A responsável pela comunidade chinesa da Binance, sisi, disse em 4 de novembro que a plataforma reembolsou integralmente os cerca de US$ 6,3 bilhões roubados no fim de outubro. Até 3 de novembro, o sistema de carteiras afetado havia sido reconstruído em um ambiente totalmente novo, e a Binance estava disposta a compartilhar as características do ataque com outras corretoras, inclusive concorrentes.
O reembolso tranquiliza os usuários. Mais incomum é a segunda parte: o compartilhamento de indicadores de ataque entre plataformas de negociação. No passado, isso costumava depender da intermediação de empresas terceirizadas de segurança. Uma grande plataforma revelar espontaneamente detalhes da própria invasão equivale a admitir que essa técnica não explorou vulnerabilidades apenas na Binance. Segundo ela, todos os pontos de entrada já foram bloqueados, as permissões das ferramentas internas de IA foram restringidas, as credenciais foram revogadas e os dispositivos foram substituídos. Além disso, uma entidade independente foi contratada para realizar uma auditoria.
Ela também afirmou que, nos dois dias após a retomada dos saques, o volume retirado foi da mesma ordem de grandeza do valor roubado e que todos os saques foram pagos. Por enquanto, essa informação vem apenas da própria Binance. Quando as conclusões da auditoria independente forem divulgadas, ficará mais claro até que ponto as brechas foram bloqueadas.
#币安 #安全事件 #Corretora
O reembolso tranquiliza os usuários. Mais incomum é a segunda parte: o compartilhamento de indicadores de ataque entre plataformas de negociação. No passado, isso costumava depender da intermediação de empresas terceirizadas de segurança. Uma grande plataforma revelar espontaneamente detalhes da própria invasão equivale a admitir que essa técnica não explorou vulnerabilidades apenas na Binance. Segundo ela, todos os pontos de entrada já foram bloqueados, as permissões das ferramentas internas de IA foram restringidas, as credenciais foram revogadas e os dispositivos foram substituídos. Além disso, uma entidade independente foi contratada para realizar uma auditoria.
Ela também afirmou que, nos dois dias após a retomada dos saques, o volume retirado foi da mesma ordem de grandeza do valor roubado e que todos os saques foram pagos. Por enquanto, essa informação vem apenas da própria Binance. Quando as conclusões da auditoria independente forem divulgadas, ficará mais claro até que ponto as brechas foram bloqueadas.
#币安 #安全事件 #Corretora