Un hackeo masivo sacudió Binance, pero la historia es diferente de lo que imaginas.
El hackeo no se debió al robo de una clave privada.
En cambio, atacó el dispositivo de un ingeniero de DevOps para acceder a un servidor interno.
El atacante aprovechó ingeniosamente una vulnerabilidad en el mecanismo de firma EIP-7702.
Envió 50 firmas simultáneas a la billetera Binance 14 en cuestión de segundos.
Esto le permitió retirar fondos sin vulnerar la propia clave de la billetera.
Las estimaciones oficiales indican un impacto financiero de 6.3 mil millones de dólares.
Pero la rápida intervención ayudó a congelar 3 mil millones de dólares.
Esto se hizo en colaboración con importantes socios como Tether y Circle.
Lo que significa que la pérdida neta real es mucho menor.
La plataforma tomó medidas inmediatas para controlar por completo la situación.
Estas incluyeron la suspensión temporal de todas las operaciones de depósito y retiro.
Revocó la autorización de las direcciones afectadas para impedir cualquier retiro adicional.
Colaboró con las autoridades y empresas de análisis de blockchain para rastrear los fondos.
Se comprometió a cubrir todas las pérdidas con el fondo de emergencia SAFU.