#heyisayswithdrawalsexpectedtoresumewithin42hours Las agencias de inteligencia blockchain han atribuido el ataque de 6.300 millones de dólares contra Binance al grupo estatal norcoreano TraderTraitor (también vinculado al colectivo Lazarus). Las firmas de ciberseguridad TRM Labs y Chainalysis, junto con investigadores como ZachXBT, confirmaron el hallazgo con un alto nivel de certeza al detectar que los fondos robados se mezclaron directamente con direcciones de exploits previos administrados por esta misma organización.
A nivel técnico, la investigación oficial preliminar reveló que el punto de entrada inicial fue un ordenador comprometido de un ingeniero de DevOps de BINANCE, presuntamente mediante una campaña dirigida de phishing. Esto otorgó a los perpetradores acceso a contenedores de servicios internos y la capacidad de ejecutar un lote masivo de 50 autorizaciones pre-firmadas bajo el protocolo de delegación de cuentas EIP-7702 en ETHEREUM, evadiendo las alertas estándar de la plataforma y activando retiros no autorizados de forma automatizada en menos de 20 minutos. BNB
A nivel técnico, la investigación oficial preliminar reveló que el punto de entrada inicial fue un ordenador comprometido de un ingeniero de DevOps de BINANCE, presuntamente mediante una campaña dirigida de phishing. Esto otorgó a los perpetradores acceso a contenedores de servicios internos y la capacidad de ejecutar un lote masivo de 50 autorizaciones pre-firmadas bajo el protocolo de delegación de cuentas EIP-7702 en ETHEREUM, evadiendo las alertas estándar de la plataforma y activando retiros no autorizados de forma automatizada en menos de 20 minutos. BNB
