O relatório preliminar da Binance afirma que o invasor obteve acesso não autorizado ao serviço interno de assinatura de carteiras e transferiu ativos explorando o mecanismo de autorização EIP-7702; a empresa declarou que não encontrou evidências de vazamento direto de chaves privadas das carteiras. Já o FBI atribuiu o incidente a uma organização ligada à Coreia do Norte.
Isso é ainda mais preocupante do que “chaves privadas roubadas”: se a cadeia de permissões internas for comprometida, os hackers nem precisam roubar as chaves privadas. É claro que a promessa da Binance de arcar com as perdas é importante, mas os usuários deveriam fazer outra pergunta: uma plataforma capaz de cobrir 6,3 bilhões de dólares é uma prova de força ou representa um risco de centralização tão grande que não pode falir?
$BNB $BTC #币安安全事件 #交易所安全 #币安10·30安全事件调查报告
Isso é ainda mais preocupante do que “chaves privadas roubadas”: se a cadeia de permissões internas for comprometida, os hackers nem precisam roubar as chaves privadas. É claro que a promessa da Binance de arcar com as perdas é importante, mas os usuários deveriam fazer outra pergunta: uma plataforma capaz de cobrir 6,3 bilhões de dólares é uma prova de força ou representa um risco de centralização tão grande que não pode falir?
$BNB $BTC #币安安全事件 #交易所安全 #币安10·30安全事件调查报告
