Coreia do Norte!
A Binance divulgou seu relatório inicial de investigação sobre o incidente de segurança de 29 de outubro, revelando um ataque sofisticado e realizado em várias etapas, que foi muito além de uma tentativa típica de phishing.
A investigação destaca como os invasores exploraram dispositivos comprometidos de funcionários e sistemas internos para obter acesso não autorizado às operações de assinatura de carteiras.
Confira as descobertas mais importantes:
- Impacto de US$ 6,34 bilhões: ativos digitais em várias redes foram afetados.
- US$ 2,85 bilhões congelados: a Binance e seus parceiros do setor congelaram ou interceptaram aproximadamente US$ 2,85 bilhões em ativos.
- 98% repostos: em 31 de outubro, segundo a Binance, 98% dos ativos de tokens afetados haviam sido repostos e podiam ser verificados por meio da Prova de Reservas.
- Método do ataque: os hackers usaram falsas entrevistas de recrutamento, softwares maliciosos disfarçados de ferramentas para desenvolvedores, dispositivos comprometidos de funcionários e ferramentas internas de IA.
- Exploração técnica: os invasores abusaram do mecanismo de autorização EIP-7702 do Ethereum para conceder a um contrato inteligente malicioso direitos parciais de execução sobre uma carteira quente da Binance.
- Atribuição: a Binance afirma que as informações mais recentes do FBI identificam a Coreia do Norte como responsável.
A principal lição aqui é que a segurança cripto não pode se concentrar apenas em chaves privadas e contratos inteligentes. Dispositivos de funcionários, ferramentas para desenvolvedores, sistemas de IA e permissões de assinatura de transações são partes igualmente importantes da cadeia de segurança.
A Binance reconstruiu os sistemas afetados, revogou credenciais comprometidas e anunciou análises independentes de cibersegurança. No entanto, a investigação ainda está em andamento, e uma validação independente será importante.
Você acha que o monitoramento de segurança assistido por IA pode se tornar essencial para proteger as corretoras de criptomoedas contra ataques cada vez mais sofisticados?
#Binance #CryptoSecurity #BlockchainSecurity #CyberSecurity
Binance revela como aconteceu o incidente de segurança de US$ 6,34 bilhões: FBI liga o caso à Coreia do Norte!
A Binance divulgou seu relatório inicial de investigação sobre o incidente de segurança de 29 de outubro, revelando um ataque sofisticado e realizado em várias etapas, que foi muito além de uma tentativa típica de phishing.
A investigação destaca como os invasores exploraram dispositivos comprometidos de funcionários e sistemas internos para obter acesso não autorizado às operações de assinatura de carteiras.
Confira as descobertas mais importantes:
- Impacto de US$ 6,34 bilhões: ativos digitais em várias redes foram afetados.
- US$ 2,85 bilhões congelados: a Binance e seus parceiros do setor congelaram ou interceptaram aproximadamente US$ 2,85 bilhões em ativos.
- 98% repostos: em 31 de outubro, segundo a Binance, 98% dos ativos de tokens afetados haviam sido repostos e podiam ser verificados por meio da Prova de Reservas.
- Método do ataque: os hackers usaram falsas entrevistas de recrutamento, softwares maliciosos disfarçados de ferramentas para desenvolvedores, dispositivos comprometidos de funcionários e ferramentas internas de IA.
- Exploração técnica: os invasores abusaram do mecanismo de autorização EIP-7702 do Ethereum para conceder a um contrato inteligente malicioso direitos parciais de execução sobre uma carteira quente da Binance.
- Atribuição: a Binance afirma que as informações mais recentes do FBI identificam a Coreia do Norte como responsável.
A principal lição aqui é que a segurança cripto não pode se concentrar apenas em chaves privadas e contratos inteligentes. Dispositivos de funcionários, ferramentas para desenvolvedores, sistemas de IA e permissões de assinatura de transações são partes igualmente importantes da cadeia de segurança.
A Binance reconstruiu os sistemas afetados, revogou credenciais comprometidas e anunciou análises independentes de cibersegurança. No entanto, a investigação ainda está em andamento, e uma validação independente será importante.
Você acha que o monitoramento de segurança assistido por IA pode se tornar essencial para proteger as corretoras de criptomoedas contra ataques cada vez mais sofisticados?
#Binance #CryptoSecurity #BlockchainSecurity #CyberSecurity