La tasa de reservas pasó del 100% al 94% de la noche a la mañana. La billetera vaciada era precisamente la que se usaba para demostrar las reservas 🦖
🔍 进群聊行情
El 30 de octubre, CoinDesk revisó los datos de prueba de reservas publicados por la mayor plataforma de intercambio de criptomonedas del mundo y descubrió que la billetera vaciada no era una billetera caliente cualquiera.
Era la dirección que aparecía en el informe de reservas del 1 de octubre como prueba de que los activos de los usuarios estaban respaldados al 100%. Internamente, estaba identificada con el número 14.
En ese momento, la billetera contenía unos 1.260 millones de USDT y 89.475 ETH, distribuidos en un total de 37 activos.
Basta con hacer los cálculos para ver la magnitud del problema.
Esta vez se transfirieron unos 204.500 ETH, el 5,6% de sus reservas de ETH.
El 1 de octubre, la tasa de reservas de ETH era exactamente del 100%. Al restar esa cantidad, cayó a aproximadamente el 94% 📉
El déficit de las altcoins se ve aún peor.
Las cantidades sustraídas de ENA, UNI, PEPE y AAVE equivalen a entre el 7% y el 15% de las tenencias correspondientes de la plataforma.
La tasa de reservas de USDC ese día era del 108,26%, lo que parecía ofrecer un colchón, pero también podría caer por debajo del 100%.
Aquí hay un contraste que es fácil pasar por alto.
La prueba de reservas se creó como una herramienta para demostrar que las plataformas no habían utilizado indebidamente los activos de sus usuarios. Cuanto más transparente sea la muestra, más confiable será.
Pero esta vez, la billetera vaciada con precisión fue justamente la que se había presentado como muestra.
La instantánea refleja un momento, no es en tiempo real. El 100% del momento en que se publicó el informe no puede proteger contra una autorización sospechosa tres semanas después ⚠️
Los avances en la recuperación de los fondos no son insignificantes.
La plataforma anunció que se habían congelado 2.540 millones de dólares en fondos verificados. Sobre un total transferido de 5.800 millones, eso equivale a alrededor del 44% ⚖️
Según las estadísticas de terceros, Tether congeló 1.380 millones de USDT y Circle congeló 823 millones de USDC.
De los 3.750 millones de dólares transferidos en la red Ethereum, se recuperaron unos 2.400 millones; de los 630 millones en la red Tron, se recuperaron unos 380 millones.
Los próximos dos días serán decisivos para saber si la proporción recuperada superará la mitad.
La verdadera prueba llega el 1 de noviembre.
La próxima instantánea de reservas de la plataforma está programada para ese día y permitirá ver si se han repuesto los fondos robados.
Si los reponen, habrá sido una costosa prueba de resistencia.
Si no, habrá que replantear el valor de este estándar del sector: la prueba de reservas.
Mi opinión:
Incluir las billeteras calientes en la prueba de reservas es, en sí mismo, una contradicción estructural: para poder mover los fondos en cualquier momento, hay que estar conectado; para demostrar que están seguros, deberían permanecer fuera de línea.
La verdadera lección de esta vez no es que haya una vulnerabilidad en algún mecanismo de firma, sino que los criterios de verificación deben reflejar la ubicación real de los activos.
Para los usuarios comunes, solo hay una cosa que pueden verificar: si sus monedas están en una dirección propia.
¿Qué valor de referencia crees que sigue teniendo la prueba de reservas?
Cuéntamelo en los comentarios.
Toca la foto de perfil para ver la transmisión en vivo.
Cada día te ayudamos a seguir las noticias más relevantes sobre seguridad cripto. No solo te contamos qué pasó, también te ayudamos a entender la lógica y las oportunidades que hay detrás 👀🚀
🔍 进群聊行情
El 30 de octubre, CoinDesk revisó los datos de prueba de reservas publicados por la mayor plataforma de intercambio de criptomonedas del mundo y descubrió que la billetera vaciada no era una billetera caliente cualquiera.
Era la dirección que aparecía en el informe de reservas del 1 de octubre como prueba de que los activos de los usuarios estaban respaldados al 100%. Internamente, estaba identificada con el número 14.
En ese momento, la billetera contenía unos 1.260 millones de USDT y 89.475 ETH, distribuidos en un total de 37 activos.
Basta con hacer los cálculos para ver la magnitud del problema.
Esta vez se transfirieron unos 204.500 ETH, el 5,6% de sus reservas de ETH.
El 1 de octubre, la tasa de reservas de ETH era exactamente del 100%. Al restar esa cantidad, cayó a aproximadamente el 94% 📉
El déficit de las altcoins se ve aún peor.
Las cantidades sustraídas de ENA, UNI, PEPE y AAVE equivalen a entre el 7% y el 15% de las tenencias correspondientes de la plataforma.
La tasa de reservas de USDC ese día era del 108,26%, lo que parecía ofrecer un colchón, pero también podría caer por debajo del 100%.
Aquí hay un contraste que es fácil pasar por alto.
La prueba de reservas se creó como una herramienta para demostrar que las plataformas no habían utilizado indebidamente los activos de sus usuarios. Cuanto más transparente sea la muestra, más confiable será.
Pero esta vez, la billetera vaciada con precisión fue justamente la que se había presentado como muestra.
La instantánea refleja un momento, no es en tiempo real. El 100% del momento en que se publicó el informe no puede proteger contra una autorización sospechosa tres semanas después ⚠️
Los avances en la recuperación de los fondos no son insignificantes.
La plataforma anunció que se habían congelado 2.540 millones de dólares en fondos verificados. Sobre un total transferido de 5.800 millones, eso equivale a alrededor del 44% ⚖️
Según las estadísticas de terceros, Tether congeló 1.380 millones de USDT y Circle congeló 823 millones de USDC.
De los 3.750 millones de dólares transferidos en la red Ethereum, se recuperaron unos 2.400 millones; de los 630 millones en la red Tron, se recuperaron unos 380 millones.
Los próximos dos días serán decisivos para saber si la proporción recuperada superará la mitad.
La verdadera prueba llega el 1 de noviembre.
La próxima instantánea de reservas de la plataforma está programada para ese día y permitirá ver si se han repuesto los fondos robados.
Si los reponen, habrá sido una costosa prueba de resistencia.
Si no, habrá que replantear el valor de este estándar del sector: la prueba de reservas.
Mi opinión:
Incluir las billeteras calientes en la prueba de reservas es, en sí mismo, una contradicción estructural: para poder mover los fondos en cualquier momento, hay que estar conectado; para demostrar que están seguros, deberían permanecer fuera de línea.
La verdadera lección de esta vez no es que haya una vulnerabilidad en algún mecanismo de firma, sino que los criterios de verificación deben reflejar la ubicación real de los activos.
Para los usuarios comunes, solo hay una cosa que pueden verificar: si sus monedas están en una dirección propia.
¿Qué valor de referencia crees que sigue teniendo la prueba de reservas?
Cuéntamelo en los comentarios.
Toca la foto de perfil para ver la transmisión en vivo.
Cada día te ayudamos a seguir las noticias más relevantes sobre seguridad cripto. No solo te contamos qué pasó, también te ayudamos a entender la lógica y las oportunidades que hay detrás 👀🚀
