$BTC $ETH

A Binance le robaron 6.300 millones de dólares; la clave fue que comprometieron las facultades de firma. 🚨

Los hackers atacaron desde la cadena XRP y vaciaron nueve cadenas en 55 minutos. En Ethereum, insertaron decenas de autorizaciones consecutivas directamente en las retiradas normales. Tres minutos después, arrasaron con más de 2.500 millones.
🚨
Cómo se congeló el dinero: los emisores de stablecoins reaccionaron bastante rápido. Congelaron 3.000 millones en una hora. Pero los hackers ya habían convertido más de 400 millones en efectivo y habían puesto 60 millones como garantía. Al final, escaparon con 3.300 millones en BTC y ETH. 🚨

¿Adónde fueron a parar las claves? Puede que las claves privadas ni siquiera se hayan perdido. Es posible que los hackers obtuvieran acceso al servicio de firma. Si el sistema firma sin revisar el contenido, igual pueden vaciar la tesorería. 🚨

¿Por qué fallaron todas las defensas? El sistema de firma era demasiado ciego. Además, las carteras confiaban ciegamente unas en otras y cada una guardaba demasiado dinero. Los hackers tuvieron vía libre y el banco tardó dos horas y media en reaccionar. 🚨
Este incidente le deja una lección a la industria: no basta con proteger las claves privadas; también hay que
controlar quién firma. 🚨
#币安将恢复第一阶段提现 #币安已覆盖60亿美元被盗损失