En pocas palabras, el atacante pasó un tiempo preparándose públicamente en la cadena y luego, mediante una delegación EIP-7702, convirtió la billetera caliente Binance 14 de Binance en su propio contrato y empezó a vaciarla de madrugada. Al amanecer, habían salido unos 5.643 millones de dólares de direcciones relacionadas con las billeteras calientes de Binance, a través de Ethereum, Bitcoin, Tron y varias redes L2. Tether, Circle, Ripple, World Liberty y otros emisores se coordinaron para congelar unos 2.540 millones de dólares, cerca del 45 % de los fondos retirados. Y, hasta ahora, esa delegación maliciosa sigue sin revocarse.
La postura oficial de Binance hasta el momento ha sido siempre que está investigando un posible problema de seguridad y que los fondos de los usuarios están completamente seguros.
Binance responde: el robo no se llevó a cabo mediante la intrusión en un único dispositivo ni a través de un empleado; por el momento, no se han encontrado pruebas de que se hayan filtrado claves privadas de monederos
El 30 de octubre, sisi, del servicio de atención al cliente de Binance, respondió a las preguntas de la comunidad en redes sociales y afirmó que este ataque no fue un incidente que pudiera llevarse a cabo con un solo dispositivo: la intrusión en el ordenador de un empleado fue el punto de partida. Los ataques contra instituciones de criptomonedas suelen ser muy selectivos y los atacantes suelen intentar infiltrarse mediante métodos sofisticados.
Binance ya ha encontrado pistas importantes relacionadas con el incidente y ha tomado medidas de inmediato para controlar los riesgos. La investigación y el rastreo del origen del ataque siguen en curso. En esta etapa, ya se han activado los principales mecanismos de gestión de riesgos y respuesta a emergencias de la plataforma, y la seguridad de los activos de los usuarios es nuestra máxima prioridad.
En cuanto a la pregunta de si «los ingenieros tienen demasiados permisos», sisi explicó que no se trató de un incidente en el que el atacante pudiera transferir fondos aprovechando directamente los permisos de un ingeniero, ni de algo que una sola persona pudiera causar «con un solo clic». Las anomalías están relacionadas con un proceso de ataque más complejo. Cabe destacar que, en esta etapa, la investigación no atribuye la responsabilidad a ninguna persona. La empresa asumirá la responsabilidad correspondiente y seguirá avanzando con las medidas posteriores y las mejoras de seguridad.
Además, por el momento no se han encontrado pruebas de que se hayan filtrado claves privadas de monederos. La seguridad de los fondos de los usuarios está garantizada: SAFU y los fondos de la empresa cubrirán íntegramente todas las pérdidas por robo ocasionadas por este incidente, sin que los usuarios tengan que asumir ninguna parte. Hasta ahora se han congelado en la cadena activos afectados por un valor aproximado de 3.000 millones de dólares. Binance está colaborando con las fuerzas del orden y con empresas de inteligencia blockchain para rastrear los fondos; sus movimientos en la cadena son públicos y verificables.
Los depósitos siguen habilitados con normalidad y no se han visto afectados. Los retiros se han suspendido como medida preventiva y se prevé que se reanuden en un plazo de 48 horas; el horario concreto se anunciará oficialmente. Binance seguirá comunicando los avances, siempre que ello no afecte a la precisión de la investigación, y publicará los detalles del incidente y nuevas medidas de seguridad una vez concluidas la respuesta y la revisión del caso.
SlowMist: el atacante de Binance podría ser el grupo norcoreano Lazarus Group
Según BlockBeats, el 30 de octubre SlowMist publicó en redes sociales que había detectado que, durante el blanqueo de dinero, el hacker de Binance transfirió los TRX robados a través del puente entre cadenas de Bitget Wallet. La dirección de destino había sido utilizada anteriormente por el hacker de Phemex. Cabe señalar que el hacker de Phemex también fue el responsable del ataque a Bybit: el grupo norcoreano Lazarus Group.
He Yi: se prevé que el servicio de retiros comience a restablecerse en las próximas 48 horas
He Yi, codirectora ejecutiva de Binance, publicó en redes sociales que los depósitos en la plataforma de Binance no se han visto afectados y siguen funcionando con normalidad. El equipo de Binance está optimizando y actualizando el servicio de retiros y el control de las direcciones relacionadas. Se prevé que los retiros comiencen a restablecerse en las próximas 48 horas.
Binance: SAFU y los fondos de la empresa cubrirán todas las pérdidas
En su último comunicado, Binance confirmó que cubrirá todas las pérdidas derivadas de este ataque informático con fondos de SAFU y de la empresa. Binance reiteró que los fondos de los usuarios están seguros. Una vez finalizadas las reparaciones, también publicará una prueba de reservas actualizada. Como medida preventiva inmediata, Binance ha suspendido temporalmente los depósitos y retiros hasta que concluyan las comprobaciones de seguridad; ha revocado las autorizaciones de las direcciones afectadas; y se ha puesto en contacto con las fuerzas del orden y con sus socios de inteligencia blockchain para rastrear y recuperar los fondos.
Binance: el incidente de seguridad podría estar relacionado con la intrusión en el portátil de un ingeniero de DevOps; el impacto estimado es de unos 6.300 millones de dólares
El 30 de octubre, Binance publicó una actualización sobre el incidente de seguridad y señaló que las primeras investigaciones indican que podría estar relacionado con la intrusión en el portátil de un ingeniero de DevOps (desarrollo y operaciones). El atacante habría utilizado ese acceso para entrar en un contenedor de servicios y enviar transacciones de retiro no autorizadas. Por el momento, no se han encontrado pruebas de que se hayan filtrado claves privadas de monederos. El impacto total estimado es de unos 6.300 millones de dólares. Binance ha colaborado con socios de blockchain para congelar los activos afectados; en la cadena se han congelado unos 3.000 millones de dólares. Binance cubrirá todas las pérdidas con fondos de SAFU y de la empresa; los fondos de los usuarios están seguros y, una vez finalizadas las reparaciones, se publicará una prueba de reservas actualizada.
Como medida inmediata, Binance ha suspendido temporalmente los depósitos y retiros para realizar comprobaciones de seguridad, ha revocado las autorizaciones de las direcciones afectadas y está colaborando con las fuerzas del orden y con socios de inteligencia blockchain para rastrear y recuperar los fondos. El informe técnico completo se publicará una vez concluida la investigación y verificados los hechos. Para conocer las últimas novedades, consulta únicamente los canales oficiales.
