99,17% dos ativos estão em cold wallets — e mesmo assim o roubo de US$ 6,3 bilhões deu uma lição
Ainda não tinham se passado dez dias do roubo de US$ 6,3 bilhões quando a Comissão de Serviços Financeiros da Coreia do Sul reuniu as exchanges locais e as instituições de cibersegurança para uma reunião de emergência
🔍 进群聊行情
A primeira exigência divulgada após a reunião foi que as exchanges continuassem aumentando a proporção de ativos mantidos em cold wallets
O problema é que a legislação sul-coreana já exige pelo menos 80%
Uma das principais plataformas já chegou a 99,17%, outra a 94,76% e uma terceira a 85%
Aumentar ainda mais deixa menos de 1 ponto percentual de margem 🦖
O que realmente deixa os reguladores preocupados não é a falta de segurança das cold wallets, mas outros três pontos
Permissões de acesso à TI, aprovações e processos de assinatura para saques e contas de administrador
Os três foram comprometidos no caso dos US$ 6,3 bilhões
A Índia apresentou provas ainda mais contundentes
Na quarta-feira, a Equipe Indiana de Resposta a Emergências Informáticas deu um nome específico ao grupo atacante: CRAFTY FALCON
E identificou explicitamente as exchanges de criptomoedas como um dos setores afetados
O comunicado afirma que a ameaça continua ativa e que ainda são recebidos relatos de ataques bem-sucedidos
Entre os afetados estão empresas financeiras e de tecnologia financeira que já haviam recebido alertas restritivos e implementado medidas corretivas ⚠️
Em outras palavras, as correções foram aplicadas, mas a porta ainda foi arrombada
Em outubro, um relatório da CrowdStrike mencionou que os atacantes usaram a ferramenta de testes de invasão com IA ARTEX
Com a ajuda do Claude Code e de outros modelos, invadiram várias instituições financeiras sul-coreanas e roubaram dados
Agora, veja o Banco da Coreia
Ele está realizando uma pesquisa de estresse com 31 instituições financeiras
Um dos cenários do questionário pergunta o que aconteceria se a exchange com a maior participação no mercado local suspendesse as operações após um grande ataque hacker
Os outros dois cenários são um longo período de baixa atividade nas negociações após uma forte queda nos preços das criptomoedas e grandes perdas de outra instituição em um incidente relacionado a criptoativos
Os três cenários, juntos, mostram que o que realmente preocupa os reguladores são os efeitos em cadeia, não as perdas de uma única plataforma 💥
Minha opinião é simples
A proporção de cold wallets é uma defesa estática: sua única função é manter as chaves privadas offline
Mas os atacantes miram as pessoas. Os computadores dos funcionários, os fornecedores terceirizados e as permissões de administrador são as portas de entrada
Aumentar a proporção de 99,17% para 99,9% não vai impedir um e-mail de phishing disfarçado de convite para uma reunião
Há duas coisas que vale a pena acompanhar
A Coreia do Sul vai incluir as permissões de acesso e os processos de assinatura nas inspeções obrigatórias, em vez de apenas recomendar mais cold wallets?
A lista de alvos do CRAFTY FALCON na Índia vai continuar se expandindo para outras plataformas asiáticas? 👀
Na sua opinião, o que as exchanges mais precisam reforçar: cold wallets, permissões ou as pessoas?
Toque no avatar para assistir à live
Todos os dias, acompanho para você as novidades sobre segurança cripto e regulação. Mais do que mostrar o que aconteceu, ajudo você a entender a lógica e as oportunidades por trás das notícias 👀🚀
Ainda não tinham se passado dez dias do roubo de US$ 6,3 bilhões quando a Comissão de Serviços Financeiros da Coreia do Sul reuniu as exchanges locais e as instituições de cibersegurança para uma reunião de emergência
🔍 进群聊行情
A primeira exigência divulgada após a reunião foi que as exchanges continuassem aumentando a proporção de ativos mantidos em cold wallets
O problema é que a legislação sul-coreana já exige pelo menos 80%
Uma das principais plataformas já chegou a 99,17%, outra a 94,76% e uma terceira a 85%
Aumentar ainda mais deixa menos de 1 ponto percentual de margem 🦖
O que realmente deixa os reguladores preocupados não é a falta de segurança das cold wallets, mas outros três pontos
Permissões de acesso à TI, aprovações e processos de assinatura para saques e contas de administrador
Os três foram comprometidos no caso dos US$ 6,3 bilhões
A Índia apresentou provas ainda mais contundentes
Na quarta-feira, a Equipe Indiana de Resposta a Emergências Informáticas deu um nome específico ao grupo atacante: CRAFTY FALCON
E identificou explicitamente as exchanges de criptomoedas como um dos setores afetados
O comunicado afirma que a ameaça continua ativa e que ainda são recebidos relatos de ataques bem-sucedidos
Entre os afetados estão empresas financeiras e de tecnologia financeira que já haviam recebido alertas restritivos e implementado medidas corretivas ⚠️
Em outras palavras, as correções foram aplicadas, mas a porta ainda foi arrombada
Em outubro, um relatório da CrowdStrike mencionou que os atacantes usaram a ferramenta de testes de invasão com IA ARTEX
Com a ajuda do Claude Code e de outros modelos, invadiram várias instituições financeiras sul-coreanas e roubaram dados
Agora, veja o Banco da Coreia
Ele está realizando uma pesquisa de estresse com 31 instituições financeiras
Um dos cenários do questionário pergunta o que aconteceria se a exchange com a maior participação no mercado local suspendesse as operações após um grande ataque hacker
Os outros dois cenários são um longo período de baixa atividade nas negociações após uma forte queda nos preços das criptomoedas e grandes perdas de outra instituição em um incidente relacionado a criptoativos
Os três cenários, juntos, mostram que o que realmente preocupa os reguladores são os efeitos em cadeia, não as perdas de uma única plataforma 💥
Minha opinião é simples
A proporção de cold wallets é uma defesa estática: sua única função é manter as chaves privadas offline
Mas os atacantes miram as pessoas. Os computadores dos funcionários, os fornecedores terceirizados e as permissões de administrador são as portas de entrada
Aumentar a proporção de 99,17% para 99,9% não vai impedir um e-mail de phishing disfarçado de convite para uma reunião
Há duas coisas que vale a pena acompanhar
A Coreia do Sul vai incluir as permissões de acesso e os processos de assinatura nas inspeções obrigatórias, em vez de apenas recomendar mais cold wallets?
A lista de alvos do CRAFTY FALCON na Índia vai continuar se expandindo para outras plataformas asiáticas? 👀
Na sua opinião, o que as exchanges mais precisam reforçar: cold wallets, permissões ou as pessoas?
Toque no avatar para assistir à live
Todos os dias, acompanho para você as novidades sobre segurança cripto e regulação. Mais do que mostrar o que aconteceu, ajudo você a entender a lógica e as oportunidades por trás das notícias 👀🚀
