Binance revela la vía del ataque: reponer los activos y verificar también el aislamiento de permisos
La reposición de activos y la seguridad del sistema son dos cuestiones distintas; la prueba de reservas no sustituye una revisión independiente de la vía del ataque. Los usuarios aún deben confirmar los retiros según la moneda y la red; los equipos de desarrollo deben mantener aislado del trabajo cualquier código de entrevistas de procedencia desconocida.
El 3 de noviembre, Binance publicó una investigación preliminar sobre el incidente del 29 de octubre: en septiembre, un ingeniero ejecutó en su ordenador de trabajo una prueba de entrevista de una falsa oferta de empleo; el 20 de octubre, los atacantes se valieron de herramientas internas de IA para hacerse con el control de los dispositivos de otros ingenieros y obtener credenciales de despliegue; el 29 de octubre, accedieron a la fase de firma de la billetera. Cointelegraph informó ese mismo día sobre esta vía, pero los detalles técnicos siguen procediendo de la investigación de Binance y no de una auditoría independiente del medio.
A mi entender, lo importante no es solo quién descargó el código malicioso, sino que la intrusión pasó del ordenador de un empleado a los permisos de despliegue y firma. El informe también señala que suspender los retiros no revoca automáticamente las autorizaciones ya concedidas en la cadena. Esto demuestra que cerrar el acceso habitual a los retiros no equivale a cortar todas las capacidades de transferencia.
También hay que tener en cuenta los avances en las medidas correctivas: Binance afirma que ha reconstruido los sistemas de billeteras afectados y sus herramientas internas de IA y controles de acceso, y que ha desactivado las credenciales pertinentes. Sin embargo, sigue siendo un informe preliminar; la investigación continúa y aún están pendientes los resultados de una revisión independiente. No se debe presentar la declaración sobre las medidas correctivas como si ya se hubiera aprobado la auditoría de seguridad.
El porcentaje de reposición de aproximadamente el 95 % citado ayer procedía de un anuncio anterior; el nuevo informe indica que era del 98 % al 31 de octubre. Aquí se actualiza la cifra divulgada, sin atribuir la diferencia a una reposición adicional realizada hoy. El anuncio sobre la reanudación sigue recalcando que no se habilitarán todas las monedas al mismo tiempo.
Durante las próximas 48 horas, verificaré las pruebas de las nuevas monedas y el estado de los retiros; después, estaré atento a si la revisión independiente abarca el aislamiento de permisos, la revocación de credenciales y la gestión de las autorizaciones en la cadena. Si estas medidas quedan verificadas y los retiros siguen funcionando con normalidad, reduciré el nivel de riesgo; si vuelve a producirse una transferencia no autorizada o la revisión descubre una vía que no se ha bloqueado, lo elevaré.
#币安 #资产安全 #SeguridadEnDesarrollo
La reposición de activos y la seguridad del sistema son dos cuestiones distintas; la prueba de reservas no sustituye una revisión independiente de la vía del ataque. Los usuarios aún deben confirmar los retiros según la moneda y la red; los equipos de desarrollo deben mantener aislado del trabajo cualquier código de entrevistas de procedencia desconocida.
El 3 de noviembre, Binance publicó una investigación preliminar sobre el incidente del 29 de octubre: en septiembre, un ingeniero ejecutó en su ordenador de trabajo una prueba de entrevista de una falsa oferta de empleo; el 20 de octubre, los atacantes se valieron de herramientas internas de IA para hacerse con el control de los dispositivos de otros ingenieros y obtener credenciales de despliegue; el 29 de octubre, accedieron a la fase de firma de la billetera. Cointelegraph informó ese mismo día sobre esta vía, pero los detalles técnicos siguen procediendo de la investigación de Binance y no de una auditoría independiente del medio.
A mi entender, lo importante no es solo quién descargó el código malicioso, sino que la intrusión pasó del ordenador de un empleado a los permisos de despliegue y firma. El informe también señala que suspender los retiros no revoca automáticamente las autorizaciones ya concedidas en la cadena. Esto demuestra que cerrar el acceso habitual a los retiros no equivale a cortar todas las capacidades de transferencia.
También hay que tener en cuenta los avances en las medidas correctivas: Binance afirma que ha reconstruido los sistemas de billeteras afectados y sus herramientas internas de IA y controles de acceso, y que ha desactivado las credenciales pertinentes. Sin embargo, sigue siendo un informe preliminar; la investigación continúa y aún están pendientes los resultados de una revisión independiente. No se debe presentar la declaración sobre las medidas correctivas como si ya se hubiera aprobado la auditoría de seguridad.
El porcentaje de reposición de aproximadamente el 95 % citado ayer procedía de un anuncio anterior; el nuevo informe indica que era del 98 % al 31 de octubre. Aquí se actualiza la cifra divulgada, sin atribuir la diferencia a una reposición adicional realizada hoy. El anuncio sobre la reanudación sigue recalcando que no se habilitarán todas las monedas al mismo tiempo.
Durante las próximas 48 horas, verificaré las pruebas de las nuevas monedas y el estado de los retiros; después, estaré atento a si la revisión independiente abarca el aislamiento de permisos, la revocación de credenciales y la gestión de las autorizaciones en la cadena. Si estas medidas quedan verificadas y los retiros siguen funcionando con normalidad, reduciré el nivel de riesgo; si vuelve a producirse una transferencia no autorizada o la revisión descubre una vía que no se ha bloqueado, lo elevaré.
#币安 #资产安全 #SeguridadEnDesarrollo