Li o relatório de investigação sobre #币安 .
Sinceramente, a informação central é uma só: o notebook de um engenheiro foi hackeado e, então, 6,3 bilhões desapareceram.
Não foi vazamento de chave privada nem invasão de carteira: foi algo envolvendo o computador de uma pessoa só~
Minha primeira reação foi: isso dá ainda mais calafrios do que um vazamento de chave privada.
Um vazamento de chave privada significa que houve um problema na sua custódia;
um notebook invadido mostra que a superfície de ataque é muito maior do que você imagina.
O computador de um engenheiro de DevOps pode dar acesso ao contêiner de serviços e permitir o envio de uma solicitação de saque. A cadeia parece simples quando se ouve falar dela, mas, pensando bem, é bem assustadora…
Mas a equipe da Binance reagiu rápido: 3 bilhões foram congelados,
e o restante ficou coberto pelo SAFU. Os usuários não perderam dinheiro. Isso foi muito bem feito, porque os usuários não tiveram que arcar com o prejuízo~
Minha opinião é um pouco mais cautelosa.
No curto prazo, o sentimento em torno de $BNB e $BTC certamente precisa de um tempo para se acomodar.
Afinal, “a maior corretora foi hackeada” é algo que o mercado precisa de um tempo para absorver. Isso é normal, mas não acho que seja motivo para dizer que a tendência se reverteu.
6,3 bilhões parece muito, mas a Binance consegue cobrir o prejuízo.
O que realmente deveríamos acompanhar é o relatório completo da análise técnica que virá depois,
para ver se foi um descuido pontual ou um problema sistêmico.
Se foi a primeira opção, o tombo pode acabar sendo uma oportunidade;
mas, se foi a segunda, aí é preciso reavaliar…
De qualquer forma, não mexi nas minhas posições. Vou observar por uns dois dias e depois decido 😊
#币安10·30安全事件调查报告