Binance acaba de dar una explicación preliminar: no se filtraron las claves privadas de las billeteras, sino que el portátil de un ingeniero de DevOps (operaciones) fue comprometido. Los atacantes lo utilizaron para acceder a un contenedor de servicio y enviar transacciones de retiro no autorizadas.
Esto añade tres datos nuevos respecto a esta mañana (X oficial de Binance, 10:25 (UTC+8) / 02:25 UTC):
• La estimación oficial del impacto total es de unos 6.300 millones de dólares; hasta ahora se han congelado unos 3.000 millones en la cadena
• Las pérdidas serán cubiertas por el fondo SAFU y fondos propios de la empresa; una vez completada la recuperación, se publicará una prueba de reservas actualizada
• Se revocaron las autorizaciones de las direcciones afectadas; los depósitos y retiros siguen suspendidos. He Yi añadió a las 10:32 (UTC+8) que los retiros se reanudarán solo después de completar los análisis de seguridad
¿Por qué es importante que «no se filtraran las claves privadas»? Si robaran las claves privadas, habría que cambiar toda la billetera y trasladar todos los activos, por lo que la recuperación sería muy lenta. Según la versión oficial, en este caso el ataque aprovechó permisos de operación internos, y lo que se está corrigiendo son los permisos y los equipos; en teoría, la recuperación debería ser más rápida (es una deducción que deberá confirmar el informe posterior).
Mercado (mercado spot de Binance, 11:55 (UTC+8)): BNB se recuperó desde un mínimo de 680 hasta unos 719; BTC está en torno a 78.136 y ETH, a 2.235. Parece que el mercado ya ha aceptado parcialmente la promesa de «compensación total», pero todavía falta cubrir una parte: de los 6.300 millones, tras restar los 3.000 millones congelados, el resto se cubrirá con SAFU y fondos de la empresa.
Una lección que cualquiera puede aplicar: la puerta de entrada para atacar una gran plataforma fue el ordenador de un ingeniero. Lo mismo puede pasarte a ti:
① No habilites permisos de retiro en las claves API; si lo haces, limita el acceso mediante una lista blanca de IP
② Añade las direcciones de retiro a una lista blanca
③ Considera guardar en tu propia billetera de hardware las criptomonedas que mantengas a largo plazo y en grandes cantidades
Qué observar a continuación:
• Cuándo se reanudarán los retiros y si, al hacerlo, habrá una larga cola de solicitudes
• Si el informe posterior desmiente que «no se filtraron las claves privadas»
• Si la cantidad congelada puede seguir aumentando
Si el informe muestra que las claves privadas también se vieron afectadas, o los retiros tardan demasiado en reanudarse, la deducción anterior de que «la recuperación será más rápida» dejaría de ser válida.
Además: la plataforma afirma que solo se debe confiar en sus canales oficiales; cualquier enlace para «registrarse para recibir una compensación» debe considerarse una estafa.
$BNB｜Fuentes: X oficial de Binance, X de He Yi, mercado spot de Binance｜No es asesoramiento de inversión
Esto añade tres datos nuevos respecto a esta mañana (X oficial de Binance, 10:25 (UTC+8) / 02:25 UTC):
• La estimación oficial del impacto total es de unos 6.300 millones de dólares; hasta ahora se han congelado unos 3.000 millones en la cadena
• Las pérdidas serán cubiertas por el fondo SAFU y fondos propios de la empresa; una vez completada la recuperación, se publicará una prueba de reservas actualizada
• Se revocaron las autorizaciones de las direcciones afectadas; los depósitos y retiros siguen suspendidos. He Yi añadió a las 10:32 (UTC+8) que los retiros se reanudarán solo después de completar los análisis de seguridad
¿Por qué es importante que «no se filtraran las claves privadas»? Si robaran las claves privadas, habría que cambiar toda la billetera y trasladar todos los activos, por lo que la recuperación sería muy lenta. Según la versión oficial, en este caso el ataque aprovechó permisos de operación internos, y lo que se está corrigiendo son los permisos y los equipos; en teoría, la recuperación debería ser más rápida (es una deducción que deberá confirmar el informe posterior).
Mercado (mercado spot de Binance, 11:55 (UTC+8)): BNB se recuperó desde un mínimo de 680 hasta unos 719; BTC está en torno a 78.136 y ETH, a 2.235. Parece que el mercado ya ha aceptado parcialmente la promesa de «compensación total», pero todavía falta cubrir una parte: de los 6.300 millones, tras restar los 3.000 millones congelados, el resto se cubrirá con SAFU y fondos de la empresa.
Una lección que cualquiera puede aplicar: la puerta de entrada para atacar una gran plataforma fue el ordenador de un ingeniero. Lo mismo puede pasarte a ti:
① No habilites permisos de retiro en las claves API; si lo haces, limita el acceso mediante una lista blanca de IP
② Añade las direcciones de retiro a una lista blanca
③ Considera guardar en tu propia billetera de hardware las criptomonedas que mantengas a largo plazo y en grandes cantidades
Qué observar a continuación:
• Cuándo se reanudarán los retiros y si, al hacerlo, habrá una larga cola de solicitudes
• Si el informe posterior desmiente que «no se filtraron las claves privadas»
• Si la cantidad congelada puede seguir aumentando
Si el informe muestra que las claves privadas también se vieron afectadas, o los retiros tardan demasiado en reanudarse, la deducción anterior de que «la recuperación será más rápida» dejaría de ser válida.
Además: la plataforma afirma que solo se debe confiar en sus canales oficiales; cualquier enlace para «registrarse para recibir una compensación» debe considerarse una estafa.
$BNB｜Fuentes: X oficial de Binance, X de He Yi, mercado spot de Binance｜No es asesoramiento de inversión