Binance revela novos detalhes da cadeia de ataque｜BNB enfraquecido a cerca de US$ 688｜A recuperação da confiança depende de uma revisão independente
Continuo adotando uma postura defensiva em relação ao BNB. Uma entrevista sobre segurança publicada hoje pela conta oficial da Binance revelou que o incidente de 29 de outubro começou com uma abordagem direcionada disfarçada de recrutamento. Depois que um engenheiro executou o que seria uma tarefa de programação em um dispositivo de trabalho, um código malicioso substituiu componentes das ferramentas de desenvolvimento. O responsável pela segurança da Binance afirmou que, neste ano, foram bloqueadas 57 tentativas de ataque suspeitas de estarem ligadas à Coreia do Norte. Esse é o critério usado pela Binance para contabilizar ameaças suspeitas; não se deve apresentar o número como 57 invasões que tenham sido reconhecidas individualmente por autoridades policiais. O FBI já havia publicado um comunicado oficial atribuindo o grande roubo de 29 de outubro; os dois níveis de informação devem ser diferenciados.
O aspecto mais preocupante dos novos detalhes é a questão: “Por que suspender os saques não foi suficiente?”. A Binance afirmou que os atacantes já haviam estabelecido uma autorização on-chain por meio do EIP-7702 da Ethereum, que operava fora do sistema convencional de saques. Mesmo com os saques suspensos, ainda era necessária uma transação independente on-chain para revogar a autorização. As carteiras quentes usam computação multipartidária, o que reduz o risco de uma chave única, mas também significa que não é possível revogar tudo instantaneamente com uma única chave privada. O relatório inicial da Binance sobre o incidente registrou que, às 00h10 UTC de 30 de outubro, a carteira quente envolvida realizou uma nova autorização para o endereço zero, eliminando o código delegado. A entrevista acrescenta informações sobre o caminho da invasão e o processo de resposta a emergências; isso não significa que tenha ocorrido hoje um novo roubo de fundos.
O impacto desse incidente sobre o BNB ocorre principalmente por meio da confiança na corretora e do apetite por risco, e não por uma violação das regras de consenso da BNB Chain. Se a confiança dos usuários demorar a se recuperar, a atividade de negociação na plataforma, o uso do BNB para pagar taxas e as expectativas de valorização do ecossistema poderão sofrer pressão. Se os reembolsos, o rastreamento dos fundos congelados e a revisão independente continuarem avançando, a pressão poderá diminuir gradualmente. A Binance afirmou que está organizando uma revisão por especialistas externos em segurança e reforçando o isolamento e a proteção dos endpoints, mas “revisão planejada” não deve ser apresentada como “auditoria externa concluída e segurança garantida”. Além disso, os 98% dos tokens afetados que, segundo a informação de 31 de outubro, já haviam sido recuperados eram um retrato daquele momento e não devem ser tratados como um dado atualizado para esta noite.
Como o mercado já reagiu? Acabei de consultar a cotação do par BNB/USDT na Binance: cerca de US$ 688,20. Nas últimas 24 horas, recuou aproximadamente 1,37%, partindo de US$ 697,78, dentro de uma faixa entre US$ 673,31 e US$ 699. A fraqueza do preço é uma cotação real, mas não se pode atribuir toda a queda a uma entrevista publicada hoje; os riscos macroeconômicos e o mercado cripto como um todo também estão em movimento. O primeiro nível importante é a mínima das últimas 24 horas, perto de US$ 673. Se esse nível for perdido e a queda persistir, minha avaliação de estabilização no curto prazo deixa de valer. Acima, a faixa de US$ 699 a US$ 700 corresponde à máxima do período e a um número redondo; só revisarei minha avaliação defensiva se o preço voltar a superar esse nível e fizer um reteste bem-sucedido. Para avaliar a confiança, também é preciso acompanhar o resultado da revisão independente e as próximas divulgações de reservas, em vez de olhar apenas para uma vela de alta.
Se eu fosse negociar por conta própria: não entraria agora. Só consideraria uma posição comprada pequena à vista, com no máximo 2% do capital total e sem alavancagem. O gatilho de entrada seria o BNB voltar a superar US$ 700, sustentar esse nível no reteste e o mercado como um todo mostrar alívio da pressão vendedora; então, entraria em duas parcelas. O primeiro alvo seria US$ 715, onde reduziria a posição pela metade; o segundo, perto de US$ 730, com stop móvel para o restante. Se, após a entrada, o preço cair abaixo de US$ 688, acionaria o stop. Se romper US$ 673 ou se a Binance divulgar novos riscos de fundos ainda não controlados, encerraria toda a posição. Enquanto a revisão externa não estiver concluída, não aumentaria a posição apenas com base em promessas verbais. Sem que as condições de entrada sejam acionadas, também não apresentaria o plano de negociação como se a operação já tivesse sido executada.
#BNB
O texto acima é apenas uma observação pessoal sobre o mercado e não constitui recomendação de investimento.
Continuo adotando uma postura defensiva em relação ao BNB. Uma entrevista sobre segurança publicada hoje pela conta oficial da Binance revelou que o incidente de 29 de outubro começou com uma abordagem direcionada disfarçada de recrutamento. Depois que um engenheiro executou o que seria uma tarefa de programação em um dispositivo de trabalho, um código malicioso substituiu componentes das ferramentas de desenvolvimento. O responsável pela segurança da Binance afirmou que, neste ano, foram bloqueadas 57 tentativas de ataque suspeitas de estarem ligadas à Coreia do Norte. Esse é o critério usado pela Binance para contabilizar ameaças suspeitas; não se deve apresentar o número como 57 invasões que tenham sido reconhecidas individualmente por autoridades policiais. O FBI já havia publicado um comunicado oficial atribuindo o grande roubo de 29 de outubro; os dois níveis de informação devem ser diferenciados.
O aspecto mais preocupante dos novos detalhes é a questão: “Por que suspender os saques não foi suficiente?”. A Binance afirmou que os atacantes já haviam estabelecido uma autorização on-chain por meio do EIP-7702 da Ethereum, que operava fora do sistema convencional de saques. Mesmo com os saques suspensos, ainda era necessária uma transação independente on-chain para revogar a autorização. As carteiras quentes usam computação multipartidária, o que reduz o risco de uma chave única, mas também significa que não é possível revogar tudo instantaneamente com uma única chave privada. O relatório inicial da Binance sobre o incidente registrou que, às 00h10 UTC de 30 de outubro, a carteira quente envolvida realizou uma nova autorização para o endereço zero, eliminando o código delegado. A entrevista acrescenta informações sobre o caminho da invasão e o processo de resposta a emergências; isso não significa que tenha ocorrido hoje um novo roubo de fundos.
O impacto desse incidente sobre o BNB ocorre principalmente por meio da confiança na corretora e do apetite por risco, e não por uma violação das regras de consenso da BNB Chain. Se a confiança dos usuários demorar a se recuperar, a atividade de negociação na plataforma, o uso do BNB para pagar taxas e as expectativas de valorização do ecossistema poderão sofrer pressão. Se os reembolsos, o rastreamento dos fundos congelados e a revisão independente continuarem avançando, a pressão poderá diminuir gradualmente. A Binance afirmou que está organizando uma revisão por especialistas externos em segurança e reforçando o isolamento e a proteção dos endpoints, mas “revisão planejada” não deve ser apresentada como “auditoria externa concluída e segurança garantida”. Além disso, os 98% dos tokens afetados que, segundo a informação de 31 de outubro, já haviam sido recuperados eram um retrato daquele momento e não devem ser tratados como um dado atualizado para esta noite.
Como o mercado já reagiu? Acabei de consultar a cotação do par BNB/USDT na Binance: cerca de US$ 688,20. Nas últimas 24 horas, recuou aproximadamente 1,37%, partindo de US$ 697,78, dentro de uma faixa entre US$ 673,31 e US$ 699. A fraqueza do preço é uma cotação real, mas não se pode atribuir toda a queda a uma entrevista publicada hoje; os riscos macroeconômicos e o mercado cripto como um todo também estão em movimento. O primeiro nível importante é a mínima das últimas 24 horas, perto de US$ 673. Se esse nível for perdido e a queda persistir, minha avaliação de estabilização no curto prazo deixa de valer. Acima, a faixa de US$ 699 a US$ 700 corresponde à máxima do período e a um número redondo; só revisarei minha avaliação defensiva se o preço voltar a superar esse nível e fizer um reteste bem-sucedido. Para avaliar a confiança, também é preciso acompanhar o resultado da revisão independente e as próximas divulgações de reservas, em vez de olhar apenas para uma vela de alta.
Se eu fosse negociar por conta própria: não entraria agora. Só consideraria uma posição comprada pequena à vista, com no máximo 2% do capital total e sem alavancagem. O gatilho de entrada seria o BNB voltar a superar US$ 700, sustentar esse nível no reteste e o mercado como um todo mostrar alívio da pressão vendedora; então, entraria em duas parcelas. O primeiro alvo seria US$ 715, onde reduziria a posição pela metade; o segundo, perto de US$ 730, com stop móvel para o restante. Se, após a entrada, o preço cair abaixo de US$ 688, acionaria o stop. Se romper US$ 673 ou se a Binance divulgar novos riscos de fundos ainda não controlados, encerraria toda a posição. Enquanto a revisão externa não estiver concluída, não aumentaria a posição apenas com base em promessas verbais. Sem que as condições de entrada sejam acionadas, também não apresentaria o plano de negociação como se a operação já tivesse sido executada.
#BNB
O texto acima é apenas uma observação pessoal sobre o mercado e não constitui recomendação de investimento.
