En resumen:
Teng dijo que varias personas participaron en el hackeo de Binance de unos 6.300 millones de dólares, cuya divulgación tuvo lugar el 30 de octubre.
Los mecanismos de autodestrucción borraron las herramientas y los rastros de los atacantes, lo que dificultó rastrear el hackeo.
Los atacantes usaron EIP-7702 para obtener autoridad en la cadena sobre una billetera caliente y eludir los controles de aprobación.
Binance prevé restablecer los retiros en un plazo de 40 horas y publicar un informe de prueba de reservas el lunes.
El codirector ejecutivo de Binance, Richard Teng, dijo que los atacantes usaron mecanismos de autodestrucción para borrar sus herramientas y rastros. La actualización del 30 de octubre se refiere al hackeo de unos 6.300 millones de dólares.
Teng confirmó que hubo varias personas involucradas. Al principio, los investigadores sospecharon que una laptop había sido comprometida, pero luego encontraron otros puntos de entrada.
Como resultado, rastrear el ataque se ha vuelto más difícil. Binance ha pausado los retiros para reconstruir sus sistemas y está colaborando con las autoridades para rastrear los fondos robados.
Teng detalla cómo operaron los atacantes
En la publicación, dijo que varias personas estuvieron involucradas en el ataque. Según Teng, los atacantes incorporaron mecanismos de autodestrucción a sus operaciones. Estos mecanismos borraban herramientas y rastros mientras se llevaba a cabo el ataque. Teng dijo que esto hizo que fuera más difícil rastrear el hackeo.
Teng también abordó los hallazgos iniciales. Dijo que los investigadores sospecharon al principio que una laptop había sido comprometida. Sin embargo, el equipo encontró después otros puntos de entrada. Como resultado, el alcance de la revisión se ha ampliado. El codirector ejecutivo de Binance dijo que esto hizo que la investigación fuera más compleja.
El codirector ejecutivo de Binance explicó luego cómo los atacantes obtuvieron el control. Dijo que utilizaron EIP-7702 para obtener autoridad de ejecución en cadena sobre una billetera caliente.
Según Teng, este paso eludió los controles de aprobación habituales de Binance. En otras palabras, la billetera caliente transfirió fondos sin la autorización interna habitual.
El ataque provocó pérdidas de aproximadamente 6.300 millones de dólares. La actualización también señaló que los atacantes eliminaron datos de vinculación durante la ejecución.
Esto limita la facilidad con la que los investigadores pueden relacionar la actividad. Mientras tanto, el equipo sigue analizando los datos restantes.
Binance restablece los retiros y colabora con las autoridades
Teng dijo que Binance pausó los retiros para reconstruir y probar sus sistemas. El servicio permanecerá fuera de línea hasta que supere las pruebas de seguridad y funcionamiento. Hasta entonces, los usuarios no podrán retirar fondos del exchange.
Mientras tanto, el exchange prevé restablecer el servicio en un plazo de 40 horas. Esto sería antes del plazo del domingo mencionado en la actualización.
La empresa también ha iniciado una auditoría de seguridad completa. La revisión abarca todos los endpoints, la infraestructura en la nube, los protocolos de gestión de claves y los procedimientos de firma criptográfica. Estas comprobaciones forman parte de las labores generales de recuperación.
La prueba de reservas es otra prioridad. Binance está finalizando la compra de los activos restantes. Después, tiene previsto publicar un resumen inicial de las reservas. Se espera un informe completo para el lunes. El informe busca mostrar el respaldo de los activos y la liquidez.
Teng agregó que Binance está colaborando con socios externos. Entre ellos hay organismos encargados de hacer cumplir la ley, empresas de inteligencia blockchain, emisores de tokens y otros exchanges. Juntos, buscan rastrear y recuperar los fondos robados.
El exchange también planea exigir responsabilidades legales a los atacantes. Binance se coordinará con estos grupos mientras continúa la investigación.
La publicación El codirector ejecutivo de Binance afirma que los atacantes usaron herramientas de autodestrucción para ocultar rastros del hackeo de 6.300 millones de dólares apareció primero en Blockonomi.