Uma empresa especializada em perícia on-chain para exchanges e órgãos de segurança pública foi invadida. Primeiro, disse que eram «dados não sensíveis de clientes»; só depois admitiu que hashes de senhas e tokens em tempo real também vazaram — a Chainalysis mudou de versão mais rápido do que analisa uma transação suspeita.
Não estou acompanhando isso por prazer em ver os outros se darem mal, mas porque o caso virou de cabeça para baixo a estrutura de confiança do setor: você paga alguém para auditar os outros, mas os tokens do próprio auditor acabam circulando por aí. Como ainda dá para confiar nessa lista de quem «é confiável» e quem não é? No mesmo dia, Binance e Deribit revogaram as chaves de API da SignalPlus por causa de convites falsos do Teams. O prejuízo foi inferior a US$ 82 mil, e a SignalPlus prometeu reembolsar o valor integral; a Coinbase disse que mais de 99% dos ativos dos clientes ficam offline, e a Gate informou que 88,26% estão em armazenamento a frio. Os números são bem impressionantes, mas nenhuma delas consegue responder: quem audita a pessoa que audita os auditores? $BTC
Acho que vou ter de tirar as «empresas de perícia» e as «empresas de segurança» da minha lista de confiança. Hoje em dia, todo mundo diz que é confiável; só depois que dá problema acrescenta: «tokens em tempo real».
Não estou acompanhando isso por prazer em ver os outros se darem mal, mas porque o caso virou de cabeça para baixo a estrutura de confiança do setor: você paga alguém para auditar os outros, mas os tokens do próprio auditor acabam circulando por aí. Como ainda dá para confiar nessa lista de quem «é confiável» e quem não é? No mesmo dia, Binance e Deribit revogaram as chaves de API da SignalPlus por causa de convites falsos do Teams. O prejuízo foi inferior a US$ 82 mil, e a SignalPlus prometeu reembolsar o valor integral; a Coinbase disse que mais de 99% dos ativos dos clientes ficam offline, e a Gate informou que 88,26% estão em armazenamento a frio. Os números são bem impressionantes, mas nenhuma delas consegue responder: quem audita a pessoa que audita os auditores? $BTC
Acho que vou ter de tirar as «empresas de perícia» e as «empresas de segurança» da minha lista de confiança. Hoje em dia, todo mundo diz que é confiável; só depois que dá problema acrescenta: «tokens em tempo real».
