Binance possivelmente hackeada

[joker_josue]

E até dá para entender visto que recentemente houveram muitos hacks
Acho que as pessoas não estão com confiança de administrar sua própria crypto, preferindo deixar na Binance mesmo

Poderá, tem uma exchange que dá garantis sobre os fundos depositados. Um hack de um valor tão alto, os clientes ficaram zero prejudicados. Isso trás confiança.

Eu confio na Binance, mas números não mentem. Eles perderam todo o seu SAFU e mais um pouco nesse hack.

O que acontece se acontece outro hack e eles vão lá e perdem outros $2 bilhões? Vão conseguir segurar o rojão mais uma vez? Provavelmente não.

Gastaram a "vida extra" e agora só depois de um tempo para juntar outro SAFU bilionário.

Era muito azar levarem já com outro hack de seguida.

Mas parece que dos $6 bilhões, metade ficou congelado e vai ser devolvido a plataforma.
Também parece que eles só usaram 50% do SAFU.

Co-CEO Yi He said on Saturday that 50% of its SAFU funds would be used, while the company said it was committing to replenishing the fund to return it to about $1 billion.

O resto foi de fundos próprios. Que mostrou ser bastante, o tão rápida que foi a reposta e garantias.

[sabotag3x]

Explicação de como rolou o ataque: https://x.com/binance/status/2117626126214504729

TLDR: um engenheiro baixou um malware que encontrou pelo Google e corrigiram o problema na máquina dele, mas vazou informações dele e dos outros colegas nesse ataque.. depois um segundo caiu em um golpe de engenharia social (falsa vaga de emprego) e ai acabou baixando outro malware.. e o resto é história.

Eu sinceramente não sei como esses caras caem nesses golpes.


edit:

Eu confio na Binance, mas números não mentem. Eles perderam todo o seu SAFU e mais um pouco nesse hack.

O que acontece se acontece outro hack e eles vão lá e perdem outros $2 bilhões? Vão conseguir segurar o rojão mais uma vez? Provavelmente não.

Gastaram a "vida extra" e agora só depois de um tempo para juntar outro SAFU bilionário.

Esqueci de comentar antes.. mas eu duvido que eles vão deixar US$ 6 bilhões novamente nas hot wallets..

Obviamente eles sabem muito mais que eu, mas eu imagino que eles poderiam criar uma "carteira morna" para ficar entre hot e cold para fazer rebalanços quando necessário.. sem as chaves ficarem tão 'expostas' (obviamente estavam bem guardadas, mas nada que um norte-coreano não consiga acessar)

Mas concordo com sua observação.. isso vale para as outras que já foram hackeadas também.. uma hora fica insustentável ficar bancando fundos perdidos.

Ai eu tenho que concordar com o posicionamento da BitMex e outras corretoras que encerraram suas atividades.. às vezes o melhor é fechar as portas e ir aproveitar a vida.

[joker_josue]

TLDR: um engenheiro baixou um malware que encontrou pelo Google e corrigiram o problema na máquina dele, mas vazou informações dele e dos outros colegas nesse ataque.. depois um segundo caiu em um golpe de engenharia social (falsa vaga de emprego) e ai acabou baixando outro malware.. e o resto é história.

Eu sinceramente não sei como esses caras caem nesses golpes.

Parece que esse engenheiro que estava analisar uma possível vaga de emprego, no PC do trabalho, vai mesmo de ir a procura de um emprego...
Porque, este certamente já o perdeu.

Pelo menos já tem experiencia com corre uma entrevista de emprego. 

[TryNinja]

Parece que esse engenheiro que estava analisar uma possível vaga de emprego, no PC do trabalho, vai mesmo de ir a procura de um emprego...
Porque, este certamente já o perdeu.

Pelo menos já tem experiencia com corre uma entrevista de emprego. 

O primeiro clicou em um anuncio do google que se passava pelo Homebrew (). Outro rodou códigos de uma "entrevista de emprego" no PC do trabalho.

São erros absurdos pra alguém que tem esse nível de acesso. Os caras trabalhavam diretamente com o software que cuidava de bilhões de dólares, e estão usando o PC do trabalho pra fazer essas cagadas.

Falamos muito dos hacks com IA, mas olha o que a burrice humana também não faz...

[bitmover]

Eu sinceramente não sei como esses caras caem nesses golpes.

Imagina esse cenário.
Voce é um profissional de tecnologia, ja fez dezenas de entrevistas de emprego online onde exigiram que vc baixasse software corporativos. Inclusive o seu emprego atual que paga $12,000 usd por mes voce fez uma entrevista assim.

Dai outra empresa te oferece $ 15,000 e pedem a mesma coisa pra voce. Vc ta no computador da empresa, onde tem um firewall corporativo (ou no seu pessoal onde cc nao se preocupa tanto) e baixa o arquivo como voce ja fez outras vezes.

É um golpe sofisticado  nao é promessa de "me mande 1 eth que te mando 10"

[sabotag3x]

Eu sinceramente não sei como esses caras caem nesses golpes.

Imagina esse cenário.
Voce é um profissional de tecnologia, ja fez dezenas de entrevistas de emprego online onde exigiram que vc baixasse software corporativos. Inclusive o seu emprego atual que paga $12,000 usd por mes voce fez uma entrevista assim.

Dai outra empresa te oferece $ 15,000 e pedem a mesma coisa pra voce. Vc ta no computador da empresa, onde tem um firewall corporativo (ou no seu pessoal onde cc nao se preocupa tanto) e baixa o arquivo como voce ja fez outras vezes.

É um golpe sofisticado  nao é promessa de "me mande 1 eth que te mando 10"

No computador da empresa que a rede tem acesso a todas as carteiras? tem que ser muito maluco..

Um tempo atrás eu trouxe um tópico aqui falando que a Binance fazia esses testes de segurança com funcionários, fingindo ser atacantes.. os caras devem ter um puta treinamento, principalmente esses cargos com acesso a coisas sens´siveis.. ai um clica em anúncio falso do Google, outro cai em golpe de engenharia social..

Ali eles falam que ele era uma empresa fictícia, etc.. eu queria saber como os caras fingem tão bem pra convencer alguém que uma empresa existe e vai lhe pagar mais que a líder do mercado.

E é um golpe antigo, visto o caso da Ronin.. se fosse novidade, como foi nesse caso da Ronin, eu até entenderia que "aconteceu, paciência".

No fim o erro foi da Binance, né.. eu imagino que o MB foi uma história parecida.. vamos ver o que dizem..

[alegotardo]

E até dá para entender visto que recentemente houveram muitos hacks
Acho que as pessoas não estão com confiança de administrar sua própria crypto, preferindo deixar na Binance mesmo

Eu confio na Binance, mas números não mentem. Eles perderam todo o seu SAFU e mais um pouco nesse hack.

O que acontece se acontece outro hack e eles vão lá e perdem outros $2 bilhões? Vão conseguir segurar o rojão mais uma vez? Provavelmente não.

Gastaram a "vida extra" e agora só depois de um tempo para juntar outro SAFU bilionário.

Opa, calma lá que eles não usaram todo o SAFU e mais um pouco, eles usaram certa de 50% dele  e o saldo em BTC caiu de uns 15k para 7,5k, o restante foi coberto com o "tesouro corporativo" e parte do fundo de seguro de futuros que eles tinham também (nem eu sabia que isso existia).
fonte

Acho que a Binance conseguiria pagar mais um evento dessa magintude, mas não só usando o SAFU sozinho... assim como muitas empresas operam por anos no negativo contraindo dívidas para conseguir enriquecer um produto, a Binance também conseguiuria levantar fundos para conseguir se manter no mercado a longo prazo se ver que ele ainda é rentável apesar de dois grandes tombos seguidos.
Mas enfim... eles já prometeram também que vão repor em breve o fundo em cerca de $1bi (sem data definida)... aí dinheiro não falta.

[joker_josue]

Um tempo atrás eu trouxe um tópico aqui falando que a Binance fazia esses testes de segurança com funcionários, fingindo ser atacantes.. os caras devem ter um puta treinamento, principalmente esses cargos com acesso a coisas sens´siveis.. ai um clica em anúncio falso do Google, outro cai em golpe de engenharia social..

Ali eles falam que ele era uma empresa fictícia, etc.. eu queria saber como os caras fingem tão bem pra convencer alguém que uma empresa existe e vai lhe pagar mais que a líder do mercado.

A mim também me faz confusão. Mas, se caiu é porque o esquema esta realmente muito bem montado. Para que apesar de todo esse treinamento, cair assim.

O ponto nem é muitas vezes o de ir receber mais. São as condições e cargos que oferecem.
Talvez a "proposta" envolvia ele subir de cargo. Entrar num novo projeto com novos desafios. A "oferta" era para ser o líder, ou o responsável. Onde teria a liberdade de decisão e criativa.

Enfim, só a tentar perceber o eventual caminho que levou a esta situação.


Pelo menos, acredito que isto só irá servir, para a Binance ficar "mais segura". Certamente irão criar novos procedimentos, novas barreiras e novos metodologias de segurança.

É como na aviação. Quando cai um avião é uma desgraça e morrem centenas de pessoas. Mas, os aviões tornam-se mais seguros de modo geral, apos cada queda.
Estes casos fazem o mesmo, numa empresa com a Binance.