#币安安全更新 Puntos clave de la actualización de seguridad
1. Repaso del ataque
El punto de entrada fue el portátil de un ingeniero de operaciones de DevOps, que fue comprometido. El atacante obtuvo permisos para controlar contenedores de servicios. Las claves privadas de las carteras no se filtraron. El ataque aprovechó principalmente el mecanismo de autorización delegada EIP-7702 de Ethereum para conceder autorizaciones masivas a 14 carteras calientes de Binance y sustraer activos de varias monedas en poco tiempo. El ataque afectó a 10 cadenas públicas y se estima que el importe afectado asciende a 6.340 millones de dólares.
2. Avances en la recuperación de activos
En colaboración con emisores de monedas estables como Tether y Circle, equipos de seguridad de cadenas públicas y entidades de inteligencia on-chain, ya se han congelado cerca de 3.000 millones de dólares en activos robados. Se sigue rastreando el importe restante, de unos 3.340 millones de dólares, y se trabaja paralelamente con las fuerzas del orden para rastrear las direcciones de los atacantes.
3. Plan de fondos para las indemnizaciones
Se han reservado fondos suficientes para cubrir las indemnizaciones, por un total de 6.340 millones de dólares. De esa cantidad, 5.000 millones corresponden a los tokens afectados; el déficit se cubrirá mediante operaciones OTC y compras en el mercado para obtener los tokens necesarios. Los fondos para las indemnizaciones procederán del Fondo de Seguridad para Usuarios (SAFU) y de fondos propios de Binance. La plataforma cubrirá íntegramente el capital de los usuarios.
4. Medidas de gestión de riesgos de la plataforma
- Se han suspendido los depósitos y retiros en toda la plataforma; no se reanudarán hasta que finalice la revisión de seguridad.
- Se revocarán todas las autorizaciones delegadas EIP-7702 de las direcciones afectadas.
- Binance Alpha se ha cerrado temporalmente.
- Más adelante se publicará un informe técnico completo del incidente y se actualizará la prueba de reservas (PoR).
5. Aclaraciones adicionales
La red principal de BNB Chain y el puente entre cadenas no fueron comprometidos; los activos nativos on-chain no se vieron afectados por este ataque.
Lógica del mercado
Factores bajistas: la suspensión de los retiros provoca temor por la liquidez y perjudica la confianza en el sector; BNB y el mercado en general estarán bajo presión a corto plazo. El pánico puede desencadenar fácilmente una oleada concentrada de ventas a corto plazo.
Factores alcistas: el compromiso de indemnizar íntegramente a los usuarios evita que sufran pérdidas de capital y que se produzcan ventas en cadena; casi la mitad de los activos está congelada y las expectativas de recuperación contienen el pesimismo, por lo que el pánico tendería a ser puntual.
Niveles clave
BNB: soporte en 710, resistencia en 765
BTC: soporte en 76444, resistencia en 78220
Perspectiva: los factores clave que marcarán el mercado son el momento en que se reanuden los depósitos y retiros y la publicación de la prueba de reservas. Siempre que se cumpla el compromiso de indemnización, el pánico se irá disipando y el mercado volverá a centrarse en los factores macroeconómicos previos; BNB presentará una mayor volatilidad.
1. Repaso del ataque
El punto de entrada fue el portátil de un ingeniero de operaciones de DevOps, que fue comprometido. El atacante obtuvo permisos para controlar contenedores de servicios. Las claves privadas de las carteras no se filtraron. El ataque aprovechó principalmente el mecanismo de autorización delegada EIP-7702 de Ethereum para conceder autorizaciones masivas a 14 carteras calientes de Binance y sustraer activos de varias monedas en poco tiempo. El ataque afectó a 10 cadenas públicas y se estima que el importe afectado asciende a 6.340 millones de dólares.
2. Avances en la recuperación de activos
En colaboración con emisores de monedas estables como Tether y Circle, equipos de seguridad de cadenas públicas y entidades de inteligencia on-chain, ya se han congelado cerca de 3.000 millones de dólares en activos robados. Se sigue rastreando el importe restante, de unos 3.340 millones de dólares, y se trabaja paralelamente con las fuerzas del orden para rastrear las direcciones de los atacantes.
3. Plan de fondos para las indemnizaciones
Se han reservado fondos suficientes para cubrir las indemnizaciones, por un total de 6.340 millones de dólares. De esa cantidad, 5.000 millones corresponden a los tokens afectados; el déficit se cubrirá mediante operaciones OTC y compras en el mercado para obtener los tokens necesarios. Los fondos para las indemnizaciones procederán del Fondo de Seguridad para Usuarios (SAFU) y de fondos propios de Binance. La plataforma cubrirá íntegramente el capital de los usuarios.
4. Medidas de gestión de riesgos de la plataforma
- Se han suspendido los depósitos y retiros en toda la plataforma; no se reanudarán hasta que finalice la revisión de seguridad.
- Se revocarán todas las autorizaciones delegadas EIP-7702 de las direcciones afectadas.
- Binance Alpha se ha cerrado temporalmente.
- Más adelante se publicará un informe técnico completo del incidente y se actualizará la prueba de reservas (PoR).
5. Aclaraciones adicionales
La red principal de BNB Chain y el puente entre cadenas no fueron comprometidos; los activos nativos on-chain no se vieron afectados por este ataque.
Lógica del mercado
Factores bajistas: la suspensión de los retiros provoca temor por la liquidez y perjudica la confianza en el sector; BNB y el mercado en general estarán bajo presión a corto plazo. El pánico puede desencadenar fácilmente una oleada concentrada de ventas a corto plazo.
Factores alcistas: el compromiso de indemnizar íntegramente a los usuarios evita que sufran pérdidas de capital y que se produzcan ventas en cadena; casi la mitad de los activos está congelada y las expectativas de recuperación contienen el pesimismo, por lo que el pánico tendería a ser puntual.
Niveles clave
BNB: soporte en 710, resistencia en 765
BTC: soporte en 76444, resistencia en 78220
Perspectiva: los factores clave que marcarán el mercado son el momento en que se reanuden los depósitos y retiros y la publicación de la prueba de reservas. Siempre que se cumpla el compromiso de indemnización, el pánico se irá disipando y el mercado volverá a centrarse en los factores macroeconómicos previos; BNB presentará una mayor volatilidad.