Em 4 minutos, 233 milhões de XRP foram transferidos. A frase mais contundente do relatório da Binance foi: «Isto não deveria ter acontecido»!
Relatório de investigação do incidente de segurança da Binance de 30 de outubro!
A Binance publicou o relatório de investigação do incidente de 30 de outubro. A frase mais dolorosa não foi sobre o valor das perdas, mas «This should not have happened».
Tudo começou em junho. Um membro da equipe de desenvolvimento de carteiras baixou uma ferramenta adulterada, encontrada por meio de um anúncio. A versão maliciosa aparecia antes da versão legítima nos resultados de busca. A plataforma percebeu o problema, trocou os dispositivos e alterou as senhas, mas não revogou as permissões da pessoa. Em setembro, um segundo engenheiro baixou um repositório de código malicioso depois de uma falsa entrevista de emprego, que incluiu uma chamada de vídeo com o CEO de uma empresa fictícia. Em 20 de outubro, os atacantes usaram uma ferramenta interna de IA para acessar dois computadores da equipe de desenvolvimento de carteiras. Em 29 de outubro, transferiram 233,46 milhões de XRP de cinco carteiras quentes em quatro minutos, usando 50 transações assinadas.
O que realmente me deu arrepios foi a cronologia: passaram-se quase quatro horas entre a primeira e a última transferência não autorizada. Nesse intervalo, cerca de 2,85 bilhões de dólares foram congelados, mas o processo para revogar as autorizações foi improvisado às pressas e demorou demais.
Depois do incidente, a Binance afirmou ter recuperado cerca de 95% dos ativos. Os 5% restantes são tokens com pouca liquidez, que a empresa ainda tenta encontrar no mercado de balcão. Os dados também lhe deram um pouco de crédito: na segunda-feira, houve uma saída líquida superior a 7 bilhões de dólares; nas 24 horas seguintes, uma entrada líquida de 2,3 bilhões de dólares, e o volume de depósitos por hora voltou a superar o de saques. Neste ano, a empresa impediu 57 ataques ligados à Coreia do Norte. O FBI também atribuiu o incidente à Coreia do Norte — e, no fim das contas, tudo deu errado por causa de um processo de contratação.
Na minha opinião, não dá para atribuir toda a culpa aos hackers. Os trunfos das corretoras sempre foram o dinheiro, as muitas carteiras frias e a rapidez de reação. Mas, desta vez, nenhuma das três falhou por causa da tecnologia: o problema foi o processo — as permissões das pessoas, a adulteração de anúncios e os limites de acesso às ferramentas internas de IA. Para cobrir um rombo de 6,3 bilhões de dólares, basta ter dinheiro. Para recuperar aquelas quatro horas de tempo de resposta, é preciso reformular a organização.
De que lado você está? Depois de um incidente assim, as corretoras devem continuar usando os lucros e os fundos de seguro para compensar as perdas e reconquistar a confiança, ou os usuários já deveriam manter os grandes valores em suas próprias carteiras?
#Bianace #bnb #BTC #ETH
Relatório de investigação do incidente de segurança da Binance de 30 de outubro!
A Binance publicou o relatório de investigação do incidente de 30 de outubro. A frase mais dolorosa não foi sobre o valor das perdas, mas «This should not have happened».
Tudo começou em junho. Um membro da equipe de desenvolvimento de carteiras baixou uma ferramenta adulterada, encontrada por meio de um anúncio. A versão maliciosa aparecia antes da versão legítima nos resultados de busca. A plataforma percebeu o problema, trocou os dispositivos e alterou as senhas, mas não revogou as permissões da pessoa. Em setembro, um segundo engenheiro baixou um repositório de código malicioso depois de uma falsa entrevista de emprego, que incluiu uma chamada de vídeo com o CEO de uma empresa fictícia. Em 20 de outubro, os atacantes usaram uma ferramenta interna de IA para acessar dois computadores da equipe de desenvolvimento de carteiras. Em 29 de outubro, transferiram 233,46 milhões de XRP de cinco carteiras quentes em quatro minutos, usando 50 transações assinadas.
O que realmente me deu arrepios foi a cronologia: passaram-se quase quatro horas entre a primeira e a última transferência não autorizada. Nesse intervalo, cerca de 2,85 bilhões de dólares foram congelados, mas o processo para revogar as autorizações foi improvisado às pressas e demorou demais.
Depois do incidente, a Binance afirmou ter recuperado cerca de 95% dos ativos. Os 5% restantes são tokens com pouca liquidez, que a empresa ainda tenta encontrar no mercado de balcão. Os dados também lhe deram um pouco de crédito: na segunda-feira, houve uma saída líquida superior a 7 bilhões de dólares; nas 24 horas seguintes, uma entrada líquida de 2,3 bilhões de dólares, e o volume de depósitos por hora voltou a superar o de saques. Neste ano, a empresa impediu 57 ataques ligados à Coreia do Norte. O FBI também atribuiu o incidente à Coreia do Norte — e, no fim das contas, tudo deu errado por causa de um processo de contratação.
Na minha opinião, não dá para atribuir toda a culpa aos hackers. Os trunfos das corretoras sempre foram o dinheiro, as muitas carteiras frias e a rapidez de reação. Mas, desta vez, nenhuma das três falhou por causa da tecnologia: o problema foi o processo — as permissões das pessoas, a adulteração de anúncios e os limites de acesso às ferramentas internas de IA. Para cobrir um rombo de 6,3 bilhões de dólares, basta ter dinheiro. Para recuperar aquelas quatro horas de tempo de resposta, é preciso reformular a organização.
De que lado você está? Depois de um incidente assim, as corretoras devem continuar usando os lucros e os fundos de seguro para compensar as perdas e reconquistar a confiança, ou os usuários já deveriam manter os grandes valores em suas próprias carteiras?
#Bianace #bnb #BTC #ETH
