👿
O roubo de 6,3 bilhões de dólares da Binance: os detalhes são mais perturbadores do que se imagina
A conclusão preliminar do FBI aponta para o grupo Lazarus, da Coreia do Norte. Mas o que realmente dá arrepios não é «quem fez», e sim «como fez».
Segundo as informações divulgadas pela Binance, este ataque não foi algo feito de uma só vez. Os hackers passaram vários meses infiltrando-se na empresa por meio de falsas entrevistas de emprego, obtendo credenciais de funcionários e, em seguida, combinando malware com as próprias ferramentas internas de IA da Binance, avançando etapa por etapa. Por fim, aproveitaram o novo recurso EIP-7702 da Ethereum para transferir discretamente as permissões da carteira quente.
Há alguns números que vale a pena guardar. Nas nove horas e meia após a Binance retomar os saques, a saída líquida foi de 3,64 bilhões de dólares, o equivalente a 2,1% dos ativos totais da plataforma. Por outro lado, 98% dos usuários não saíram, e os depósitos continuam entrando. A Binance já cobriu cerca de 95% das perdas com recursos próprios e o SAFU. Os 5% restantes são principalmente tokens com pouca liquidez, que ainda estão sendo comprados.
Quanto às reservas, há ainda dez ativos com índices de reserva superiores a 100%. Hoje será gerado um novo snapshot de prova de conhecimento zero, com uma cobertura ainda maior.
A declaração de CZ foi: a empresa arcará com as perdas, sem repassá-las aos usuários nem recorrer a empréstimos externos.
Do outro lado, há as eleições de meio de mandato nos Estados Unidos. Espera-se que os democratas conquistem as duas casas do Congresso. O Bitcoin caiu brevemente para 75.700 dólares, e o índice de Medo e Ganância recuou para 34, entrando na zona de medo. Os ETFs registraram saídas líquidas por dois dias consecutivos, com quase 400 milhões de dólares saindo do Bitcoin em um único dia.
Mas não se esqueça: na semana passada, a Strategy ainda comprou mais 810 BTC, e a Strive, mais 124 moedas. Há instituições saindo, mas também há instituições comprando.
A visão dos pequenos investidores é bem simples. O que este incidente revelou não é um problema exclusivo da Binance, mas um problema comum a todo o setor: novos recursos são lançados depressa demais, sem que as auditorias de segurança consigam acompanhar; o gerenciamento de permissões internas é frouxo demais, e engenharia social combinada com IA pode explorar brechas; a cooperação internacional na aplicação da lei é eficaz, mas a recuperação dos fundos leva tempo demais.
O mercado cai, mas também se recupera. 6,3 bilhões não são pouca coisa, mas representam menos de 4% dos ativos totais da Binance. O verdadeiro teste virá nos próximos meses…#币安10·30安全事件调查报告 #美国中期选举：市场有哪些期待？
O roubo de 6,3 bilhões de dólares da Binance: os detalhes são mais perturbadores do que se imagina
A conclusão preliminar do FBI aponta para o grupo Lazarus, da Coreia do Norte. Mas o que realmente dá arrepios não é «quem fez», e sim «como fez».
Segundo as informações divulgadas pela Binance, este ataque não foi algo feito de uma só vez. Os hackers passaram vários meses infiltrando-se na empresa por meio de falsas entrevistas de emprego, obtendo credenciais de funcionários e, em seguida, combinando malware com as próprias ferramentas internas de IA da Binance, avançando etapa por etapa. Por fim, aproveitaram o novo recurso EIP-7702 da Ethereum para transferir discretamente as permissões da carteira quente.
Há alguns números que vale a pena guardar. Nas nove horas e meia após a Binance retomar os saques, a saída líquida foi de 3,64 bilhões de dólares, o equivalente a 2,1% dos ativos totais da plataforma. Por outro lado, 98% dos usuários não saíram, e os depósitos continuam entrando. A Binance já cobriu cerca de 95% das perdas com recursos próprios e o SAFU. Os 5% restantes são principalmente tokens com pouca liquidez, que ainda estão sendo comprados.
Quanto às reservas, há ainda dez ativos com índices de reserva superiores a 100%. Hoje será gerado um novo snapshot de prova de conhecimento zero, com uma cobertura ainda maior.
A declaração de CZ foi: a empresa arcará com as perdas, sem repassá-las aos usuários nem recorrer a empréstimos externos.
Do outro lado, há as eleições de meio de mandato nos Estados Unidos. Espera-se que os democratas conquistem as duas casas do Congresso. O Bitcoin caiu brevemente para 75.700 dólares, e o índice de Medo e Ganância recuou para 34, entrando na zona de medo. Os ETFs registraram saídas líquidas por dois dias consecutivos, com quase 400 milhões de dólares saindo do Bitcoin em um único dia.
Mas não se esqueça: na semana passada, a Strategy ainda comprou mais 810 BTC, e a Strive, mais 124 moedas. Há instituições saindo, mas também há instituições comprando.
A visão dos pequenos investidores é bem simples. O que este incidente revelou não é um problema exclusivo da Binance, mas um problema comum a todo o setor: novos recursos são lançados depressa demais, sem que as auditorias de segurança consigam acompanhar; o gerenciamento de permissões internas é frouxo demais, e engenharia social combinada com IA pode explorar brechas; a cooperação internacional na aplicação da lei é eficaz, mas a recuperação dos fundos leva tempo demais.
O mercado cai, mas também se recupera. 6,3 bilhões não são pouca coisa, mas representam menos de 4% dos ativos totais da Binance. O verdadeiro teste virá nos próximos meses…#币安10·30安全事件调查报告 #美国中期选举：市场有哪些期待？