El exploit de ayer en Binance pasará a la historia de las criptomonedas: se robaron aproximadamente 6,3 mil millones de dólares, el mayor robo jamás registrado. Binance confirmó que el ataque afectó a varios activos, incluidos BTC, ETH, XRP y USDT.

La investigación interna sigue en curso, pero Binance sospecha que el portátil de un ingeniero de DevOps fue comprometido mediante la ejecución de un lote EIP-7702 enviado por el atacante con 50 autorizaciones prefirmadas (nonce n a n+49), con el fin de introducir en el flujo constante de transacciones la ejecución del contrato no verificado que dio acceso al atacante.

Binance informa de unos $3B en activos congelados, incluidos $1.567B en USDT y más de $800M en USDC.

Este ataque se ha vinculado a una dirección relacionada con el ataque a Bitget o con el ataque a Kelp DAO, ambos atribuidos al Grupo Lazarus (Corea del Norte), lo que sugiere que también están implicados en este ataque a Binance.

A pesar del ataque, el impacto en los usuarios parece limitado, ya que las reservas de Binance solo se vieron afectadas de forma moderada. En el mismo intervalo de bloques, se retiraron de la plataforma 18,279 BTC, 185M XRP y $1.67B en USDT. Los ETH salieron en dos oleadas: primero 167,464 ETH y luego 79,376 ETH, para un total de 246,840 ETH.

Aun así, las reservas solo variaron moderadamente durante el día:

BTC: -3.1%, hasta superar los 682,000 BTC

ETH: -8.5%, hasta los 3.3M ETH

XRP: -8%, hasta los 2.47B XRP

USDT: -6.3%, hasta los 34.1B USDT

Aunque la magnitud de este ataque no tiene precedentes, las reservas de Binance no indican que el impacto en la plataforma haya sido tan grave, lo que le permite absorber el golpe y evitar que sus usuarios se vean afectados en la medida de lo posible.

Binance también se ha comprometido a cubrir las pérdidas con su fondo SAFU y las reservas de la empresa.

Escrito por Darkfost