Se robaron 6.300 millones de dólares en 40 minutos tras dos días de preparativos: cronología completa del hackeo de Binance | Actualizaciones en directo. En pocas palabras, el atacante pasó algún tiempo preparándose públicamente en la cadena y luego utilizó una única autorización mediante EIP-7702 para convertir la billetera caliente Binance 14 de Binance en un contrato bajo su control, y comenzó a liquidar los fondos al amanecer. Para la mañana, habían salido de las direcciones asociadas a la billetera caliente de Binance activos por un valor de aproximadamente 5.643 millones de dólares, a través de Ethereum, Bitcoin, Tron y varias redes de capa 2 (L2). Los emisores de monedas, entre ellos Tether, Circle, Ripple y World Liberty, aunaron esfuerzos para congelar unos 2.540 millones de dólares, es decir, cerca del 45 % de los fondos transferidos. Hasta ahora, no se ha revocado esa autorización maliciosa.
La postura oficial de Binance hasta ahora es que está investigando un posible problema de seguridad y que los fondos de los usuarios están completamente seguros.
Binance responde: en este incidente no se robaron fondos mediante la intrusión en un único dispositivo o en la cuenta de un único empleado, y hasta ahora no se ha encontrado ninguna prueba de que se hayan filtrado las claves privadas de las carteras
El 30 de octubre, sisi, del servicio de atención al cliente de Binance, respondió a las preguntas de la comunidad en las redes sociales y explicó que este ataque no era algo que pudiera llevarse a cabo desde un solo dispositivo, y que la intrusión en el ordenador de un empleado fue el punto de partida del ataque. Los ataques dirigidos a organizaciones del sector de las criptomonedas suelen estar muy focalizados, ya que los atacantes normalmente intentan infiltrarse mediante métodos sofisticados.
Binance encontró pruebas importantes relacionadas con el incidente y tomó medidas inmediatas para controlar los riesgos. La investigación correspondiente y el rastreo del origen del ataque siguen en curso. En esta etapa, se han activado los principales mecanismos de gestión de riesgos y respuesta ante emergencias de la plataforma, y la seguridad de los activos de los usuarios sigue siendo nuestra máxima prioridad.
En respuesta a la pregunta «¿Los ingenieros tenían permisos demasiado amplios?», sisi dijo que no se trata de un incidente en el que el atacante pudiera transferir fondos simplemente aprovechando los permisos de un ingeniero en particular, ni de algo que una sola persona pudiera provocar con «pulsar un botón». La intrusión que dio lugar a estas actividades inusuales implicó un proceso de ataque más complejo. Es importante recalcar que, en esta etapa, la investigación no ha atribuido la responsabilidad a ninguna persona. La empresa asumirá la responsabilidad correspondiente y seguirá trabajando para abordar las consecuencias del incidente y reforzar la seguridad. Además, hasta ahora no se ha encontrado ninguna prueba de que se hayan filtrado las claves privadas de las carteras. En cuanto a los fondos de los usuarios, SAFU y la empresa cubrirán íntegramente todas las pérdidas por robo derivadas de este incidente, y no se pedirá a los usuarios que asuman ninguna. Hasta ahora se han congelado en la cadena unos 3.000 millones de dólares en activos afectados. Binance está colaborando con las fuerzas del orden y con empresas de inteligencia blockchain para rastrearlos, y cualquiera puede consultar públicamente los movimientos de los fondos en la cadena.
Los servicios de depósito están disponibles con normalidad y no se han visto afectados. Los retiros se suspendieron como medida de precaución y se espera que se reanuden en un plazo de 48 horas; consulta los anuncios oficiales para conocer el momento exacto. Binance seguirá compartiendo novedades, procurando que la investigación sea rigurosa, y anunciará los detalles y las medidas de seguridad adicionales una vez que haya concluido la gestión del incidente y la revisión. SlowMist: es probable que los atacantes de Binance pertenezcan al grupo norcoreano Lazarus
BlockBeats informó que, el 30 de octubre, SlowMist publicó en las redes sociales que había detectado una transferencia de TRX robados durante una operación de blanqueo de dinero llevada a cabo por los atacantes de Binance a través del puente entre cadenas de Bitget Wallet, y que los atacantes de Phemex habían utilizado anteriormente la dirección de destino. Cabe señalar que los atacantes de Phemex son los mismos que perpetraron el ataque a Bybit: el grupo norcoreano Lazarus.
He Yi: se espera que los servicios de retiro comiencen a reanudarse en las próximas 48 horas
He Yi, codirectora ejecutiva de Binance, publicó en las redes sociales que los servicios de depósito de la plataforma Binance no se habían visto afectados y seguían funcionando con normalidad. El equipo de Binance está trabajando actualmente para mejorar y actualizar los servicios de retiro y los mecanismos relacionados de control de direcciones; se espera que los servicios de retiro comiencen a reanudarse en las próximas 48 horas.
Binance: el fondo SAFU y los fondos de la empresa cubrirán todas las pérdidas
Binance confirmó en su anuncio más reciente que cubrirá todas las pérdidas derivadas del incidente de piratería con el fondo SAFU y los fondos de la empresa. Binance reiteró que los fondos de los usuarios están seguros. Una vez finalizadas las tareas de reparación, también publicará una prueba de reservas actualizada. Como medida de precaución inmediata, Binance hizo lo siguiente: suspendió temporalmente los depósitos y retiros hasta completar las comprobaciones de seguridad; revocó los permisos de las direcciones afectadas; y se puso en contacto con las fuerzas del orden y sus socios de inteligencia blockchain para rastrear y recuperar los fondos.
Binance: el incidente de seguridad podría estar relacionado con la intrusión en el portátil de un ingeniero de DevOps; el impacto se estima en unos 6.300 millones de dólares
El 30 de octubre, Binance publicó una actualización sobre el incidente de seguridad en la que indicó que una revisión inicial sugería que el portátil de un ingeniero de DevOps (desarrollo y operaciones) podría haber sido comprometido, lo que permitió a los atacantes acceder a un contenedor de servicio y enviar transacciones de retiro no autorizadas. Hasta ahora no se ha encontrado ninguna prueba de que se hayan filtrado las claves privadas de las carteras. El impacto total se estima en unos 6.300 millones de dólares, y los activos correspondientes se han congelado en colaboración con socios de blockchain; cerca de 3.000 millones de dólares están en la cadena. Binance cubrirá todas las pérdidas con el fondo SAFU y los fondos de la empresa, y los fondos de los usuarios están seguros. Una vez finalizadas las reparaciones, Binance publicará una prueba de reservas actualizada.
Como medida inmediata, Binance suspendió temporalmente los servicios de depósito y retiro para realizar comprobaciones de seguridad, revocó los permisos de las direcciones afectadas y está colaborando con las fuerzas del orden y sus socios de inteligencia blockchain para rastrear y recuperar los fondos. El informe técnico completo se publicará una vez que concluya la investigación y se verifiquen los hechos. Sigue las novedades a través de los canales oficiales 
#Binance #BTC #bnb #ETH $BTC