🚨 Chefe de Segurança da Binance revela por que a saída de US$ 6,3 bilhões não pôde ser interrompida!
No X Space desta noite, os co-CEOs da Binance, Richard Teng e He Yi, juntaram-se ao diretor de segurança Jimmy Su para discutir o enorme incidente de segurança de 29 de outubro.
Jimmy Su revelou alguns detalhes surpreendentes:
🔹 Além dos controles de saque: A autorização da transação dos invasores ocorreu diretamente na blockchain, contornando o sistema normal de saques da Binance. Suspender os saques, por si só, não teria impedido a saída dos fundos.
🔹 Complicação da carteira MPC: A carteira quente da Binance usa a tecnologia de computação multipartidária (MPC), o que significa que não havia uma única chave privada que pudesse revogar a autorização instantaneamente.
🔹 Horas para responder: A equipe de segurança precisou desenvolver um processo emergencial de revogação, que levou várias horas para controlar a situação.
🔹 Malware de dia zero: Segundo relatos, o ataque envolveu malware de dia zero que a proteção de endpoints de terceiros existente não conseguiu detectar na ocasião.
Este incidente levanta questões sérias sobre a segurança de carteiras de criptomoedas, os sistemas de resposta a emergências e os riscos de ataques cibernéticos sofisticados.
A grande pergunta: como até mesmo as principais corretoras de criptomoedas podem reforçar sua segurança contra ameaças que as medidas de proteção tradicionais talvez não detectem?$BTC $ETH $SOL
#Binance #CryptoSecurity #Bitcoin #BTC #CryptoNews
No X Space desta noite, os co-CEOs da Binance, Richard Teng e He Yi, juntaram-se ao diretor de segurança Jimmy Su para discutir o enorme incidente de segurança de 29 de outubro.
Jimmy Su revelou alguns detalhes surpreendentes:
🔹 Além dos controles de saque: A autorização da transação dos invasores ocorreu diretamente na blockchain, contornando o sistema normal de saques da Binance. Suspender os saques, por si só, não teria impedido a saída dos fundos.
🔹 Complicação da carteira MPC: A carteira quente da Binance usa a tecnologia de computação multipartidária (MPC), o que significa que não havia uma única chave privada que pudesse revogar a autorização instantaneamente.
🔹 Horas para responder: A equipe de segurança precisou desenvolver um processo emergencial de revogação, que levou várias horas para controlar a situação.
🔹 Malware de dia zero: Segundo relatos, o ataque envolveu malware de dia zero que a proteção de endpoints de terceiros existente não conseguiu detectar na ocasião.
Este incidente levanta questões sérias sobre a segurança de carteiras de criptomoedas, os sistemas de resposta a emergências e os riscos de ataques cibernéticos sofisticados.
A grande pergunta: como até mesmo as principais corretoras de criptomoedas podem reforçar sua segurança contra ameaças que as medidas de proteção tradicionais talvez não detectem?$BTC $ETH $SOL
#Binance #CryptoSecurity #Bitcoin #BTC #CryptoNews
