¿Puede hacerlo un hacker individual por su cuenta?
Es muy poco probable que pueda llevar a cabo toda la operación por sí solo.
La parte de ejecución en la cadena: una vez que se obtienen la firma o la clave privada, una persona con buenos conocimientos técnicos o un equipo pequeño puede perfectamente ejecutar un barrido EIP-7702 e incluso escribir scripts de prueba. Esta parte no tiene nada de misterioso.
Lo realmente difícil es «obtener acceso»: Binance, como uno de los principales exchanges, cuenta con múltiples capas de protección para sus monederos calientes, separación de permisos, sistemas de monitorización, módulos de seguridad de hardware, etc. Para superar todo esto, normalmente se necesita:
Ingeniería social prolongada (falsos empleados, falsos proveedores, suplantación de altos cargos mediante phishing)
Colaboración de personas internas o infiltración
Ataques a la cadena de suministro o a servicios de terceros
O recursos del nivel de una amenaza persistente avanzada (APT)
Estos son los puntos fuertes de equipos respaldados por Estados o de grandes organizaciones criminales, no algo que «una persona programando en un sótano» pueda resolver fácilmente. Históricamente, quienes han podido llevar a cabo ataques de este nivel casi siempre han sido organizaciones como Lazarus, no individuos.
$BTC $BNB $ETH
Es muy poco probable que pueda llevar a cabo toda la operación por sí solo.
La parte de ejecución en la cadena: una vez que se obtienen la firma o la clave privada, una persona con buenos conocimientos técnicos o un equipo pequeño puede perfectamente ejecutar un barrido EIP-7702 e incluso escribir scripts de prueba. Esta parte no tiene nada de misterioso.
Lo realmente difícil es «obtener acceso»: Binance, como uno de los principales exchanges, cuenta con múltiples capas de protección para sus monederos calientes, separación de permisos, sistemas de monitorización, módulos de seguridad de hardware, etc. Para superar todo esto, normalmente se necesita:
Ingeniería social prolongada (falsos empleados, falsos proveedores, suplantación de altos cargos mediante phishing)
Colaboración de personas internas o infiltración
Ataques a la cadena de suministro o a servicios de terceros
O recursos del nivel de una amenaza persistente avanzada (APT)
Estos son los puntos fuertes de equipos respaldados por Estados o de grandes organizaciones criminales, no algo que «una persona programando en un sótano» pueda resolver fácilmente. Históricamente, quienes han podido llevar a cabo ataques de este nivel casi siempre han sido organizaciones como Lazarus, no individuos.
$BTC $BNB $ETH
