A Binance divulgou um relatório preliminar sobre o grave incidente de segurança de 29 de outubro: cerca de 6,34 bilhões de dólares em ativos foram afetados, dos quais aproximadamente 2,85 bilhões de dólares já foram congelados ou tiveram a transferência bloqueada. A Binance comprometeu-se a cobrir integralmente as perdas e afirmou ter reservado mais de 100% dos fundos necessários. Até 31 de outubro, 98% dos ativos em tokens afetados já haviam sido repostos, o que pode ser verificado na página de Prova de Reservas. Alguns ativos com baixa liquidez ainda estão sendo adquiridos.
As informações mais recentes do FBI indicam que a Coreia do Norte foi responsável pelo ataque. As perdas on-chain incluem 233,46 milhões de XRP, cerca de 970,5 mil SOL, 44,2 milhões de OP e 18.270 BTC. Primeiro, os atacantes obtiveram acesso não autorizado ao serviço interno de assinatura de carteiras. Em seguida, exploraram o mecanismo de autorização EIP-7702 do Ethereum para criar delegações maliciosas e contornar a suspensão dos saques, continuando a transferir ativos.
Não se tratou de um ataque isolado, mas de uma operação em várias etapas que durou meses: em junho, foi iniciada uma campanha de envenenamento da cadeia de suprimentos por meio de um pacote Homebrew adulterado; em setembro, engenheiros foram alvo de engenharia social durante falsas entrevistas de emprego, e um malware 0-day foi instalado; em 20 de outubro, ferramentas internas de IA em um computador controlado foram usadas como ponto de apoio para ampliar os privilégios; por fim, em 29 de outubro, os atacantes invadiram as operações de assinatura.
A Binance afirmou que reconstruiu o sistema de carteiras e as ferramentas internas de IA, substituiu os dispositivos, desativou as credenciais e concluiu uma varredura de segurança de todos os funcionários. Como próximos passos, introduzirá auditorias de segurança realizadas por terceiros e criará um fundo para pesquisa em segurança. O incidente reforça mais uma vez que as permissões de ferramentas de IA, a proteção contra engenharia social direcionada a funcionários e a segurança da cadeia de suprimentos estão se tornando novas linhas de frente para a segurança das corretoras.#币安 #网络安全 #SegurançaBlockchain
As informações mais recentes do FBI indicam que a Coreia do Norte foi responsável pelo ataque. As perdas on-chain incluem 233,46 milhões de XRP, cerca de 970,5 mil SOL, 44,2 milhões de OP e 18.270 BTC. Primeiro, os atacantes obtiveram acesso não autorizado ao serviço interno de assinatura de carteiras. Em seguida, exploraram o mecanismo de autorização EIP-7702 do Ethereum para criar delegações maliciosas e contornar a suspensão dos saques, continuando a transferir ativos.
Não se tratou de um ataque isolado, mas de uma operação em várias etapas que durou meses: em junho, foi iniciada uma campanha de envenenamento da cadeia de suprimentos por meio de um pacote Homebrew adulterado; em setembro, engenheiros foram alvo de engenharia social durante falsas entrevistas de emprego, e um malware 0-day foi instalado; em 20 de outubro, ferramentas internas de IA em um computador controlado foram usadas como ponto de apoio para ampliar os privilégios; por fim, em 29 de outubro, os atacantes invadiram as operações de assinatura.
A Binance afirmou que reconstruiu o sistema de carteiras e as ferramentas internas de IA, substituiu os dispositivos, desativou as credenciais e concluiu uma varredura de segurança de todos os funcionários. Como próximos passos, introduzirá auditorias de segurança realizadas por terceiros e criará um fundo para pesquisa em segurança. O incidente reforça mais uma vez que as permissões de ferramentas de IA, a proteção contra engenharia social direcionada a funcionários e a segurança da cadeia de suprimentos estão se tornando novas linhas de frente para a segurança das corretoras.#币安 #网络安全 #SegurançaBlockchain