Há algum tempo, um agente de uma plataforma de conformidade de topo na Índia foi detido, o que causou bastante alvoroço. Olhando para trás, este incidente teve origem numa onda de segurança em maio deste ano — hackers corromperam um contratado, que acessou diretamente dados de utilizadores de dentro da empresa, resultando numa perda total de até 4 mil milhões de dólares. Após meses de investigação intensiva, as autoridades indianas finalmente resolveram o caso, e já anunciaram que mais pessoas serão detidas.



Este episódio reflete um problema bastante real das exchanges centralizadas: por mais que a plataforma seja grande e invista em segurança, sempre há vulnerabilidades onde há pessoas. Os contratados e fornecedores terceiros podem ter acesso a dados sensíveis, mas os processos de auditoria e fiscalização geralmente não são tão rigorosos quanto os de funcionários diretos. A plataforma, por sua vez, lidou bem com a situação, anunciando uma compensação integral, e o caso ainda está em andamento, ajudando a recuperar alguma reputação.

A lição mais direta para os utilizadores é: não coloquem todos os ovos no mesmo cesto. Para grandes fundos, é recomendável diversificar em carteiras de hardware, soluções multi-assinatura e outros métodos que não dependam de uma única plataforma, assim é possível evitar riscos de custódia centralizada.

Do ponto de vista regional, a Índia tem uma postura oscilante em relação à indústria de criptomoedas — às vezes impondo impostos severos, outras vezes combatendo atividades ilegais. Esta operação de detenção pode ajudar a estabelecer uma imagem mais regulada para o setor local. Mas, para a plataforma, o buraco de 4 bilhões de dólares, somado às disputas legais subsequentes, torna a situação bastante complicada, e a estratégia de expansão em mercados emergentes pode precisar ser revista.
Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
  • Recompensa
  • 8
  • Repostar
  • Compartilhar
Comentário
0/400
PermabullPetevip
· 10h atrás
Eu não fico impressionado com a compensação da plataforma, essa é a sina da centralização --- 400 milhões de dólares, dizem que pagam? Acho que é o valor da marca gastando dinheiro para parar a sangria --- A questão do insider na contratada ainda não foi realmente resolvida, trocar de plataforma só repete o mesmo problema --- A situação na Índia realmente nos alertou, é preciso configurar uma carteira de hardware --- O mais importante é que ainda há pessoas querendo prender, essa história ainda está longe de acabar --- Falam em reembolso total, mas as informações dos usuários já foram vendidas, quem vai pagar por essa perda? --- Grandes plataformas também são papel maché, onde há pessoas, há vulnerabilidades, isso não é óbvio? --- Parece que o governo da Índia desta vez está levando a sério, o que não é uma coisa ruim para nós --- Carteiras multi-assinatura realmente deveriam se tornar padrão, não confie mais em promessas de segurança de plataformas --- O problema dos contratados terceirizados é conhecido na indústria, mas poucos plataformas realmente dão atenção a isso
Ver originalResponder0
RugPullProphetvip
· 12-29 21:40
Mais uma onda de incidentes com insiders, esta é mesmo a sina da centralização Carteiras de hardware são realmente confiáveis, eu já as dispersei há muito tempo, para evitar preocupações constantes Perder 4 bilhões, este plataforma precisa refletir bastante sobre o controle de terceiros Parece que na Índia vão começar a fazer uma limpeza, boas e más notícias em partes iguais A centralização é como uma bomba-relógio, cedo ou tarde vai explodir Só pagar compensações não adianta, a confiança dos usuários já está em grande parte perdida Este problema, qualquer plataforma que o carregue não consegue suportar, não admira que estejam a migrar para descentralização A vulnerabilidade do contratante é realmente absurda, a auditoria de terceiros é praticamente inútil A operação no mercado indiano deve abalar a confiança de muitos novos jogadores Na minha opinião, esta plataforma só está a fazer uma gestão de crise para salvar a reputação
Ver originalResponder0
GovernancePretendervip
· 12-28 22:56
400 milhões de dólares, que loucura. O traidor contratado é o mais nojento, não há como se proteger.
Ver originalResponder0
SocialAnxietyStakervip
· 12-27 15:53
As trocas centralizadas voltaram a trovejar, e desta vez as pessoas foram presas 400 milhões de dólares americanos, se disser compensação, pagará compensação, dinheiro não é mesmo dinheiro? A carteira de hardware foi encomendada, e a auto-custódia da chave privada é o rei O ambiente do Estado de direito na Índia é realmente revoltante, e agora está rigorosamente apertado e relaxado Depois de ver demasiado este tipo de coisas, fiquei mais determinado a usar carteiras frias, e de qualquer forma não acreditava na plataforma Para ser franco, continua a ser um problema humano e, por mais severa que seja a censura, não consegue impedir o infiltrado
Ver originalResponder0
LayerZeroHerovip
· 12-27 15:53
O buraco do contratante é realmente o mais difícil de prevenir na vida real, uma taxa de 4 bilhões de dólares em taxas de aprendizagem Carteira multi-assinatura é o caminho certo, vamos usar hardware cold wallet A Índia realmente é um barril de pólvora, a dificuldade de conformidade está aumentando exponencialmente A verdadeira descentralização é que você pode dormir tranquilo, caso contrário ninguém pode te salvar Plataformas centralizadas, por maiores que sejam, não podem impedir insiders, este incidente provou tudo com dados
Ver originalResponder0
SatoshiLeftOnReadvip
· 12-27 15:46
400 milhões de dólares desapareceram, e o problema dos insiders da CEX realmente não pode ser ultrapassado A corrente do empreiteiro está demasiado solta, e ele vira a cara assim que o dinheiro é entregue, e não pode contar com isso Outra história de "pagamos na totalidade", mas os dados dos utilizadores estão há muito tempo isolados O mercado indiano está tão abalado que tenho de reajustar contas As carteiras de hardware são tão perfumadas que deviam ter sido jogadas assim há muito tempo O fantasma interior não pode pará-lo, pessoal, este é o destino da centralização 400 milhões, por maior que seja o CEX, não aguenta este tipo de operação A não-custódia é rei, e tudo o resto é disparate Por mais conforme que a plataforma seja, ela é inútil, e os insiders ainda podem trair A Índia não terminou este assunto tão depressa, e ainda houve lançamentos
Ver originalResponder0
GasFeeNightmarevip
· 12-27 15:43
Mais um caso de "grande plataforma também caiu", o truque do contratado interno realmente é difícil de evitar. Mas falando sério, o reembolso total realmente salvou a situação, caso contrário a reputação teria explodido. A autogestão é o caminho, isso já foi dito várias vezes... 4 bilhões de dólares, irmão, esse dinheiro dá para eles comerem terra por um bom tempo. A aplicação da lei na Índia de repente ficou mais enérgica, parece que também estão sendo pressionados, né? Já tinha dito para não colocar tudo em uma única plataforma, agora acredite nisso. Os contratados internos têm muito mais risco do que funcionários oficiais, essa brecha na lei precisa ser fechada. Carteira de hardware é minha tranquilidade, de qualquer forma eles não podem hackear minha chave privada. Essa plataforma sofreu uma perda tão grande, o plano para mercados emergentes certamente será cancelado. O problema final da centralização é a variável "pessoa", por mais seguro que seja, não adianta.
Ver originalResponder0
DiamondHandsvip
· 12-27 15:28
É por isso que eu já retirei há muito tempo, por mais grande que seja a plataforma, não consegue resistir a um insider Centralização é assim, por mais equipes de segurança que haja, não podem impedir a natureza humana O setor de contratados é realmente a parte mais vulnerável da defesa, parece que toda vez que acontece um incidente, esse cara está envolvido Reembolsar integralmente ainda exige processo judicial, quão ruim deve ser a experiência do usuário Já tinha dito que a carteira física é o caminho, só assim você pode dormir tranquilo sabendo que seus ativos estão sob seu controle A postura regulatória da Índia é realmente assim, hoje é rigorosa, amanhã é relaxada, quem está no mercado fica irritado 400 milhões, esse mercado emergente realmente não é tão atraente assim
Ver originalResponder0
  • Marcar

Negocie criptomoedas a qualquer hora e em qualquer lugar
qrCode
Escaneie o código para baixar o app da Gate
Comunidade
Português (Brasil)
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)