Há algum tempo, um agente de uma plataforma de conformidade de topo na Índia foi detido, o que causou bastante alvoroço. Olhando para trás, este incidente teve origem numa onda de segurança em maio deste ano — hackers corromperam um contratado, que acessou diretamente dados de utilizadores de dentro da empresa, resultando numa perda total de até 4 mil milhões de dólares. Após meses de investigação intensiva, as autoridades indianas finalmente resolveram o caso, e já anunciaram que mais pessoas serão detidas.
Este episódio reflete um problema bastante real das exchanges centralizadas: por mais que a plataforma seja grande e invista em segurança, sempre há vulnerabilidades onde há pessoas. Os contratados e fornecedores terceiros podem ter acesso a dados sensíveis, mas os processos de auditoria e fiscalização geralmente não são tão rigorosos quanto os de funcionários diretos. A plataforma, por sua vez, lidou bem com a situação, anunciando uma compensação integral, e o caso ainda está em andamento, ajudando a recuperar alguma reputação.
A lição mais direta para os utilizadores é: não coloquem todos os ovos no mesmo cesto. Para grandes fundos, é recomendável diversificar em carteiras de hardware, soluções multi-assinatura e outros métodos que não dependam de uma única plataforma, assim é possível evitar riscos de custódia centralizada.
Do ponto de vista regional, a Índia tem uma postura oscilante em relação à indústria de criptomoedas — às vezes impondo impostos severos, outras vezes combatendo atividades ilegais. Esta operação de detenção pode ajudar a estabelecer uma imagem mais regulada para o setor local. Mas, para a plataforma, o buraco de 4 bilhões de dólares, somado às disputas legais subsequentes, torna a situação bastante complicada, e a estratégia de expansão em mercados emergentes pode precisar ser revista.
Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
9 Curtidas
Recompensa
9
5
Repostar
Compartilhar
Comentário
0/400
SocialAnxietyStaker
· 12-27 15:53
As trocas centralizadas voltaram a trovejar, e desta vez as pessoas foram presas
400 milhões de dólares americanos, se disser compensação, pagará compensação, dinheiro não é mesmo dinheiro?
A carteira de hardware foi encomendada, e a auto-custódia da chave privada é o rei
O ambiente do Estado de direito na Índia é realmente revoltante, e agora está rigorosamente apertado e relaxado
Depois de ver demasiado este tipo de coisas, fiquei mais determinado a usar carteiras frias, e de qualquer forma não acreditava na plataforma
Para ser franco, continua a ser um problema humano e, por mais severa que seja a censura, não consegue impedir o infiltrado
Ver originalResponder0
LayerZeroHero
· 12-27 15:53
O buraco do contratante é realmente o mais difícil de prevenir na vida real, uma taxa de 4 bilhões de dólares em taxas de aprendizagem
Carteira multi-assinatura é o caminho certo, vamos usar hardware cold wallet
A Índia realmente é um barril de pólvora, a dificuldade de conformidade está aumentando exponencialmente
A verdadeira descentralização é que você pode dormir tranquilo, caso contrário ninguém pode te salvar
Plataformas centralizadas, por maiores que sejam, não podem impedir insiders, este incidente provou tudo com dados
Ver originalResponder0
SatoshiLeftOnRead
· 12-27 15:46
400 milhões de dólares desapareceram, e o problema dos insiders da CEX realmente não pode ser ultrapassado
A corrente do empreiteiro está demasiado solta, e ele vira a cara assim que o dinheiro é entregue, e não pode contar com isso
Outra história de "pagamos na totalidade", mas os dados dos utilizadores estão há muito tempo isolados
O mercado indiano está tão abalado que tenho de reajustar contas
As carteiras de hardware são tão perfumadas que deviam ter sido jogadas assim há muito tempo
O fantasma interior não pode pará-lo, pessoal, este é o destino da centralização
400 milhões, por maior que seja o CEX, não aguenta este tipo de operação
A não-custódia é rei, e tudo o resto é disparate
Por mais conforme que a plataforma seja, ela é inútil, e os insiders ainda podem trair
A Índia não terminou este assunto tão depressa, e ainda houve lançamentos
Ver originalResponder0
GasFeeNightmare
· 12-27 15:43
Mais um caso de "grande plataforma também caiu", o truque do contratado interno realmente é difícil de evitar.
Mas falando sério, o reembolso total realmente salvou a situação, caso contrário a reputação teria explodido.
A autogestão é o caminho, isso já foi dito várias vezes...
4 bilhões de dólares, irmão, esse dinheiro dá para eles comerem terra por um bom tempo.
A aplicação da lei na Índia de repente ficou mais enérgica, parece que também estão sendo pressionados, né?
Já tinha dito para não colocar tudo em uma única plataforma, agora acredite nisso.
Os contratados internos têm muito mais risco do que funcionários oficiais, essa brecha na lei precisa ser fechada.
Carteira de hardware é minha tranquilidade, de qualquer forma eles não podem hackear minha chave privada.
Essa plataforma sofreu uma perda tão grande, o plano para mercados emergentes certamente será cancelado.
O problema final da centralização é a variável "pessoa", por mais seguro que seja, não adianta.
Ver originalResponder0
DiamondHands
· 12-27 15:28
É por isso que eu já retirei há muito tempo, por mais grande que seja a plataforma, não consegue resistir a um insider
Centralização é assim, por mais equipes de segurança que haja, não podem impedir a natureza humana
O setor de contratados é realmente a parte mais vulnerável da defesa, parece que toda vez que acontece um incidente, esse cara está envolvido
Reembolsar integralmente ainda exige processo judicial, quão ruim deve ser a experiência do usuário
Já tinha dito que a carteira física é o caminho, só assim você pode dormir tranquilo sabendo que seus ativos estão sob seu controle
A postura regulatória da Índia é realmente assim, hoje é rigorosa, amanhã é relaxada, quem está no mercado fica irritado
400 milhões, esse mercado emergente realmente não é tão atraente assim
Há algum tempo, um agente de uma plataforma de conformidade de topo na Índia foi detido, o que causou bastante alvoroço. Olhando para trás, este incidente teve origem numa onda de segurança em maio deste ano — hackers corromperam um contratado, que acessou diretamente dados de utilizadores de dentro da empresa, resultando numa perda total de até 4 mil milhões de dólares. Após meses de investigação intensiva, as autoridades indianas finalmente resolveram o caso, e já anunciaram que mais pessoas serão detidas.
Este episódio reflete um problema bastante real das exchanges centralizadas: por mais que a plataforma seja grande e invista em segurança, sempre há vulnerabilidades onde há pessoas. Os contratados e fornecedores terceiros podem ter acesso a dados sensíveis, mas os processos de auditoria e fiscalização geralmente não são tão rigorosos quanto os de funcionários diretos. A plataforma, por sua vez, lidou bem com a situação, anunciando uma compensação integral, e o caso ainda está em andamento, ajudando a recuperar alguma reputação.
A lição mais direta para os utilizadores é: não coloquem todos os ovos no mesmo cesto. Para grandes fundos, é recomendável diversificar em carteiras de hardware, soluções multi-assinatura e outros métodos que não dependam de uma única plataforma, assim é possível evitar riscos de custódia centralizada.
Do ponto de vista regional, a Índia tem uma postura oscilante em relação à indústria de criptomoedas — às vezes impondo impostos severos, outras vezes combatendo atividades ilegais. Esta operação de detenção pode ajudar a estabelecer uma imagem mais regulada para o setor local. Mas, para a plataforma, o buraco de 4 bilhões de dólares, somado às disputas legais subsequentes, torna a situação bastante complicada, e a estratégia de expansão em mercados emergentes pode precisar ser revista.