Roban 200 millones de USDT de Binance: los hackers vacían los fondos en 72 segundos. ¿Qué ocurrió realmente detrás del incidente de los 3.300 millones?
Alrededor de las 5:42 a. m., hora de Pekín, la propia billetera de Binance transfirió 200 millones de USDT a una dirección controlada por hackers. 72 segundos después, el dinero ya había sido transferido. Lo más impactante no es solo la cantidad, sino que el objetivo del ataque fuera la billetera caliente central de Binance. ¿Cómo puede ocurrir algo así con el sistema de seguridad de fondos de un gran exchange?
En este ataque se utilizó EIP-7702, una nueva función de Ethereum que permite a las billeteras comunes delegar la ejecución a contratos inteligentes. Si alguien explota maliciosamente una autorización, puede transferir los activos de la billetera. Los registros de la cadena muestran que el hacker configuró autorizaciones maliciosas en Binance 14. En las transacciones relacionadas había 50 autorizaciones, pero al final solo una coincidió correctamente. Esto indica que es posible que el atacante hubiera preparado muchos datos de antemano. Pero ¿cómo obtuvo esas autorizaciones? Por ahora no se puede afirmar directamente que se filtraran las claves privadas; habrá que esperar a la investigación oficial de Binance.
Lo que más me inquieta es que, después del ataque a la billetera, el proceso automático de consolidación de fondos de Binance aparentemente no se detuvo a tiempo. Entraron otros 2.199 ETH, de los cuales se transfirieron 2.198. La billetera Binance 124 de Binance también envió otros 200 millones de USDT a la dirección controlada. Por suerte, Tether ya congeló esa dirección y, de momento, no se puede mover el dinero. Pero ETH no cuenta con un mecanismo de congelación de este tipo, así que recuperarlo es mucho más difícil. Además, también hay registros de transferencias desde Binance 16 al atacante: unos 28.000 ETH y 55,74 millones de USDT. Si se confirma que están relacionados, el problema quizá no se limite al control de una sola billetera, sino que afecte a autorizaciones de firma y mecanismos de seguridad internos más profundos.
Para los usuarios comunes, estos días hay que tener cuidado con los enlaces de phishing y los mensajes falsos que prometen recuperar fondos. No conecten sus billeteras ni firmen autorizaciones desconocidas. Lo más importante que debemos preguntarnos sobre este incidente no es lo hábiles que son los hackers, sino por qué un exchange con un enorme equipo técnico y un gran presupuesto de seguridad puede sufrir un problema así. En la era de la IA, las técnicas de los hackers evolucionan; la seguridad de los exchanges también debe mantenerse al día. La seguridad nunca puede ser el eslabón débil.
#Binance #BTC
Alrededor de las 5:42 a. m., hora de Pekín, la propia billetera de Binance transfirió 200 millones de USDT a una dirección controlada por hackers. 72 segundos después, el dinero ya había sido transferido. Lo más impactante no es solo la cantidad, sino que el objetivo del ataque fuera la billetera caliente central de Binance. ¿Cómo puede ocurrir algo así con el sistema de seguridad de fondos de un gran exchange?
En este ataque se utilizó EIP-7702, una nueva función de Ethereum que permite a las billeteras comunes delegar la ejecución a contratos inteligentes. Si alguien explota maliciosamente una autorización, puede transferir los activos de la billetera. Los registros de la cadena muestran que el hacker configuró autorizaciones maliciosas en Binance 14. En las transacciones relacionadas había 50 autorizaciones, pero al final solo una coincidió correctamente. Esto indica que es posible que el atacante hubiera preparado muchos datos de antemano. Pero ¿cómo obtuvo esas autorizaciones? Por ahora no se puede afirmar directamente que se filtraran las claves privadas; habrá que esperar a la investigación oficial de Binance.
Lo que más me inquieta es que, después del ataque a la billetera, el proceso automático de consolidación de fondos de Binance aparentemente no se detuvo a tiempo. Entraron otros 2.199 ETH, de los cuales se transfirieron 2.198. La billetera Binance 124 de Binance también envió otros 200 millones de USDT a la dirección controlada. Por suerte, Tether ya congeló esa dirección y, de momento, no se puede mover el dinero. Pero ETH no cuenta con un mecanismo de congelación de este tipo, así que recuperarlo es mucho más difícil. Además, también hay registros de transferencias desde Binance 16 al atacante: unos 28.000 ETH y 55,74 millones de USDT. Si se confirma que están relacionados, el problema quizá no se limite al control de una sola billetera, sino que afecte a autorizaciones de firma y mecanismos de seguridad internos más profundos.
Para los usuarios comunes, estos días hay que tener cuidado con los enlaces de phishing y los mensajes falsos que prometen recuperar fondos. No conecten sus billeteras ni firmen autorizaciones desconocidas. Lo más importante que debemos preguntarnos sobre este incidente no es lo hábiles que son los hackers, sino por qué un exchange con un enorme equipo técnico y un gran presupuesto de seguridad puede sufrir un problema así. En la era de la IA, las técnicas de los hackers evolucionan; la seguridad de los exchanges también debe mantenerse al día. La seguridad nunca puede ser el eslabón débil.
#Binance #BTC
