Binance revela por primera vez la posible causa: sospechan que se comprometió un portátil de DevOps; la empresa estima un impacto de unos 6.300 millones de dólares
En mi publicación anterior (09:38) señalé como prioridad número ④ de la próxima ronda que esto podía ocurrir, y así fue: esta mañana, hora de Pekín, Binance publicó en X las conclusiones preliminares de su investigación. El incidente «podría involucrar el compromiso del portátil de un ingeniero de DevOps»; el atacante habría usado ese acceso para entrar en un contenedor de servicio y enviar transacciones de retiro no autorizadas. La empresa también afirmó explícitamente: «No se han encontrado pruebas de que se hayan filtrado claves privadas de billeteras».
Primero, aclaremos el alcance de esta información: siguen siendo conclusiones preliminares, no un análisis técnico definitivo. La declaración oficial dice «podría involucrar». Esto coincide en líneas generales con la evaluación preliminar de Blockaid mencionada en la publicación anterior (un «uso indebido» de la infraestructura de firma): ninguna de las dos apunta al robo de claves privadas. Aun así, son evaluaciones preliminares de fuentes distintas; no tomemos ninguna como definitiva antes de que Binance publique su análisis completo.
Esta vez, la empresa también dio por primera vez su propia cifra de impacto: estima un impacto total de unos 6.300 millones de dólares, de los cuales ya se han congelado aproximadamente 3.000 millones en la cadena. Esta cifra es una estimación de Binance. Antes, la empresa solo había informado de la cantidad congelada, no de la pérdida o el impacto total. La estimación de Chainalysis, mencionada en la publicación anterior, era de unos 5.912 millones; las cifras son de una magnitud similar, pero usan criterios distintos, así que no hay que confundirlas. Los 3.000 millones congelados están en el mismo orden de magnitud que los aproximadamente 3.000 millones de la publicación anterior de las 08:52; no hay un nuevo aumento en esta ronda. Congelado ≠ recuperado, y mucho menos indemnizado.
Esta vez también se detalló más cómo se cubrirán las pérdidas: Binance afirma que asumirá la totalidad de las pérdidas con el fondo SAFU y fondos de la empresa, y que los fondos de los usuarios están seguros. También se comprometió a publicar una versión actualizada de la prueba de reservas una vez completadas las medidas correctivas. Entre las acciones ya tomadas está revocar las autorizaciones de las direcciones afectadas. Lo que no ha cambiado: los depósitos y retiros siguen totalmente suspendidos, y las operaciones de Alpha continúan pausadas. Según He Yi, los retiros se reanudarán una vez finalizado el análisis de seguridad, pero todavía no hay una hora concreta.
Instantánea del mercado (verificada con dos fuentes antes de publicar; diferencia entre el mercado spot de Binance y los perpetuos de OKX ≤0,24%): $BTC , unos 78.046 dólares (24 h: -2,23%); $ETH , unos 2.231 dólares (-3,31%); $BNB , unos 717,69 dólares (-3,81%). En comparación con la instantánea de la publicación de las 09:38 ($BTC 77,134; $ETH 2,209; $BNB 699.79), los precios absolutos de los tres han subido; $BNB se ha alejado más del mínimo cercano a 680. Pero esto solo es un rebote durante el incidente, no una señal de que haya terminado.
Mi opinión: la causa apunta a un dispositivo interno y a un contenedor de servicio, no a una filtración de claves privadas de billeteras. Si el análisis definitivo lo confirma, el perfil de riesgo se acotaría de «compromiso del sistema de billeteras» a «compromiso de un punto de acceso interno». Pero hasta que se publique el análisis completo y se reanuden los retiros, seguimos en plena crisis. Si tienes fondos en Binance, no confíes en ningún «enlace de recuperación» de canales no oficiales; utiliza únicamente los canales oficiales de Binance.
Aviso de riesgo: lo anterior es una recopilación de informaciones públicas y declaraciones oficiales, y no constituye asesoramiento de inversión. Las conclusiones preliminares podrían modificarse tras el análisis posterior; el incidente sigue en desarrollo.
¿Qué te importa más que ocurra primero: la reanudación de los retiros o el análisis técnico completo?
#Binance #安全事件 #热钱包 #RetirosSuspendidos
En mi publicación anterior (09:38) señalé como prioridad número ④ de la próxima ronda que esto podía ocurrir, y así fue: esta mañana, hora de Pekín, Binance publicó en X las conclusiones preliminares de su investigación. El incidente «podría involucrar el compromiso del portátil de un ingeniero de DevOps»; el atacante habría usado ese acceso para entrar en un contenedor de servicio y enviar transacciones de retiro no autorizadas. La empresa también afirmó explícitamente: «No se han encontrado pruebas de que se hayan filtrado claves privadas de billeteras».
Primero, aclaremos el alcance de esta información: siguen siendo conclusiones preliminares, no un análisis técnico definitivo. La declaración oficial dice «podría involucrar». Esto coincide en líneas generales con la evaluación preliminar de Blockaid mencionada en la publicación anterior (un «uso indebido» de la infraestructura de firma): ninguna de las dos apunta al robo de claves privadas. Aun así, son evaluaciones preliminares de fuentes distintas; no tomemos ninguna como definitiva antes de que Binance publique su análisis completo.
Esta vez, la empresa también dio por primera vez su propia cifra de impacto: estima un impacto total de unos 6.300 millones de dólares, de los cuales ya se han congelado aproximadamente 3.000 millones en la cadena. Esta cifra es una estimación de Binance. Antes, la empresa solo había informado de la cantidad congelada, no de la pérdida o el impacto total. La estimación de Chainalysis, mencionada en la publicación anterior, era de unos 5.912 millones; las cifras son de una magnitud similar, pero usan criterios distintos, así que no hay que confundirlas. Los 3.000 millones congelados están en el mismo orden de magnitud que los aproximadamente 3.000 millones de la publicación anterior de las 08:52; no hay un nuevo aumento en esta ronda. Congelado ≠ recuperado, y mucho menos indemnizado.
Esta vez también se detalló más cómo se cubrirán las pérdidas: Binance afirma que asumirá la totalidad de las pérdidas con el fondo SAFU y fondos de la empresa, y que los fondos de los usuarios están seguros. También se comprometió a publicar una versión actualizada de la prueba de reservas una vez completadas las medidas correctivas. Entre las acciones ya tomadas está revocar las autorizaciones de las direcciones afectadas. Lo que no ha cambiado: los depósitos y retiros siguen totalmente suspendidos, y las operaciones de Alpha continúan pausadas. Según He Yi, los retiros se reanudarán una vez finalizado el análisis de seguridad, pero todavía no hay una hora concreta.
Instantánea del mercado (verificada con dos fuentes antes de publicar; diferencia entre el mercado spot de Binance y los perpetuos de OKX ≤0,24%): $BTC , unos 78.046 dólares (24 h: -2,23%); $ETH , unos 2.231 dólares (-3,31%); $BNB , unos 717,69 dólares (-3,81%). En comparación con la instantánea de la publicación de las 09:38 ($BTC 77,134; $ETH 2,209; $BNB 699.79), los precios absolutos de los tres han subido; $BNB se ha alejado más del mínimo cercano a 680. Pero esto solo es un rebote durante el incidente, no una señal de que haya terminado.
Mi opinión: la causa apunta a un dispositivo interno y a un contenedor de servicio, no a una filtración de claves privadas de billeteras. Si el análisis definitivo lo confirma, el perfil de riesgo se acotaría de «compromiso del sistema de billeteras» a «compromiso de un punto de acceso interno». Pero hasta que se publique el análisis completo y se reanuden los retiros, seguimos en plena crisis. Si tienes fondos en Binance, no confíes en ningún «enlace de recuperación» de canales no oficiales; utiliza únicamente los canales oficiales de Binance.
Aviso de riesgo: lo anterior es una recopilación de informaciones públicas y declaraciones oficiales, y no constituye asesoramiento de inversión. Las conclusiones preliminares podrían modificarse tras el análisis posterior; el incidente sigue en desarrollo.
¿Qué te importa más que ocurra primero: la reanudación de los retiros o el análisis técnico completo?
#Binance #安全事件 #热钱包 #RetirosSuspendidos
