Hermanos, me he despertado y el mundo se ha venido abajo: ¡han hackeado las billeteras calientes de Binance y las pérdidas superan los 5.800 millones de dólares!
Anoche (esta madrugada, hora de Pekín), vaciaron directamente una billetera caliente de Binance. Después de financiarse a través de Tornado Cash, los hackers utilizaron el nuevo mecanismo EIP-7702 para obtener firmas con la clave privada de la billetera caliente Binance 14 y delegarla a su propio contrato. En unos 40 minutos, barrieron activos por valor de entre 3.300 y 5.800 millones de dólares: ETH, USDT, USDC y BTC, entre otros, en varias cadenas a la vez.
No se trata de una vulnerabilidad en un contrato, sino de que probablemente hayan vulnerado la infraestructura de firma subyacente de Binance (el sistema HSM/MPC). Los hackers no consiguieron la clave privada en texto plano, sino que accedieron al motor de políticas o a la interfaz de firma, y obtuvieron la capacidad de «firmar bajo demanda».
• Presentaron de una vez 50 firmas EIP-7702 con Nonces consecutivos para «disparar a ciegas»; si realmente hubieran robado la clave privada, no habría hecho falta.
• Apenas 24 segundos después de vaciar Binance 14, también cayeron casi simultáneamente las billeteras calientes de Binance 16, Bitcoin (más de 18.000 monedas), Tron y otras cadenas y algoritmos de firma distintos. Solo se puede lograr algo así vulnerando el sistema unificado de control de nivel superior.
Lo más siniestro es que los hackers estuvieron al acecho durante al menos 37 horas. Primero obtuvieron gas de Tornado Cash y también usaron 7 millones de dólares en stablecoins para hacer un «ensayo en vivo» del vaciado con EIP-7702. Solo después de terminar el ensayo pasaron a la acción. En el ataque principal, primero se llevaron los bitcoins; luego, en Ethereum, usaron EIP-7702 para vaciar Binance 14 de una sola vez y en una sola transacción (167.000 ETH + 1.600 millones de USDT, entre otros activos). También vaciaron Binance 34, que tenía a Binance 14 como administrador.
En cuanto a las stablecoins, Tether y Circle reaccionaron bastante rápido y ya han congelado aproximadamente entre 1.800 y 2.500 millones.
Lo más preocupante es el momento. Estos últimos días, las acciones tecnológicas de EE. UU. ya venían flojas: preocupaciones por la IA, resultados mediocres y una Fed aún agresiva; el apetito por el riesgo ha caído mucho. BTC ya rondaba los 80.000 y, con esta noticia, cayó directamente a la zona de 78.000-79.000. BNB también bajó entre un 7 y un 9 %, y las liquidaciones se dispararon.
Mi consejo es que no intenten comprar en la caída por ahora.
El asunto aún no está del todo esclarecido, los depósitos y retiros siguen suspendidos, los fondos siguen moviéndose y el panorama macroeconómico tampoco se ha estabilizado. Meterse ahora es como intentar agarrar un cuchillo que cae: es muy fácil que vuelva a desplomarse. No pasa nada por esperar a que publiquen el informe completo, se reanuden los depósitos y retiros y el mercado se estabilice de verdad.
No se apresuren a actuar; guarden la pólvora. Si hay novedades, las compartiré.
#BTC
Anoche (esta madrugada, hora de Pekín), vaciaron directamente una billetera caliente de Binance. Después de financiarse a través de Tornado Cash, los hackers utilizaron el nuevo mecanismo EIP-7702 para obtener firmas con la clave privada de la billetera caliente Binance 14 y delegarla a su propio contrato. En unos 40 minutos, barrieron activos por valor de entre 3.300 y 5.800 millones de dólares: ETH, USDT, USDC y BTC, entre otros, en varias cadenas a la vez.
No se trata de una vulnerabilidad en un contrato, sino de que probablemente hayan vulnerado la infraestructura de firma subyacente de Binance (el sistema HSM/MPC). Los hackers no consiguieron la clave privada en texto plano, sino que accedieron al motor de políticas o a la interfaz de firma, y obtuvieron la capacidad de «firmar bajo demanda».
• Presentaron de una vez 50 firmas EIP-7702 con Nonces consecutivos para «disparar a ciegas»; si realmente hubieran robado la clave privada, no habría hecho falta.
• Apenas 24 segundos después de vaciar Binance 14, también cayeron casi simultáneamente las billeteras calientes de Binance 16, Bitcoin (más de 18.000 monedas), Tron y otras cadenas y algoritmos de firma distintos. Solo se puede lograr algo así vulnerando el sistema unificado de control de nivel superior.
Lo más siniestro es que los hackers estuvieron al acecho durante al menos 37 horas. Primero obtuvieron gas de Tornado Cash y también usaron 7 millones de dólares en stablecoins para hacer un «ensayo en vivo» del vaciado con EIP-7702. Solo después de terminar el ensayo pasaron a la acción. En el ataque principal, primero se llevaron los bitcoins; luego, en Ethereum, usaron EIP-7702 para vaciar Binance 14 de una sola vez y en una sola transacción (167.000 ETH + 1.600 millones de USDT, entre otros activos). También vaciaron Binance 34, que tenía a Binance 14 como administrador.
En cuanto a las stablecoins, Tether y Circle reaccionaron bastante rápido y ya han congelado aproximadamente entre 1.800 y 2.500 millones.
Lo más preocupante es el momento. Estos últimos días, las acciones tecnológicas de EE. UU. ya venían flojas: preocupaciones por la IA, resultados mediocres y una Fed aún agresiva; el apetito por el riesgo ha caído mucho. BTC ya rondaba los 80.000 y, con esta noticia, cayó directamente a la zona de 78.000-79.000. BNB también bajó entre un 7 y un 9 %, y las liquidaciones se dispararon.
Mi consejo es que no intenten comprar en la caída por ahora.
El asunto aún no está del todo esclarecido, los depósitos y retiros siguen suspendidos, los fondos siguen moviéndose y el panorama macroeconómico tampoco se ha estabilizado. Meterse ahora es como intentar agarrar un cuchillo que cae: es muy fácil que vuelva a desplomarse. No pasa nada por esperar a que publiquen el informe completo, se reanuden los depósitos y retiros y el mercado se estabilice de verdad.
No se apresuren a actuar; guarden la pólvora. Si hay novedades, las compartiré.
#BTC
