Análise preliminar da Binance sobre o incidente de segurança de 29/10: cerca de 6,34 bilhões de dólares em ativos foram afetados, dos quais aproximadamente 2,85 bilhões já foram congelados ou bloqueados. A plataforma comprometeu-se a cobrir integralmente as perdas e reservou fundos equivalentes a mais de 100% do necessário. Até 31 de outubro, 98% dos ativos em tokens afetados já haviam sido repostos, o que pode ser verificado na página de prova de reservas.
O que realmente merece atenção é esta cadeia de ataque em várias etapas: em junho, um ataque à cadeia de suprimentos foi realizado por meio de pacotes de instalação adulterados do Homebrew; em setembro, engenheiros foram vítimas de engenharia social durante falsas entrevistas de emprego, e um malware 0-day foi instalado; em outubro, ferramentas internas de IA em computadores comprometidos foram usadas como trampolim para ampliar privilégios e, por fim, invadir as operações de assinatura de carteiras. Cinco carteiras quentes transferiram, uma após a outra, 18.270 BTC, 233,46 milhões de XRP, cerca de 970.500 SOL e 44,2 milhões de OP. Os atacantes também exploraram o mecanismo de autorização EIP-7702 da Ethereum para criar delegações maliciosas e continuar transferindo ativos, contornando a suspensão dos saques. Segundo informações do FBI, a Coreia do Norte é responsável pelo incidente.
Não se tratou de um simples vazamento de chave privada, mas de um ataque complexo que combinou cadeia de suprimentos, engenharia social, privilégios de IA e autorizações on-chain. Não existe segurança com “imunidade absoluta”. Divulgação transparente, reservas suficientes, recuperação rápida dos ativos e auditorias independentes de terceiros são essenciais para reconstruir a confiança.
#币安安全事件 #网络安全 #SegurançaWeb3
O que realmente merece atenção é esta cadeia de ataque em várias etapas: em junho, um ataque à cadeia de suprimentos foi realizado por meio de pacotes de instalação adulterados do Homebrew; em setembro, engenheiros foram vítimas de engenharia social durante falsas entrevistas de emprego, e um malware 0-day foi instalado; em outubro, ferramentas internas de IA em computadores comprometidos foram usadas como trampolim para ampliar privilégios e, por fim, invadir as operações de assinatura de carteiras. Cinco carteiras quentes transferiram, uma após a outra, 18.270 BTC, 233,46 milhões de XRP, cerca de 970.500 SOL e 44,2 milhões de OP. Os atacantes também exploraram o mecanismo de autorização EIP-7702 da Ethereum para criar delegações maliciosas e continuar transferindo ativos, contornando a suspensão dos saques. Segundo informações do FBI, a Coreia do Norte é responsável pelo incidente.
Não se tratou de um simples vazamento de chave privada, mas de um ataque complexo que combinou cadeia de suprimentos, engenharia social, privilégios de IA e autorizações on-chain. Não existe segurança com “imunidade absoluta”. Divulgação transparente, reservas suficientes, recuperação rápida dos ativos e auditorias independentes de terceiros são essenciais para reconstruir a confiança.
#币安安全事件 #网络安全 #SegurançaWeb3