🔍 Ataque a Binance: ¿por qué no basta con la historia del «dispositivo de un empleado comprometido»?

En la primera actualización, Binance señaló que el punto de partida podría haber sido el dispositivo móvil de un empleado del equipo de DevOps. Sin embargo, la aclaración más reciente es importante: el dispositivo por sí solo no bastaba para ejecutar los retiros; el ataque pasó por varias etapas y puntos de entrada.

Desde el punto de vista técnico, esto significa que comprometer un dispositivo dentro de la empresa no equivale automáticamente a controlar las claves de las billeteras. El atacante necesitó acceder a servicios internos y aprovechar un flujo operativo que permitía enviar transacciones no autorizadas. Binance afirma que no encontró pruebas de que se filtraran claves privadas.

Hasta ahora, la empresa confirma que ha congelado unos 3.000 millones de dólares en activos afectados y afirma que cubrirá las pérdidas con el fondo SAFU y sus propios fondos. Los depósitos continúan, mientras que los retiros se suspendieron temporalmente para volver a proteger el servicio de retiros y las direcciones asociadas.

La investigación sigue en curso, por lo que los detalles definitivos del recorrido técnico quedan pendientes del informe completo. La lección es que la seguridad de las plataformas no depende solo de proteger las claves, sino también de proteger los dispositivos de los empleados, los servicios internos, los permisos de transacción y los mecanismos de emergencia.

#Binance #CyberSecurity