Una investigación interna sobre un ataque sufrido por la plataforma Binance reveló que el camino hacia la intrusión no comenzó con una vulnerabilidad compleja, sino con un único permiso entre decenas de autorizaciones vinculadas a las carteras de la red $ETH. Según informó la plataforma, una de las cincuenta autorizaciones de la red Ethereum fue la clave que permitió vulnerar una cartera caliente.
La plataforma explicó que el impacto financiero del incidente ascendió a 6.300 millones de dólares, una cifra que sitúa el suceso entre los mayores que ha vivido el mercado por el volumen de daños declarados.
Por su parte, la plataforma indicó que logró congelar unos 3.000 millones de dólares, lo que significa que una parte considerable de los fondos relacionados con el ataque quedó contenida o se bloqueó su movimiento.
Cabe destacar que el incidente pone de relieve un punto delicado en la estructura de las carteras calientes: los permisos y autorizaciones concedidos a las carteras pueden convertirse en una puerta trasera si no se gestionan con precisión, aunque el resto de las medidas de seguridad sea correcto.
Varios detalles siguen sin confirmarse, entre ellos la forma exacta en que se explotó la autorización, el momento en que se detectó el incidente y el proceso para recuperar los fondos congelados. Hasta ahora no se han publicado más detalles que aclaren definitivamente estos puntos.
La pregunta más importante en casos como este sigue siendo: ¿basta con revisar periódicamente los permisos para evitar que se repita el escenario, o se ha vuelto urgente rediseñar desde cero la forma de conceder autorizaciones?
Pulsa $ETH para operar
$ETH
Otros ya se adelantaron y lo siguieron. Entra en mi perfil y quédate con quienes leen antes de que la noticia se difunda.