A vulnerabilidade mais cara não está no contrato, mas no computador do engenheiro.
A Binance divulgou o caminho percorrido no roubo de 29/10: em junho, um engenheiro de carteiras clicou em um anúncio de pesquisa do Google e instalou uma versão adulterada do Homebrew; em setembro, um «recrutador» marcou uma entrevista por vídeo, e o código de um teste técnico escondia uma porta dos fundos. Por fim, os hackers usaram credenciais roubadas e ferramentas internas de IA para transferir fundos da carteira quente em 20 minutos. O FBI atribuiu o ataque ao TraderTraitor, da Coreia do Norte.
Quando um banco é assaltado, ninguém diz que ele deveria fechar. Divulgar cada etapa do ataque depois de ser roubado é melhor do que o silêncio dos concorrentes.
Não houve vulnerabilidade de dia zero nem quebra de chave privada. Só um anúncio, uma entrevista e uma ferramenta de IA com permissões excessivas.
Na mesma semana, descobriram que o inicializador para PC de NIKKE estava comprometido desde o fim de setembro, roubando senhas do navegador, cookies e dados de carteiras. A distribuidora substituiu discretamente os arquivos, sem divulgar uma única declaração.
Minhas regras:
O computador onde instalo carteiras não serve para jogar nem para executar «projetos de teste» enviados por desconhecidos.
Instalo ferramentas a partir dos sites oficiais, sem clicar em anúncios de pesquisa.
Não há frases-semente nos diretórios que as ferramentas de IA podem acessar.
Usar dois computadores, um para jogar e outro para cuidar do dinheiro, parece coisa de gente rica. Na verdade, só sai mais barato do que perder dinheiro.
$BNB
A Binance divulgou o caminho percorrido no roubo de 29/10: em junho, um engenheiro de carteiras clicou em um anúncio de pesquisa do Google e instalou uma versão adulterada do Homebrew; em setembro, um «recrutador» marcou uma entrevista por vídeo, e o código de um teste técnico escondia uma porta dos fundos. Por fim, os hackers usaram credenciais roubadas e ferramentas internas de IA para transferir fundos da carteira quente em 20 minutos. O FBI atribuiu o ataque ao TraderTraitor, da Coreia do Norte.
Quando um banco é assaltado, ninguém diz que ele deveria fechar. Divulgar cada etapa do ataque depois de ser roubado é melhor do que o silêncio dos concorrentes.
Não houve vulnerabilidade de dia zero nem quebra de chave privada. Só um anúncio, uma entrevista e uma ferramenta de IA com permissões excessivas.
Na mesma semana, descobriram que o inicializador para PC de NIKKE estava comprometido desde o fim de setembro, roubando senhas do navegador, cookies e dados de carteiras. A distribuidora substituiu discretamente os arquivos, sem divulgar uma única declaração.
Minhas regras:
O computador onde instalo carteiras não serve para jogar nem para executar «projetos de teste» enviados por desconhecidos.
Instalo ferramentas a partir dos sites oficiais, sem clicar em anúncios de pesquisa.
Não há frases-semente nos diretórios que as ferramentas de IA podem acessar.
Usar dois computadores, um para jogar e outro para cuidar do dinheiro, parece coisa de gente rica. Na verdade, só sai mais barato do que perder dinheiro.
$BNB