La versión oficial cambió tres veces en 24 horas, y el proceso en sí merece más atención que la conclusión.
En un primer momento se dijo que «podría haberse comprometido el portátil de un ingeniero de DevOps». En un segundo momento, la versión del codirector ejecutivo de Binance, Richard Teng, se amplió: los atacantes abusaron de EIP-7702 para eludir las verificaciones habituales; los fondos salieron en unos 20 minutos; había más de un participante, y además usaron un «mecanismo de autodestrucción» para ir destruyendo herramientas y rastros mientras avanzaban. En tercer lugar, Binance dice ahora que ya «ha empezado a recuperar parte de los fondos».
Las autoridades también han intervenido oficialmente. El FBI declaró que está al tanto y que participa en la investigación; el Servicio Secreto de Estados Unidos, la principal agencia federal responsable de los delitos financieros, dijo que trabaja «las 24 horas del día» para identificar, congelar, rastrear y recuperar los fondos, en coordinación con la Fiscalía Federal del Distrito de Columbia. En una rueda de prensa le preguntaron directamente a Trump si Corea del Norte estaba detrás del ataque. Respondió que todavía no lo saben y que el FBI está investigando.
Lo que más me interesa es ese «mecanismo de autodestrucción». Reduce directamente la trazabilidad y también explica por qué esta vez la carrera por congelar los fondos es más importante que rastrearlos después: una vez que los fondos en la cadena se convierten en ETH, ya no se pueden congelar; solo se pueden interceptar durante esos pocos minutos en que aún son stablecoins.
A continuación hay tres momentos que se pueden verificar. No se queden con el relato: fíjense en lo que se entrega. Binance se comprometió a presentar el lunes un informe completo de prueba de reservas; los retiros se reanudarán tras superar pruebas rigurosas, según Teng, en unas 40 horas; y habrá nuevas revelaciones sobre el progreso de la recuperación de los fondos.
Teng añadió algo más que vale la pena recordar: Binance no utiliza los fondos de los usuarios, la gran mayoría de los activos está en monederos fríos y solo se transfieren algunos a monederos calientes cuando se realizan retiros. El informe de reservas del lunes será la primera prueba de si esta afirmación se sostiene.
En un primer momento se dijo que «podría haberse comprometido el portátil de un ingeniero de DevOps». En un segundo momento, la versión del codirector ejecutivo de Binance, Richard Teng, se amplió: los atacantes abusaron de EIP-7702 para eludir las verificaciones habituales; los fondos salieron en unos 20 minutos; había más de un participante, y además usaron un «mecanismo de autodestrucción» para ir destruyendo herramientas y rastros mientras avanzaban. En tercer lugar, Binance dice ahora que ya «ha empezado a recuperar parte de los fondos».
Las autoridades también han intervenido oficialmente. El FBI declaró que está al tanto y que participa en la investigación; el Servicio Secreto de Estados Unidos, la principal agencia federal responsable de los delitos financieros, dijo que trabaja «las 24 horas del día» para identificar, congelar, rastrear y recuperar los fondos, en coordinación con la Fiscalía Federal del Distrito de Columbia. En una rueda de prensa le preguntaron directamente a Trump si Corea del Norte estaba detrás del ataque. Respondió que todavía no lo saben y que el FBI está investigando.
Lo que más me interesa es ese «mecanismo de autodestrucción». Reduce directamente la trazabilidad y también explica por qué esta vez la carrera por congelar los fondos es más importante que rastrearlos después: una vez que los fondos en la cadena se convierten en ETH, ya no se pueden congelar; solo se pueden interceptar durante esos pocos minutos en que aún son stablecoins.
A continuación hay tres momentos que se pueden verificar. No se queden con el relato: fíjense en lo que se entrega. Binance se comprometió a presentar el lunes un informe completo de prueba de reservas; los retiros se reanudarán tras superar pruebas rigurosas, según Teng, en unas 40 horas; y habrá nuevas revelaciones sobre el progreso de la recuperación de los fondos.
Teng añadió algo más que vale la pena recordar: Binance no utiliza los fondos de los usuarios, la gran mayoría de los activos está en monederos fríos y solo se transfieren algunos a monederos calientes cuando se realizan retiros. El informe de reservas del lunes será la primera prueba de si esta afirmación se sostiene.
