Chefe de segurança da Binance diz que empresa trabalha para criar fundo de segurança em IA

O diretor de segurança da Binance, Jimmy Su, disse que a empresa trabalha com as principais empresas de IA, firmas de segurança e outros parceiros para criar um fundo de pesquisa em segurança. Su afirmou que o fundo se concentrará em ameaças envolvendo IA no setor de blockchain. Su disse que, no futuro, a Binance administrará ferramentas internas de IA e ambientes de desenvolvimento segundo padrões de infraestrutura crítica.

Su disse, durante uma conversa no X Space da Binance, que a empresa está contratando especialistas externos em segurança para uma análise abrangente e independente do incidente de segurança de 29 de outubro. Su afirmou que a análise busca verificar as conclusões da investigação interna e recomendar melhorias.

Su explicou que os invasores exploraram uma autorização de transação registrada on-chain que contorna o sistema de saques da Binance. Por isso, disse Su, interromper os saques não poderia impedir as transferências de fundos associadas. Su afirmou que revogar a autorização exige uma nova transação on-chain.

A carteira quente da Binance usa computação multipartidária (MPC), de modo que nenhuma chave privada isolada poderia revogar diretamente a autorização. A equipe teve de elaborar um procedimento de revogação específico para o incidente. O processo levou várias horas até que a equipe conseguisse controlar a situação.