Un hackeo masivo sacudió la plataforma Binance, pero la historia es distinta de lo que esperas.
El hackeo no se debió al robo de una única clave privada.
Pero apuntó al dispositivo de un ingeniero de DevOps para acceder a un servidor interno.
El atacante explotó ingeniosamente una vulnerabilidad en el mecanismo de firma EIP-7702.
Envió 50 firmas simultáneas a la billetera Binance 14 en cuestión de segundos.
Esto le permitió retirar fondos sin vulnerar la propia clave de la billetera.
Las estimaciones oficiales indican un impacto financiero de 6,3 mil millones de dólares.
Pero la rápida intervención ayudó a congelar 3 mil millones de dólares.
Esto se logró en colaboración con importantes socios como Tether y Circle.
Lo que significa que la pérdida neta real es mucho menor.
La plataforma tomó medidas inmediatas para controlar completamente la situación.
Estas incluyeron la suspensión temporal de todas las operaciones de depósito y retiro.
Y revocó la autorización de las direcciones afectadas para impedir cualquier retiro adicional.
Colaboró con las autoridades y empresas de análisis de blockchain para rastrear los fondos.
Se comprometió a cubrir todas las pérdidas con el fondo de emergencia SAFU.#Hack