El hackeo de 6.300 millones de dólares a Binance dejó al descubierto una brecha en el portátil de un ingeniero de DevOps y sacudió todo el mercado de las criptomonedas.

El 29 de octubre, el exchange informó de salidas no autorizadas en Ethereum, Bitcoin, Tron, Arbitrum, Optimism y Avalanche. Las conclusiones preliminares apuntan a que el portátil de un ingeniero de DevOps fue vulnerado y a que se utilizaron autorizaciones EIP‑7702, incluida una autorización firmada que permitió ejecutar código malicioso contra la billetera afectada.

Tether congeló más de 1.567 millones de USDT, Circle congeló más de 800 millones de USDC y el total congelado por Binance se acercó a los 3.000 millones de dólares. La codirectora ejecutiva Yi He dijo que el fondo SAFU y los recursos de la empresa cubrirían las pérdidas, mientras que los depósitos y retiros se suspendieron temporalmente.

Bitcoin cayó hasta cerca de los 76.300 dólares, lo que eliminó aproximadamente 478,9 millones de dólares en posiciones; en Ethereum se liquidaron 363,5 millones de dólares. Las plataformas DeFi respondieron: Aave congeló 175 mercados en V3 y 117 en V4, y Kamino pausó los préstamos de SOL y BTC.

ZachXBT rastreó los fondos robados desde Binance y Bitget hasta la misma billetera vinculada a THORChain, lo que sugiere que hubo un atacante común.

¿Qué medidas de protección deberían priorizar los exchanges para prevenir una brecha similar a nivel de DevOps?

#Crypto #DeFi #Security #Binance