Antes do fechamento de hoje, quero falar de um detalhe que me dá arrepios.
O caso do hack da Binance ganhou hoje mais uma peça do quebra-cabeça, segundo a versão oficial.
Não foi nenhuma vulnerabilidade sofisticada na blockchain.
Foi um engenheiro que, em setembro, foi abordado por alguém em uma plataforma legítima de recrutamento.
A pessoa enviou a ele um teste de programação para baixar.
O teste vinha com um trojan.
Antes disso, em junho, também houve um incidente de adulteração do Homebrew.
Nas palavras do co-CEO da Binance: o ataque foi preparado durante vários meses.
Quanto mais penso nisso, mais acho que é justamente esse o aspecto que todos deveriam levar mais a sério.
Os atacantes não têm pressa para agir; passam meses se infiltrando no seu fluxo de trabalho diário.
Quando você baixa a guarda, um único download basta.
Então pare de achar que só os outros são hackeados.
Os hábitos de segurança que você considera seguros talvez só ainda não tenham sido alvo de alguém.
A gestão das chaves privadas da corretora, o ambiente dos computadores dos funcionários e cada download aparentemente normal: tudo isso faz parte da superfície de ataque.
Esse incidente também me fez repensar uma questão:
Deixar o dinheiro na corretora é conveniente, mas o preço dessa conveniência é terceirizar a confiança nos controles internos de outra pessoa.
Se esses controles forem infiltrados e isso só for descoberto meses depois, por mais rápido que venha a promessa de cobertura, ela não consegue reparar a fissura na confiança daqueles dias.
Eu não mudei a minha abordagem:
Não deixo grandes quantias paradas por muito tempo em um único lugar; não abro mão de nenhuma dessas etapas inconvenientes, como a lista de endereços autorizados para saques e a verificação em duas etapas.
E você? Depois desse caso, vai mudar a forma como guarda seus ativos?
Conte nos comentários: qual etapa você mais teme que dê errado? 👇
$BTC $BNB
#市场观察 #Segurança
Isto não constitui recomendação de investimento. Faça sua própria pesquisa (DYOR); negociar envolve riscos.
O caso do hack da Binance ganhou hoje mais uma peça do quebra-cabeça, segundo a versão oficial.
Não foi nenhuma vulnerabilidade sofisticada na blockchain.
Foi um engenheiro que, em setembro, foi abordado por alguém em uma plataforma legítima de recrutamento.
A pessoa enviou a ele um teste de programação para baixar.
O teste vinha com um trojan.
Antes disso, em junho, também houve um incidente de adulteração do Homebrew.
Nas palavras do co-CEO da Binance: o ataque foi preparado durante vários meses.
Quanto mais penso nisso, mais acho que é justamente esse o aspecto que todos deveriam levar mais a sério.
Os atacantes não têm pressa para agir; passam meses se infiltrando no seu fluxo de trabalho diário.
Quando você baixa a guarda, um único download basta.
Então pare de achar que só os outros são hackeados.
Os hábitos de segurança que você considera seguros talvez só ainda não tenham sido alvo de alguém.
A gestão das chaves privadas da corretora, o ambiente dos computadores dos funcionários e cada download aparentemente normal: tudo isso faz parte da superfície de ataque.
Esse incidente também me fez repensar uma questão:
Deixar o dinheiro na corretora é conveniente, mas o preço dessa conveniência é terceirizar a confiança nos controles internos de outra pessoa.
Se esses controles forem infiltrados e isso só for descoberto meses depois, por mais rápido que venha a promessa de cobertura, ela não consegue reparar a fissura na confiança daqueles dias.
Eu não mudei a minha abordagem:
Não deixo grandes quantias paradas por muito tempo em um único lugar; não abro mão de nenhuma dessas etapas inconvenientes, como a lista de endereços autorizados para saques e a verificação em duas etapas.
E você? Depois desse caso, vai mudar a forma como guarda seus ativos?
Conte nos comentários: qual etapa você mais teme que dê errado? 👇
$BTC $BNB
#市场观察 #Segurança
Isto não constitui recomendação de investimento. Faça sua própria pesquisa (DYOR); negociar envolve riscos.