🚨 Circula una afirmación: se habrían sustraído 6.300 millones de dólares de las billeteras calientes de Binance. Considéralo NO VERIFICADO hasta que Binance o los rastreadores on-chain lo confirmen.
La supuesta cadena del ataque:
🔻 Se compromete el portátil de un ingeniero de DevOps
🔻 Los atacantes acceden a la infraestructura de retiros
🔻 Las transacciones se firman a través de los propios sistemas de Binance
🔻 La delegación EIP-7702 entrega el control de la billetera caliente a un contrato de barrido
🔻 Unos 4 minutos después: supuestamente desaparecen 167K $ETH, 1.600 millones de $USDT y 18.270 $BTC
Lo que aún no está confirmado:
⚠️ La atribución a Corea del Norte
⚠️ Los intercambios de stablecoins por $ETH
⚠️ La cifra total de pérdidas
Lo que supuestamente se ha prometido: Binance cubrirá los fondos de todos los usuarios y publicará una prueba de reservas antes del lunes 2 de noviembre.
Si es real, se trata de un fallo de seguridad operativa, no de un error en un contrato inteligente. Bastó con comprometer un solo dispositivo para acceder al proceso de firma.
No vendas ni retires presa del pánico por una sola publicación. Consulta primero los canales oficiales de Binance y los movimientos en Arkham/Etherscan.
En cualquier caso, la lección sigue vigente: si no tienes las claves, no tienes las monedas. Guarda tus inversiones a largo plazo bajo tu propia custodia. 🔐
La supuesta cadena del ataque:
🔻 Se compromete el portátil de un ingeniero de DevOps
🔻 Los atacantes acceden a la infraestructura de retiros
🔻 Las transacciones se firman a través de los propios sistemas de Binance
🔻 La delegación EIP-7702 entrega el control de la billetera caliente a un contrato de barrido
🔻 Unos 4 minutos después: supuestamente desaparecen 167K $ETH, 1.600 millones de $USDT y 18.270 $BTC
Lo que aún no está confirmado:
⚠️ La atribución a Corea del Norte
⚠️ Los intercambios de stablecoins por $ETH
⚠️ La cifra total de pérdidas
Lo que supuestamente se ha prometido: Binance cubrirá los fondos de todos los usuarios y publicará una prueba de reservas antes del lunes 2 de noviembre.
Si es real, se trata de un fallo de seguridad operativa, no de un error en un contrato inteligente. Bastó con comprometer un solo dispositivo para acceder al proceso de firma.
No vendas ni retires presa del pánico por una sola publicación. Consulta primero los canales oficiales de Binance y los movimientos en Arkham/Etherscan.
En cualquier caso, la lección sigue vigente: si no tienes las claves, no tienes las monedas. Guarda tus inversiones a largo plazo bajo tu propia custodia. 🔐