Actualización de la investigación de Binance: más de un punto de intrusión, la cuenta atrás para los retiros se reduce a 45 horas｜Actualización oficial del 30 de octubre a las 16:47
Acabo de ver la actualización oficial. Esta vez contiene mucha más información que la frase de la ronda anterior —«no fue una operación de un solo clic»—, así que merece la pena comentarla por separado.
Primero, los hechos. El núcleo de la actualización que publicó Binance en X alrededor de las 16:47, hora de Pekín, tiene dos puntos: primero, la investigación posterior descubrió «más puntos de intrusión» (additional points of breach), y ya no se trata de la versión inicial de un único punto de acceso en el portátil de un ingeniero de DevOps; segundo, los retiros siguen adelante según lo previsto. La postura oficial pasó de lo que dijo He Yi a las 12:17 —«empezaremos a restablecerlos en un plazo de 48 horas»— a «se restablecerán en un plazo de 45 horas». Contando desde esta actualización, eso sería aproximadamente hacia las 13:47 del 1 de noviembre.
También hay que aclarar qué no ha cambiado, para evitar malentendidos: el importe congelado sigue siendo de unos 3.000 millones de dólares y la estimación del impacto total sigue siendo de unos 6.300 millones; estas cifras no han aumentado en esta ronda. La empresa aún no ha identificado al atacante (la atribución a TraderTraitor sigue siendo una versión de terceros, no una conclusión oficial). El análisis técnico completo y la versión actualizada de la prueba de reservas siguen pendientes de publicación «una vez concluida la investigación». No hay novedades sobre el restablecimiento efectivo de los retiros ni de las operaciones de Alpha a la hora de publicar este artículo.
Mi opinión: pasar de «un ordenador» a «varios puntos de intrusión» significa que la propia empresa ha elevado la caracterización del incidente: de un fallo aislado a un ataque complejo. Esto es muy importante para evaluar el ritmo de recuperación: cuanto más amplia sea la superficie de intrusión, mayor será el alcance de las medidas de seguridad que habrá que implementar. Merece más atención comprobar si se cumple la cuenta atrás de 45 horas que fijarse en las cifras de fondos congelados. Por otro lado, que la empresa se atreva a reducir el plazo de 48 a 45 horas indica, al menos, que las medidas correctivas internas avanzan y no están estancadas.
Resumen del mercado (datos contrastados con dos fuentes antes de publicar): $BTC , alrededor de 77.736 dólares (24 h: -3,00 %); $ETH , alrededor de 2.231 dólares (24 h: -3,81 %); $BNB , alrededor de 704 dólares (24 h: -5,90 %; el mínimo intradía sigue rondando los 680 dólares). El precio continúa fluctuando por debajo de los 80.000 dólares y no se ha disipado la presión sobre el ánimo del mercado causada por este incidente de seguridad.
Aviso de riesgo: las 45 horas son el plazo objetivo anunciado por la empresa, no una hora de apertura confirmada. Hasta que no puedas retirar fondos de verdad desde tu cuenta, no des por hecho que el servicio se ha restablecido. Además, cualquier enlace que te pida «registrarte para recibir una indemnización» o «pagar primero un depósito para retirar tus criptomonedas» debe tratarse como una estafa. La empresa no ha anunciado ningún proceso de reclamación para los usuarios.
¿Qué opinan? ¿Retirarían los fondos de inmediato en cuanto se restablezcan los retiros, o creen que la cobertura de SAFU es suficientemente sólida y prefieren dejarlos donde están?
$BTC $ETH $BNB
#Binance #安全事件 #热钱包 #PausaDeRetiros
Acabo de ver la actualización oficial. Esta vez contiene mucha más información que la frase de la ronda anterior —«no fue una operación de un solo clic»—, así que merece la pena comentarla por separado.
Primero, los hechos. El núcleo de la actualización que publicó Binance en X alrededor de las 16:47, hora de Pekín, tiene dos puntos: primero, la investigación posterior descubrió «más puntos de intrusión» (additional points of breach), y ya no se trata de la versión inicial de un único punto de acceso en el portátil de un ingeniero de DevOps; segundo, los retiros siguen adelante según lo previsto. La postura oficial pasó de lo que dijo He Yi a las 12:17 —«empezaremos a restablecerlos en un plazo de 48 horas»— a «se restablecerán en un plazo de 45 horas». Contando desde esta actualización, eso sería aproximadamente hacia las 13:47 del 1 de noviembre.
También hay que aclarar qué no ha cambiado, para evitar malentendidos: el importe congelado sigue siendo de unos 3.000 millones de dólares y la estimación del impacto total sigue siendo de unos 6.300 millones; estas cifras no han aumentado en esta ronda. La empresa aún no ha identificado al atacante (la atribución a TraderTraitor sigue siendo una versión de terceros, no una conclusión oficial). El análisis técnico completo y la versión actualizada de la prueba de reservas siguen pendientes de publicación «una vez concluida la investigación». No hay novedades sobre el restablecimiento efectivo de los retiros ni de las operaciones de Alpha a la hora de publicar este artículo.
Mi opinión: pasar de «un ordenador» a «varios puntos de intrusión» significa que la propia empresa ha elevado la caracterización del incidente: de un fallo aislado a un ataque complejo. Esto es muy importante para evaluar el ritmo de recuperación: cuanto más amplia sea la superficie de intrusión, mayor será el alcance de las medidas de seguridad que habrá que implementar. Merece más atención comprobar si se cumple la cuenta atrás de 45 horas que fijarse en las cifras de fondos congelados. Por otro lado, que la empresa se atreva a reducir el plazo de 48 a 45 horas indica, al menos, que las medidas correctivas internas avanzan y no están estancadas.
Resumen del mercado (datos contrastados con dos fuentes antes de publicar): $BTC , alrededor de 77.736 dólares (24 h: -3,00 %); $ETH , alrededor de 2.231 dólares (24 h: -3,81 %); $BNB , alrededor de 704 dólares (24 h: -5,90 %; el mínimo intradía sigue rondando los 680 dólares). El precio continúa fluctuando por debajo de los 80.000 dólares y no se ha disipado la presión sobre el ánimo del mercado causada por este incidente de seguridad.
Aviso de riesgo: las 45 horas son el plazo objetivo anunciado por la empresa, no una hora de apertura confirmada. Hasta que no puedas retirar fondos de verdad desde tu cuenta, no des por hecho que el servicio se ha restablecido. Además, cualquier enlace que te pida «registrarte para recibir una indemnización» o «pagar primero un depósito para retirar tus criptomonedas» debe tratarse como una estafa. La empresa no ha anunciado ningún proceso de reclamación para los usuarios.
¿Qué opinan? ¿Retirarían los fondos de inmediato en cuanto se restablezcan los retiros, o creen que la cobertura de SAFU es suficientemente sólida y prefieren dejarlos donde están?
$BTC $ETH $BNB
#Binance #安全事件 #热钱包 #PausaDeRetiros
