Sobre el robo a Binance, circulan muchas versiones en internet. Aquí resumo la información confirmada 👇
1. No se debió a una vulnerabilidad de Ethereum
El ataque utilizó EIP-7702, incluido en la actualización Pectra. Este estándar permite que una billetera normal ejecute lógica de contratos después de que el usuario autorice la operación con una firma de su propia clave privada. EIP-7702 funcionó según lo previsto; el punto débil estuvo en el proceso de firma de Binance.
2. ¿Qué pasó con los «50 nonces»?
Según Blockaid, una transacción incluyó 50 autorizaciones firmadas dirigidas a nonces consecutivos de la billetera caliente Binance 14. En realidad, el atacante no sabía cuál era el nonce exacto en ese momento. Como la billetera caliente estaba en constante movimiento, bastó con acertar uno para que se activara la delegación.
3. ¿Qué significa esto?
Si hubieran tenido la clave privada completa, no habría hecho falta probar 50 veces. La interpretación más razonable es que consiguieron un lote de autorizaciones firmadas previamente, no la clave privada completa. Todavía no se ha revelado cómo se filtraron esas autorizaciones.
4. Cómo se hizo el barrido
A los pocos minutos de activarse las autorizaciones, Binance 14 transfirió los activos siguiendo el contrato del atacante: unos 167.000 ETH, 1.615.000.000 USDT y más de 60 tokens distintos. Prácticamente todo se retiró en una sola operación.
5. No des por confirmados los 6.200.000.000 de dólares
La etiqueta «binance-hacker» de Arkham se basa en las tenencias actuales de las direcciones relacionadas; no equivale al total robado verificado. La conexión entre el atacante y los BTC y TRON tampoco se ha confirmado de forma independiente.
6. Se congeló una gran parte
Tether congeló unos 1.567.000.000 USDT, Circle unos 823.000.000 USDC y Ripple unos 200.000.000. En total, el atacante no puede mover más de 2.500.000.000. Aave también cerró los mercados de préstamo relacionados para impedir que se usaran los fondos robados como garantía para pedir préstamos.
7. Lo que sigue sin congelarse
ETH, BTC y unos 730.000.000 USDT no se congelaron; el atacante ya ha intercambiado tokens en Uniswap.
Binance afirma que los activos de los usuarios están seguros y que suspendió temporalmente, como medida preventiva, los retiros en algunas redes. La empresa aún no ha dado una causa definitiva ni la cifra final de las pérdidas.
Si se confirman las cifras, sería el mayor ataque informático de la historia de las criptomonedas$BTC
1. No se debió a una vulnerabilidad de Ethereum
El ataque utilizó EIP-7702, incluido en la actualización Pectra. Este estándar permite que una billetera normal ejecute lógica de contratos después de que el usuario autorice la operación con una firma de su propia clave privada. EIP-7702 funcionó según lo previsto; el punto débil estuvo en el proceso de firma de Binance.
2. ¿Qué pasó con los «50 nonces»?
Según Blockaid, una transacción incluyó 50 autorizaciones firmadas dirigidas a nonces consecutivos de la billetera caliente Binance 14. En realidad, el atacante no sabía cuál era el nonce exacto en ese momento. Como la billetera caliente estaba en constante movimiento, bastó con acertar uno para que se activara la delegación.
3. ¿Qué significa esto?
Si hubieran tenido la clave privada completa, no habría hecho falta probar 50 veces. La interpretación más razonable es que consiguieron un lote de autorizaciones firmadas previamente, no la clave privada completa. Todavía no se ha revelado cómo se filtraron esas autorizaciones.
4. Cómo se hizo el barrido
A los pocos minutos de activarse las autorizaciones, Binance 14 transfirió los activos siguiendo el contrato del atacante: unos 167.000 ETH, 1.615.000.000 USDT y más de 60 tokens distintos. Prácticamente todo se retiró en una sola operación.
5. No des por confirmados los 6.200.000.000 de dólares
La etiqueta «binance-hacker» de Arkham se basa en las tenencias actuales de las direcciones relacionadas; no equivale al total robado verificado. La conexión entre el atacante y los BTC y TRON tampoco se ha confirmado de forma independiente.
6. Se congeló una gran parte
Tether congeló unos 1.567.000.000 USDT, Circle unos 823.000.000 USDC y Ripple unos 200.000.000. En total, el atacante no puede mover más de 2.500.000.000. Aave también cerró los mercados de préstamo relacionados para impedir que se usaran los fondos robados como garantía para pedir préstamos.
7. Lo que sigue sin congelarse
ETH, BTC y unos 730.000.000 USDT no se congelaron; el atacante ya ha intercambiado tokens en Uniswap.
Binance afirma que los activos de los usuarios están seguros y que suspendió temporalmente, como medida preventiva, los retiros en algunas redes. La empresa aún no ha dado una causa definitiva ni la cifra final de las pérdidas.
Si se confirman las cifras, sería el mayor ataque informático de la historia de las criptomonedas$BTC