binancesecurityincident

En pocas palabras, esta vez no robaron la clave privada: alguien convirtió el sistema de firma en un cajero automático. La cronología de TRM Labs: el ataque comenzó el 29 de octubre a las 20:05 UTC; en 20 minutos, se sacaron 6.360 millones de dólares de las billeteras de Binance en 10 cadenas, más de cuatro veces los 1.500 millones robados a Bybit. La investigación preliminar de Binance también coincide: hackearon el ordenador de un ingeniero de operaciones y los atacantes accedieron a un contenedor de servicios internos para enviar solicitudes de retiro. No se encontraron indicios de que se filtraran claves privadas. Lo más increíble fue lo que ocurrió en Ethereum: los atacantes hicieron que el sistema de firma de Binance firmara de golpe 50 autorizaciones previas EIP-7702, con números de secuencia consecutivos; bastaba con que una coincidiera. Binance 14 se convirtió al instante en el robot aspirador de los atacantes: en una sola transacción se llevaron 167,464 $ETH y 1.615 millones de USDT, y dejaron solo 1 ETH. Tras reponer fondos, volvieron a vaciarla. Tanto TRM como Chainalysis apuntan al grupo norcoreano TraderTraitor, aunque Binance todavía no ha señalado a nadie. Los aproximadamente 3.000 millones congelados son todos stablecoins que se podían congelar: Tether congeló 1.567 millones y Circle, más de 800 millones. Los aproximadamente 2.400 millones en $BTC y $ETH que no se podían congelar ya se han movido. En el fondo SAFU hay 15.000 $BTC , unos 1.200 millones de dólares: menos de una quinta parte de las pérdidas. El resto tendrá que cubrirlo Binance con sus propios fondos. Esta es solo mi opinión, tómala como referencia. Cuando se reanuden los retiros, ¿retirarás de inmediato a una billetera de autocustodia o dejarás tus fondos en Binance, apostando a que cubrirá la totalidad de las pérdidas? Di de qué lado estás en los comentarios.

#$1.5BInLeveragedCryptoBetsLiquidated #BinanceSecurityIncident #TraderTraitor #EIP7702