🚨 Binance ha publicado sus conclusiones iniciales y una actualización sobre su respuesta al incidente de seguridad del 29 de octubre.

Esto es lo que los usuarios y la comunidad cripto deben saber.

1- En primer lugar, Binance afirma que asumirá el impacto financiero de los fondos robados, no sus usuarios.

• Se han reservado más del 100% de los fondos necesarios.

• Al 31 de octubre, se había repuesto el 98% de los activos en tokens afectados.

• Se han congelado o interceptado aproximadamente 2.850 millones de dólares en activos.

• Se vieron afectados aproximadamente 6.340 millones de dólares en activos digitales.

2- ¿Cómo se produjo el ataque?

Según la investigación inicial de Binance, los atacantes obtuvieron acceso no autorizado a un servicio interno de firma de billeteras.

Usaron dispositivos de empleados comprometidos, ingeniería social, software malicioso y un método avanzado de autorización de transacciones para ejecutar transacciones no autorizadas.

La última transferencia no autorizada tuvo lugar a las 23:56 UTC del 29 de octubre. Binance afirma que no se observaron más transferencias no autorizadas después de ese momento.

3- ¿Qué ha hecho Binance desde el incidente?

• Reconstruyó el sistema de billeteras afectado en un nuevo entorno.

• Reconstruyó su herramienta interna de IA y sus controles de acceso.

• Sustituyó los dispositivos afectados.

• Desactivó las credenciales y los tokens relacionados.

• Mejoró la detección de anomalías de comportamiento basada en IA.

• Reforzó los controles de riesgo de los servicios de billetera.

Binance también está colaborando con expertos independientes en ciberseguridad para realizar una revisión exhaustiva y está aumentando la inversión en seguridad y prevención basadas en IA.

4- Según la información más reciente publicada por el FBI, Corea del Norte (RPDC) es responsable de este incidente.

La investigación sigue en curso y Binance afirma que continuará compartiendo novedades a medida que haya más información disponible.

La seguridad es una responsabilidad permanente, y la transparencia es importante.

Lee el informe oficial completo:
https://www.binance.com/en/blog/community/3229153443759566763