ATUALIZAÇÃO DA BINANCE, 4 DE NOVEMBRO: RELATÓRIO OFICIAL DO HACK DE US$ 6,34 MIL MILHÕES
A Binance finalmente divulgou o relatório preliminar da investigação, que revela como foi possível ocorrer o grande hack de 29 de outubro.
De acordo com o relatório oficial da Binance, o ataque não foi apenas uma fuga de chaves privadas, mas uma série de ataques que envolveram dispositivos de funcionários, malware, acesso interno e abuso do sistema de autorização de carteiras.
Pontos importantes do Relatório de Incidente:
O total de ativos afetados foi de cerca de US$ 6,34 mil milhões.
Cerca de US$ 2,85 mil milhões em ativos foram congelados ou intercetados.
Até 31 de outubro, 98% dos ativos afetados tinham sido recuperados ou repostos pela Binance.
Não foram encontradas provas de que as chaves privadas das carteiras tenham sido expostas.
O FBI associou o ataque ao grupo de hackers norte-coreano TraderTraitor.
A Binance revelou que os atacantes recorreram a falsas entrevistas de emprego para se infiltrarem nos dispositivos de engenheiros. O acesso foi depois ampliado através de dispositivos internos de IA que tinham sido comprometidos, até que os atacantes conseguiram abusar do sistema de assinatura de carteiras.
Quais são os próximos passos da Binance?
A Binance reconstruiu os sistemas afetados, reforçou os controlos de dispositivos e carteiras, melhorou a deteção de ameaças baseada em IA e envolveu auditores de segurança independentes.
A Binance também garantiu que todas as perdas dos utilizadores serão suportadas pela empresa, e não pelos próprios utilizadores.
Este caso demonstra que a segurança de uma exchange não depende apenas das chaves privadas, mas também da forma como são geridos o acesso interno e os sistemas de transações.
#BinanceIncidentReport
A Binance finalmente divulgou o relatório preliminar da investigação, que revela como foi possível ocorrer o grande hack de 29 de outubro.
De acordo com o relatório oficial da Binance, o ataque não foi apenas uma fuga de chaves privadas, mas uma série de ataques que envolveram dispositivos de funcionários, malware, acesso interno e abuso do sistema de autorização de carteiras.
Pontos importantes do Relatório de Incidente:
O total de ativos afetados foi de cerca de US$ 6,34 mil milhões.
Cerca de US$ 2,85 mil milhões em ativos foram congelados ou intercetados.
Até 31 de outubro, 98% dos ativos afetados tinham sido recuperados ou repostos pela Binance.
Não foram encontradas provas de que as chaves privadas das carteiras tenham sido expostas.
O FBI associou o ataque ao grupo de hackers norte-coreano TraderTraitor.
A Binance revelou que os atacantes recorreram a falsas entrevistas de emprego para se infiltrarem nos dispositivos de engenheiros. O acesso foi depois ampliado através de dispositivos internos de IA que tinham sido comprometidos, até que os atacantes conseguiram abusar do sistema de assinatura de carteiras.
Quais são os próximos passos da Binance?
A Binance reconstruiu os sistemas afetados, reforçou os controlos de dispositivos e carteiras, melhorou a deteção de ameaças baseada em IA e envolveu auditores de segurança independentes.
A Binance também garantiu que todas as perdas dos utilizadores serão suportadas pela empresa, e não pelos próprios utilizadores.
Este caso demonstra que a segurança de uma exchange não depende apenas das chaves privadas, mas também da forma como são geridos o acesso interno e os sistemas de transações.
#BinanceIncidentReport