🚨 Binance ha publicado sus conclusiones iniciales y una actualización sobre su respuesta al incidente de seguridad del 29 de octubre.
Esto es lo que los usuarios y la comunidad cripto deben saber.
1- En primer lugar, Binance afirma que asumirá el impacto financiero de los fondos robados, no sus usuarios.
• Se han reservado más del 100% de los fondos necesarios.
• Al 31 de octubre, se había repuesto el 98% de los activos en tokens afectados.
• Se han congelado o interceptado aproximadamente 2.850 millones de dólares en activos.
• Se vieron afectados aproximadamente 6.340 millones de dólares en activos digitales.
2- ¿Cómo se produjo el ataque?
Según la investigación inicial de Binance, los atacantes obtuvieron acceso no autorizado a un servicio interno de firma de billeteras.
Usaron dispositivos de empleados comprometidos, ingeniería social, software malicioso y un método avanzado de autorización de transacciones para ejecutar transacciones no autorizadas.
La última transferencia no autorizada tuvo lugar a las 23:56 UTC del 29 de octubre. Binance afirma que no se observaron más transferencias no autorizadas después de ese momento.
3- ¿Qué ha hecho Binance desde el incidente?
• Reconstruyó el sistema de billeteras afectado en un nuevo entorno.
• Reconstruyó su herramienta interna de IA y sus controles de acceso.
• Sustituyó los dispositivos afectados.
• Desactivó las credenciales y los tokens relacionados.
• Mejoró la detección de anomalías de comportamiento basada en IA.
• Reforzó los controles de riesgo de los servicios de billetera.
Binance también está colaborando con expertos independientes en ciberseguridad para realizar una revisión exhaustiva y está aumentando la inversión en seguridad y prevención basadas en IA.
4- Según la información más reciente publicada por el FBI, Corea del Norte (RPDC) es responsable de este incidente.
La investigación sigue en curso y Binance afirma que continuará compartiendo novedades a medida que haya más información disponible.
La seguridad es una responsabilidad permanente, y la transparencia es importante.
Lee el informe oficial completo:
https://www.binance.com/en/blog/community/3229153443759566763
Esto es lo que los usuarios y la comunidad cripto deben saber.
1- En primer lugar, Binance afirma que asumirá el impacto financiero de los fondos robados, no sus usuarios.
• Se han reservado más del 100% de los fondos necesarios.
• Al 31 de octubre, se había repuesto el 98% de los activos en tokens afectados.
• Se han congelado o interceptado aproximadamente 2.850 millones de dólares en activos.
• Se vieron afectados aproximadamente 6.340 millones de dólares en activos digitales.
2- ¿Cómo se produjo el ataque?
Según la investigación inicial de Binance, los atacantes obtuvieron acceso no autorizado a un servicio interno de firma de billeteras.
Usaron dispositivos de empleados comprometidos, ingeniería social, software malicioso y un método avanzado de autorización de transacciones para ejecutar transacciones no autorizadas.
La última transferencia no autorizada tuvo lugar a las 23:56 UTC del 29 de octubre. Binance afirma que no se observaron más transferencias no autorizadas después de ese momento.
3- ¿Qué ha hecho Binance desde el incidente?
• Reconstruyó el sistema de billeteras afectado en un nuevo entorno.
• Reconstruyó su herramienta interna de IA y sus controles de acceso.
• Sustituyó los dispositivos afectados.
• Desactivó las credenciales y los tokens relacionados.
• Mejoró la detección de anomalías de comportamiento basada en IA.
• Reforzó los controles de riesgo de los servicios de billetera.
Binance también está colaborando con expertos independientes en ciberseguridad para realizar una revisión exhaustiva y está aumentando la inversión en seguridad y prevención basadas en IA.
4- Según la información más reciente publicada por el FBI, Corea del Norte (RPDC) es responsable de este incidente.
La investigación sigue en curso y Binance afirma que continuará compartiendo novedades a medida que haya más información disponible.
La seguridad es una responsabilidad permanente, y la transparencia es importante.
Lee el informe oficial completo:
https://www.binance.com/en/blog/community/3229153443759566763
