Observação de segurança da tarde: segundo noticiou hoje às 13h52 (horário de Pequim) a Cointelegraph, a Initia informou que credenciais na nuvem foram comprometidas. O invasor transferiu cerca de US$ 3,27 milhões em ativos, dos quais aproximadamente US$ 2,16 milhões continuam congelados em uma rede suspensa.
Minha avaliação: auditorias de contratos não substituem a segurança das chaves na nuvem, a segregação de permissões nem a gestão de emergências. Estar congelado não significa que os ativos foram recuperados, e suspender a rede não significa que a vulnerabilidade foi corrigida. Os participantes devem aguardar um comunicado oficial do projeto sobre a retomada e ficar atentos a links falsos de compensação.
Fonte: Cointelegraph, “Initia confirma segunda exploração em 3 semanas”. #SegurançaCripto
Minha avaliação: auditorias de contratos não substituem a segurança das chaves na nuvem, a segregação de permissões nem a gestão de emergências. Estar congelado não significa que os ativos foram recuperados, e suspender a rede não significa que a vulnerabilidade foi corrigida. Os participantes devem aguardar um comunicado oficial do projeto sobre a retomada e ficar atentos a links falsos de compensação.
Fonte: Cointelegraph, “Initia confirma segunda exploração em 3 semanas”. #SegurançaCripto
