¿Cómo robaron a Binance? Reconstrucción vertical en cinco pasos; primero, distingamos entre la versión【oficial】y el【análisis retrospectivo de terceros】.
【Oficial】Según la actualización de seguridad del treinta de octubre: es posible que el acceso se produjera a través del portátil comprometido de un ingeniero de DevOps. Los atacantes accedieron a un contenedor de servicio y solicitaron retiros no autorizados. No se encontraron pruebas de que se filtraran las claves privadas de las billeteras. El impacto asciende a unos 6.300 millones de dólares. El codirector ejecutivo dijo que la ruta fue compleja y constó de varios pasos; también se utilizó un mecanismo de autodestrucción para borrar rastros. La ruta relacionada con EIP-7702 no siguió el proceso de aprobación habitual.
【Análisis retrospectivo de terceros】(análisis on-chain, no es una conclusión definitiva): en Ethereum se utilizó la delegación de cuentas EIP-7702 para dirigir una billetera caliente a un contrato malicioso que recolectaba fondos. Una transacción incluyó unos cincuenta nonce consecutivos y, en tres o cuatro minutos, se retiraron grandes cantidades de ETH y tokens. La mayor parte de los fondos salió en unos veinte minutos. Ya se habían preparado billeteras unas treinta y seis horas antes; en otras cadenas también hubo retiros con firmas ordinarias. Algunos terceros especulan que pudo estar implicado un grupo específico, pero por ahora es solo un rumor y no se puede afirmar nada concluyente.
En resumen: acceso a través del portátil → retiros no autorizados desde el contenedor → recolección de fondos mediante delegación → el sweeper vacía los fondos → autodestrucción para borrar rastros. Según la versión oficial, no se descubrió que las claves privadas en sí se hubieran filtrado.
El video repasa los cinco pasos. Si quieres seguir las próximas novedades, puedes seguirme.
$BNB $BTC $ETH
Opinión personal; no es asesoramiento de inversión
【Oficial】Según la actualización de seguridad del treinta de octubre: es posible que el acceso se produjera a través del portátil comprometido de un ingeniero de DevOps. Los atacantes accedieron a un contenedor de servicio y solicitaron retiros no autorizados. No se encontraron pruebas de que se filtraran las claves privadas de las billeteras. El impacto asciende a unos 6.300 millones de dólares. El codirector ejecutivo dijo que la ruta fue compleja y constó de varios pasos; también se utilizó un mecanismo de autodestrucción para borrar rastros. La ruta relacionada con EIP-7702 no siguió el proceso de aprobación habitual.
【Análisis retrospectivo de terceros】(análisis on-chain, no es una conclusión definitiva): en Ethereum se utilizó la delegación de cuentas EIP-7702 para dirigir una billetera caliente a un contrato malicioso que recolectaba fondos. Una transacción incluyó unos cincuenta nonce consecutivos y, en tres o cuatro minutos, se retiraron grandes cantidades de ETH y tokens. La mayor parte de los fondos salió en unos veinte minutos. Ya se habían preparado billeteras unas treinta y seis horas antes; en otras cadenas también hubo retiros con firmas ordinarias. Algunos terceros especulan que pudo estar implicado un grupo específico, pero por ahora es solo un rumor y no se puede afirmar nada concluyente.
En resumen: acceso a través del portátil → retiros no autorizados desde el contenedor → recolección de fondos mediante delegación → el sweeper vacía los fondos → autodestrucción para borrar rastros. Según la versión oficial, no se descubrió que las claves privadas en sí se hubieran filtrado.
El video repasa los cinco pasos. Si quieres seguir las próximas novedades, puedes seguirme.
$BNB $BTC $ETH
Opinión personal; no es asesoramiento de inversión