Binance publicó un informe preliminar sobre el grave incidente de seguridad del 29 de octubre: se vieron afectados activos por valor de unos 6.340 millones de dólares, de los cuales aproximadamente 2.850 millones ya han sido congelados o bloqueados. Binance se comprometió a asumir todas las pérdidas y afirmó haber reservado más del 100 % de los fondos necesarios. Al 31 de octubre, ya se había repuesto el 98 % de los activos en tokens afectados, algo que puede verificarse en la página de prueba de reservas. Todavía se están comprando algunos activos de baja liquidez.
La información más reciente del FBI señala a Corea del Norte como responsable del ataque. Las pérdidas en la cadena incluyeron 233,46 millones de XRP, unos 970.500 SOL, 44,2 millones de OP y 18.270 BTC. Primero, los atacantes accedieron sin autorización al servicio interno de firma de monederos. Después, aprovecharon el mecanismo de autorización EIP-7702 de Ethereum para establecer delegaciones maliciosas y seguir transfiriendo activos pese a la suspensión de los retiros.
No se trató de un ataque aislado, sino de una operación de varias etapas que se prolongó durante meses: en junio, iniciaron un ataque a la cadena de suministro mediante la manipulación de un paquete de Homebrew; en septiembre, recurrieron a falsas entrevistas de trabajo para engañar a ingenieros e instalar malware de día cero; y el 20 de octubre, utilizaron una herramienta interna de IA en un ordenador comprometido para ampliar sus privilegios, hasta que finalmente vulneraron las operaciones de firma el 29 de octubre.
Binance afirmó que reconstruyó el sistema de monederos y las herramientas internas de IA, sustituyó los dispositivos, desactivó las credenciales y completó un análisis de seguridad de toda la plantilla. A continuación, incorporará auditorías de seguridad de terceros y creará un fondo para la investigación en seguridad. El incidente vuelve a poner de manifiesto que los permisos de las herramientas de IA, la protección contra la ingeniería social dirigida a los empleados y la seguridad de la cadena de suministro se están convirtiendo en nuevos frentes de la seguridad de los exchanges.#币安 #网络安全 #SeguridadBlockchain
La información más reciente del FBI señala a Corea del Norte como responsable del ataque. Las pérdidas en la cadena incluyeron 233,46 millones de XRP, unos 970.500 SOL, 44,2 millones de OP y 18.270 BTC. Primero, los atacantes accedieron sin autorización al servicio interno de firma de monederos. Después, aprovecharon el mecanismo de autorización EIP-7702 de Ethereum para establecer delegaciones maliciosas y seguir transfiriendo activos pese a la suspensión de los retiros.
No se trató de un ataque aislado, sino de una operación de varias etapas que se prolongó durante meses: en junio, iniciaron un ataque a la cadena de suministro mediante la manipulación de un paquete de Homebrew; en septiembre, recurrieron a falsas entrevistas de trabajo para engañar a ingenieros e instalar malware de día cero; y el 20 de octubre, utilizaron una herramienta interna de IA en un ordenador comprometido para ampliar sus privilegios, hasta que finalmente vulneraron las operaciones de firma el 29 de octubre.
Binance afirmó que reconstruyó el sistema de monederos y las herramientas internas de IA, sustituyó los dispositivos, desactivó las credenciales y completó un análisis de seguridad de toda la plantilla. A continuación, incorporará auditorías de seguridad de terceros y creará un fondo para la investigación en seguridad. El incidente vuelve a poner de manifiesto que los permisos de las herramientas de IA, la protección contra la ingeniería social dirigida a los empleados y la seguridad de la cadena de suministro se están convirtiendo en nuevos frentes de la seguridad de los exchanges.#币安 #网络安全 #SeguridadBlockchain