O roubo de mais de 6 bilhões de dólares na Binance importa para você, mesmo que você nem saiba direito o que é uma criptomoeda. A Binance é uma das maiores corretoras de criptomoedas do mundo, uma espécie de plataforma de investimentos em ativos digitais, como por exemplo o Bitcoin. Hackers não precisaram mais do que 20 minutos para levar essa grana toda. Segundo o FBI, os responsáveis são criminosos ligados à Coreia do Norte.
Mas sabe o que mais me chamou atenção? um computador, foi tudo que eles precisaram. A investigação inicial aponta que os hackers tiveram acesso ao computador de um engenheiro da Binance e a partir dele acesso aos sistemas internos da empresa. E é exatamente aqui que muita gente confunde segurança da tecnologia com segurança do sistema inteiro.
Não adianta você ter um caixa eletrônico super seguro se você insiste em manter a tua senha escrita num papelzinho que você guarda na tua carteira. O problema não é o caixo eletrônico, é a vulnerabilidade que você criou. Fora dele, os criminosos conseguiram movimentar dinheiro com autorizações digitais que o sistema, como um todo, reconheceu como válidas. A Binense argumenta que não encontrou evidências de que vazaram chaves privadas.
Isso sugere que o problema estava na infraestrutura que realizava as movimentações e não na criptografia em si. A investigação ainda não terminou. Uma empresa desse tamanho, como a Binance, precisa est preparada para comprometimento de um computador. Por segurança de verdade exige você pensar em como elevar barreiras para que uma falha isolada não se transforme numa catástrofe.
Mesmo depois desse roubo bilionário, a Binance garantiu o compromisso de cobrir as perdas dos usuários. Isso não apaga o ataque e nem elimina as falhas que precisam ser sim investigadas. Mas lembra de uma coisa importante, segurança também implica em ter capacidade de responder quando alguma coisa dá errado. Bancos e corretoras como a Binance não vendem apenas serviços financeiros, vendem confiança.
E isso vale para hospitais, para fábricas e até pra empresa onde você trabalha. Parte do valor dessas empresas está na capacidade delas protegerem aquilo que você coloca sob o cuidado delas. É isso que você tem que buscar em empresas em que você confia. E é isso que você precisa oferecer para quem confia em você.
Segurança quando levado a séri sobre prevenir falhas, limitar os impactos quando as falhas acontecem e definitivamente ter capacidade de assumir a responsabilidade quando algo dá errado.