🚨 Binance confirmó un ciberataque a gran escala contra su infraestructura; los daños preliminares se estiman en 6,3 mil millones de dólares.
Según los datos iniciales de la investigación, los atacantes podrían haber comprometido el portátil de un ingeniero de DevOps y, a través de él, haber accedido al sistema de firma de transacciones. Por ahora, el exchange no ha detectado indicios de que se hayan filtrado claves privadas.
En Ethereum, los hackers utilizaron el mecanismo EIP-7702 y prepararon 50 autorizaciones firmadas. Como resultado de una de las operaciones, un contrato malicioso obtuvo el control de un monedero caliente y transfirió 167 464 ETH, 1,615 mil millones de USDT y decenas de otros tokens.
Los analistas de TRM Labs también detectaron transferencias de fondos desde monederos de Binance en otras cadenas de bloques. Según su evaluación, el ataque afectó a diez redes.
¿Qué viene ahora? Binance declaró que los fondos de los usuarios están seguros y que todas las pérdidas se cubrirán con el fondo de reserva SAFU y con fondos propios de la empresa. Ya se han podido congelar activos por valor de unos 3 mil millones de dólares.
La gran pregunta ahora es: ¿cómo consiguieron los atacantes acceder a la infraestructura de firma de transacciones de varias redes a la vez?
Esto demuestra una vez más que ni siquiera los exchanges de criptomonedas más grandes están a salvo de ataques a gran escala.
Según los datos iniciales de la investigación, los atacantes podrían haber comprometido el portátil de un ingeniero de DevOps y, a través de él, haber accedido al sistema de firma de transacciones. Por ahora, el exchange no ha detectado indicios de que se hayan filtrado claves privadas.
En Ethereum, los hackers utilizaron el mecanismo EIP-7702 y prepararon 50 autorizaciones firmadas. Como resultado de una de las operaciones, un contrato malicioso obtuvo el control de un monedero caliente y transfirió 167 464 ETH, 1,615 mil millones de USDT y decenas de otros tokens.
Los analistas de TRM Labs también detectaron transferencias de fondos desde monederos de Binance en otras cadenas de bloques. Según su evaluación, el ataque afectó a diez redes.
¿Qué viene ahora? Binance declaró que los fondos de los usuarios están seguros y que todas las pérdidas se cubrirán con el fondo de reserva SAFU y con fondos propios de la empresa. Ya se han podido congelar activos por valor de unos 3 mil millones de dólares.
La gran pregunta ahora es: ¿cómo consiguieron los atacantes acceder a la infraestructura de firma de transacciones de varias redes a la vez?
Esto demuestra una vez más que ni siquiera los exchanges de criptomonedas más grandes están a salvo de ataques a gran escala.