Actualización de noticias de Binance | Richard Teng: Binance cubrirá todas las pérdidas del hackeo con fondos de la empresa; hay 6.340 millones de dólares reservados y ya se tienen 5.000 millones en los tokens afectados. Creemos en las criptomonedas y en el valor a largo plazo de esta industria».
Por eso, la mayoría de los tokens afectados ya están cubiertos, dijo Teng. Binance está comprando la cantidad restante a través de los mercados y de canales OTC, y «la buena noticia es que estamos recuperando los activos robados para los usuarios».
Los fondos de los clientes no se vieron afectados
Teng respondió a la pregunta que se han estado haciendo muchos usuarios: cómo puede Binance demostrar que sus activos no se vieron afectados. «Nunca usamos fondos de clientes, así que no se vieron afectados», dijo. «Lo que se vio afectado en este incidente fue la billetera caliente propia de Binance».
Según la configuración de seguridad de Binance, la mayoría de los activos de los usuarios se mantienen en monederos fríos y solo se transfieren a un monedero caliente cuando un usuario realiza un retiro. Teng animó a los usuarios preocupados a consultar los saldos de sus cuentas y ponerse en contacto con el servicio de atención al cliente si tenían alguna pregunta.
Cómo se llevó a cabo el ataque CarrieTeng dijo que el ataque fue complejo y no lo llevó a cabo una sola persona. Los primeros hallazgos de Binance apuntaban a una computadora portátil comprometida, y una investigación más exhaustiva ha descubierto otros puntos de vulneración.
Los atacantes utilizaron EIP-7702, un estándar de Ethereum que permite a un monedero delegar su ejecución en código de contratos inteligentes, para obtener aprobación de ejecución en cadena sobre un monedero caliente de Binance. «Esa delegación no pasó por nuestros controles de aprobación habituales», dijo Teng. «Por eso tenemos que pausar el servicio de retiros para investigar, reconstruir y volver a probar todo el sistema de infraestructura».
Los atacantes también utilizaron un mecanismo de autodestrucción que «destruía las herramientas y los rastros a medida que avanzaban», dijo, lo que dificultó la investigación. Binance está trabajando con las fuerzas del orden, empresas de inteligencia de cadenas de bloques, emisores de tokens y otros exchanges para rastrear y recuperar los fondos robados, y ya se han congelado unos 3.000 millones de dólares con la ayuda de sus socios. «Haremos todo lo que esté en nuestras manos para garantizar que estos actores malintencionados rindan cuentas», dijo Teng. Se espera que los retiros estén disponibles antes del domingo
Binance está reconstruyendo su servicio de retiros y no lo reactivará hasta que supere pruebas rigurosas. «Tenemos muchas esperanzas de que los usuarios puedan retirar fondos antes de la fecha límite del domingo, que está previsto que se cumpla en un plazo de 40 horas», dijo Teng.
Al mismo tiempo, Binance está llevando a cabo una revisión de seguridad completa en toda la empresa, que abarca «puntos de conexión, la nube, la gestión de claves, la firma. Todo».
Prueba de reservas para el lunes
Una vez completadas las compras restantes de tokens, Binance verificará los activos de los usuarios mediante su prueba de reservas. El informe completo se entregará el lunes, aunque podría publicarse un avance antes.
Teng agradeció a los socios del sector, a las fuerzas del orden y, «sobre todo», a los usuarios por su paciencia. «Superaremos esta tormenta», dijo. «Gracias por el apoyo y manténganse s40eguros».d.d Fuera