La investigación en curso sobre la brecha de seguridad de Binance de 6.300 millones de dólares —considerada ampliamente el mayor atraco digital de la historia financiera— revela un ciberataque muy sofisticado y en rápida evolución. [1, 2]
Un resumen de los detalles principales descubiertos hasta ahora por investigadores internos e independientes de blockchain incluye:
🛠️ La estrategia de explotación y el punto de entrada
La brecha inicial: La investigación inicial de Binance apuntó a la computadora portátil comprometida de un ingeniero de DevOps como punto de entrada. Este equipo comprometido permitió a los atacantes infiltrarse en un sistema de red interna y acceder a un contenedor crítico de desarrollo de software/servicios. [1, 2, 3]
Un proceso de «ataque complejo»: Richard Teng, codirector ejecutivo de Binance, aclaró que el ataque fue mucho más complejo que un simple robo de credenciales con «un solo clic». Los hackers no se limitaron a usar los permisos de una persona, sino que llevaron a cabo una intrusión de red sofisticada. [1]
EIP-7702 y mecanismos objetivo: La firma de análisis de blockchain TRM Labs informó que los atacantes apuntaron a billeteras calientes en 10 cadenas de bloques diferentes. En la red Ethereum, los hackers utilizaron el estándar EIP-7702, implementado recientemente. Mediante una autorización firmada previamente, obligaron a una billetera caliente de Binance a ejecutar un «contrato drenador» malicioso que transfirió sistemáticamente los activos a billeteras controladas por los hackers. [1, 2]
Eliminación de rastros: Los atacantes ejecutaron el drenaje principal en aproximadamente 20 minutos y activaron un mecanismo de autodestrucción que destruyó las herramientas internas y los rastros digitales, obstaculizando deliberadamente las tareas forenses. Binance no ha encontrado pruebas de que se filtraran directamente claves privadas. [1, 2, 3]
🕵️ Principal sospechoso: TraderTraitor, de Corea del Norte
Varias de las principales firmas de inteligencia de blockchain —entre ellas TRM Labs, Chainalysis y Elliptic— han atribuido el atraco a TraderTraitor con «un alto grado de confianza». [1, 2]
TraderTraitor es una unidad de ciberguerra de élite patrocinada por el Estado y operada por Corea del Norte (a menudo asociada con el Grupo Lazarus).
#BinanceSquareTalks
Un resumen de los detalles principales descubiertos hasta ahora por investigadores internos e independientes de blockchain incluye:
🛠️ La estrategia de explotación y el punto de entrada
La brecha inicial: La investigación inicial de Binance apuntó a la computadora portátil comprometida de un ingeniero de DevOps como punto de entrada. Este equipo comprometido permitió a los atacantes infiltrarse en un sistema de red interna y acceder a un contenedor crítico de desarrollo de software/servicios. [1, 2, 3]
Un proceso de «ataque complejo»: Richard Teng, codirector ejecutivo de Binance, aclaró que el ataque fue mucho más complejo que un simple robo de credenciales con «un solo clic». Los hackers no se limitaron a usar los permisos de una persona, sino que llevaron a cabo una intrusión de red sofisticada. [1]
EIP-7702 y mecanismos objetivo: La firma de análisis de blockchain TRM Labs informó que los atacantes apuntaron a billeteras calientes en 10 cadenas de bloques diferentes. En la red Ethereum, los hackers utilizaron el estándar EIP-7702, implementado recientemente. Mediante una autorización firmada previamente, obligaron a una billetera caliente de Binance a ejecutar un «contrato drenador» malicioso que transfirió sistemáticamente los activos a billeteras controladas por los hackers. [1, 2]
Eliminación de rastros: Los atacantes ejecutaron el drenaje principal en aproximadamente 20 minutos y activaron un mecanismo de autodestrucción que destruyó las herramientas internas y los rastros digitales, obstaculizando deliberadamente las tareas forenses. Binance no ha encontrado pruebas de que se filtraran directamente claves privadas. [1, 2, 3]
🕵️ Principal sospechoso: TraderTraitor, de Corea del Norte
Varias de las principales firmas de inteligencia de blockchain —entre ellas TRM Labs, Chainalysis y Elliptic— han atribuido el atraco a TraderTraitor con «un alto grado de confianza». [1, 2]
TraderTraitor es una unidad de ciberguerra de élite patrocinada por el Estado y operada por Corea del Norte (a menudo asociada con el Grupo Lazarus).
#BinanceSquareTalks
