Binance publica un informe preliminar sobre el incidente de hackeo: ya se ha repuesto el 98 % de los activos afectados y se han congelado activos por valor de 2.850 millones de dólares
Binance publicó un informe preliminar sobre el incidente de seguridad, en el que reveló que el ataque afectó a activos digitales por valor de unos 6.340 millones de dólares. Al 3 de noviembre, Binance había preparado fondos de compensación por más del 100 % de los activos afectados y ya había repuesto el 98 % de los tokens afectados; los activos restantes, con menor liquidez, están en proceso de adquisición. Actualmente, se han congelado o bloqueado activos por valor de unos 2.850 millones de dólares. El importe correspondiente aún debe verificarse y está sujeto a las fluctuaciones de los precios del mercado.
El informe reveló que los atacantes aprovecharon un acceso no autorizado al servicio interno de firma de monederos para iniciar transacciones al margen del proceso habitual de retiro y utilizaron el mecanismo de autorización EIP-7702 de Ethereum para obtener permisos parciales de ejecución en monederos calientes. Durante el ataque, los atacantes transfirieron desde los monederos calientes de Binance activos que incluían 233,46 millones de XRP, unos 970.500 SOL, 44,2 millones de OP y 18.270 BTC. Finalmente, una transferencia no autorizada de 2.961,9 ETH recibió confirmación en la cadena el 29 de octubre a las 23:56 UTC.
Binance indicó que el ataque comprendió varias etapas, entre ellas un ataque a la cadena de suministro, ingeniería social, malware, el uso indebido de herramientas internas de IA y el abuso de mecanismos de autorización de transacciones. Los atacantes habían inducido previamente a empleados a descargar código malicioso mediante falsas entrevistas de trabajo y, con la ayuda de dispositivos infectados y herramientas internas de IA, obtuvieron más acceso a la infraestructura de los monederos.
Binance ya ha reconstruido los sistemas de monederos afectados y las herramientas internas de IA, sustituido los dispositivos pertinentes, revocado las credenciales y los tokens de acceso de los empleados afectados, y reforzado la gestión de riesgos de los servicios de monederos y la detección de comportamientos anómalos de la IA. Binance también contratará a una entidad independiente de ciberseguridad para que revise el incidente y planea crear un fondo para la investigación en seguridad con el fin de impulsar la investigación sobre IA y seguridad de la cadena de bloques. El informe también señala que la investigación sigue en curso y que, por el momento, algunos detalles técnicos no se harán públicos. $BNB
Binance publicó un informe preliminar sobre el incidente de seguridad, en el que reveló que el ataque afectó a activos digitales por valor de unos 6.340 millones de dólares. Al 3 de noviembre, Binance había preparado fondos de compensación por más del 100 % de los activos afectados y ya había repuesto el 98 % de los tokens afectados; los activos restantes, con menor liquidez, están en proceso de adquisición. Actualmente, se han congelado o bloqueado activos por valor de unos 2.850 millones de dólares. El importe correspondiente aún debe verificarse y está sujeto a las fluctuaciones de los precios del mercado.
El informe reveló que los atacantes aprovecharon un acceso no autorizado al servicio interno de firma de monederos para iniciar transacciones al margen del proceso habitual de retiro y utilizaron el mecanismo de autorización EIP-7702 de Ethereum para obtener permisos parciales de ejecución en monederos calientes. Durante el ataque, los atacantes transfirieron desde los monederos calientes de Binance activos que incluían 233,46 millones de XRP, unos 970.500 SOL, 44,2 millones de OP y 18.270 BTC. Finalmente, una transferencia no autorizada de 2.961,9 ETH recibió confirmación en la cadena el 29 de octubre a las 23:56 UTC.
Binance indicó que el ataque comprendió varias etapas, entre ellas un ataque a la cadena de suministro, ingeniería social, malware, el uso indebido de herramientas internas de IA y el abuso de mecanismos de autorización de transacciones. Los atacantes habían inducido previamente a empleados a descargar código malicioso mediante falsas entrevistas de trabajo y, con la ayuda de dispositivos infectados y herramientas internas de IA, obtuvieron más acceso a la infraestructura de los monederos.
Binance ya ha reconstruido los sistemas de monederos afectados y las herramientas internas de IA, sustituido los dispositivos pertinentes, revocado las credenciales y los tokens de acceso de los empleados afectados, y reforzado la gestión de riesgos de los servicios de monederos y la detección de comportamientos anómalos de la IA. Binance también contratará a una entidad independiente de ciberseguridad para que revise el incidente y planea crear un fondo para la investigación en seguridad con el fin de impulsar la investigación sobre IA y seguridad de la cadena de bloques. El informe también señala que la investigación sigue en curso y que, por el momento, algunos detalles técnicos no se harán públicos. $BNB