【Nuevos avances en el caso de Binance: el posible origen sería el portátil de un ingeniero de DevOps】
Actualización de Binance del 30 de octubre: la investigación preliminar indica que el atacante pudo acceder al contenedor de servicios a través del portátil comprometido de un ingeniero de DevOps y enviar transacciones de retiro no autorizadas; por ahora, no se ha detectado ninguna filtración de claves privadas de monederos. Binance calcula que el impacto asciende a unos 6.300 millones de dólares y que ya se han congelado en la cadena unos 3.000 millones (aproximadamente 1.570 millones de USDT de Tether y 800 millones de USDC de Circle). La empresa se ha comprometido a cubrir todas las pérdidas con el fondo SAFU y fondos propios. Publicará un análisis detallado cuando concluya la investigación.
Según CoinDesk, el monedero caliente afectado aparecía en la prueba de reservas del 1 de octubre. De acuerdo con los datos de entonces, los aproximadamente 204.500 ETH transferidos reducirían la cobertura de las reservas de ETH a cerca del 94 %. Habrá que estar atentos a la instantánea de reservas del 1 de noviembre.
Consejos para evitar problemas, desde la perspectiva de un ingeniero:
1. Que no se filtren las claves privadas no significa que todo sea seguro: los equipos de desarrollo, los permisos de los contenedores y los controles de riesgo de los retiros son los puntos débiles;
2. Cuidado con los intentos de phishing de quienes se hacen pasar por el servicio de atención al cliente o prometen una «compensación oficial». Confía únicamente en los canales oficiales;
3. Diversifica dónde guardas tus activos, no los mantengas todos en una sola plataforma y, para grandes cantidades, usa la autocustodia y activa la lista blanca de retiros.
¿Cambiarías cómo distribuyes tus fondos a raíz de este incidente? Cuéntanos en los comentarios.
$BNB $BTC $ETH
#币安 #安全事件 #PruebaDeReservas
DYOR, no es asesoramiento de inversión
Actualización de Binance del 30 de octubre: la investigación preliminar indica que el atacante pudo acceder al contenedor de servicios a través del portátil comprometido de un ingeniero de DevOps y enviar transacciones de retiro no autorizadas; por ahora, no se ha detectado ninguna filtración de claves privadas de monederos. Binance calcula que el impacto asciende a unos 6.300 millones de dólares y que ya se han congelado en la cadena unos 3.000 millones (aproximadamente 1.570 millones de USDT de Tether y 800 millones de USDC de Circle). La empresa se ha comprometido a cubrir todas las pérdidas con el fondo SAFU y fondos propios. Publicará un análisis detallado cuando concluya la investigación.
Según CoinDesk, el monedero caliente afectado aparecía en la prueba de reservas del 1 de octubre. De acuerdo con los datos de entonces, los aproximadamente 204.500 ETH transferidos reducirían la cobertura de las reservas de ETH a cerca del 94 %. Habrá que estar atentos a la instantánea de reservas del 1 de noviembre.
Consejos para evitar problemas, desde la perspectiva de un ingeniero:
1. Que no se filtren las claves privadas no significa que todo sea seguro: los equipos de desarrollo, los permisos de los contenedores y los controles de riesgo de los retiros son los puntos débiles;
2. Cuidado con los intentos de phishing de quienes se hacen pasar por el servicio de atención al cliente o prometen una «compensación oficial». Confía únicamente en los canales oficiales;
3. Diversifica dónde guardas tus activos, no los mantengas todos en una sola plataforma y, para grandes cantidades, usa la autocustodia y activa la lista blanca de retiros.
¿Cambiarías cómo distribuyes tus fondos a raíz de este incidente? Cuéntanos en los comentarios.
$BNB $BTC $ETH
#币安 #安全事件 #PruebaDeReservas
DYOR, no es asesoramiento de inversión