【La herramienta de «autodestrucción» de los hackers: el co-CEO de Binance, Richard Teng, revela más detalles de la investigación】
Según informó TokenPost el 31 de octubre, Teng declaró que, en este ataque de aproximadamente 6.300 millones de dólares, los atacantes utilizaron un software capaz de borrar sus propias herramientas y rastros, lo que dificultó la investigación. Participó más de una persona. Al principio, la investigación se centró en el portátil comprometido, pero después se descubrieron otros puntos de acceso. Los atacantes también aprovecharon EIP-7702 para obtener permisos de ejecución en cadena en la billetera caliente y eludir los procedimientos habituales de aprobación.
Avances actuales de Binance:
• Los retiros están suspendidos, pero los depósitos siguen funcionando con normalidad; el objetivo es reanudarlos por etapas en unas 40 horas
• Se ha iniciado una auditoría de seguridad que abarca los terminales, la infraestructura en la nube, la gestión de claves y los procesos de firma
• Se está colaborando con las fuerzas del orden, empresas de análisis de la cadena, emisores de tokens y otros exchanges para rastrear el incidente
Tres recomendaciones desde la perspectiva de ingeniería:
1. Las herramientas para borrar rastros dificultan el análisis forense de los registros; estos deben almacenarse fuera del sitio y en modo de solo escritura
2. Los permisos de autorización (incluidas las delegaciones de EIP-7702) deben revisarse periódicamente; no firmes autorizaciones de origen desconocido
3. Durante la reanudación de los retiros, confía únicamente en los anuncios oficiales y desconfía de los enlaces falsos para «reanudar retiros» o «solicitar compensaciones»
¿Cuál crees que es el aspecto que los exchanges deberían reforzar primero: la seguridad de los terminales, la aprobación de permisos o los procesos de firma?
$BNB $BTC #币安 #安全事件 #EIP7702
DYOR, no es asesoramiento de inversión
Según informó TokenPost el 31 de octubre, Teng declaró que, en este ataque de aproximadamente 6.300 millones de dólares, los atacantes utilizaron un software capaz de borrar sus propias herramientas y rastros, lo que dificultó la investigación. Participó más de una persona. Al principio, la investigación se centró en el portátil comprometido, pero después se descubrieron otros puntos de acceso. Los atacantes también aprovecharon EIP-7702 para obtener permisos de ejecución en cadena en la billetera caliente y eludir los procedimientos habituales de aprobación.
Avances actuales de Binance:
• Los retiros están suspendidos, pero los depósitos siguen funcionando con normalidad; el objetivo es reanudarlos por etapas en unas 40 horas
• Se ha iniciado una auditoría de seguridad que abarca los terminales, la infraestructura en la nube, la gestión de claves y los procesos de firma
• Se está colaborando con las fuerzas del orden, empresas de análisis de la cadena, emisores de tokens y otros exchanges para rastrear el incidente
Tres recomendaciones desde la perspectiva de ingeniería:
1. Las herramientas para borrar rastros dificultan el análisis forense de los registros; estos deben almacenarse fuera del sitio y en modo de solo escritura
2. Los permisos de autorización (incluidas las delegaciones de EIP-7702) deben revisarse periódicamente; no firmes autorizaciones de origen desconocido
3. Durante la reanudación de los retiros, confía únicamente en los anuncios oficiales y desconfía de los enlaces falsos para «reanudar retiros» o «solicitar compensaciones»
¿Cuál crees que es el aspecto que los exchanges deberían reforzar primero: la seguridad de los terminales, la aprobación de permisos o los procesos de firma?
$BNB $BTC #币安 #安全事件 #EIP7702
DYOR, no es asesoramiento de inversión