El hackeo de 6.300 millones de dólares no fue un ataque de una sola noche: Binance acaba de revelar toda la cadena del ataque, que comenzó con un instalador falso de una herramienta de IA en junio pasado.
Hechos: informe preliminar del incidente de Binance (3 nov. 2026, citado por CoinDesk, Cointelegraph, Unchained y Crypto.news): en junio, un ingeniero de DevOps descargó un instalador falso de Homebrew mientras buscaba una herramienta de programación con IA; en septiembre, engañaron a un segundo ingeniero a través de una plataforma de reclutamiento: primero, una falsa entrevista por videollamada y luego una «prueba de programación» que contenía malware; el 20 de octubre, los atacantes usaron esos ordenadores y una herramienta interna de IA para robar un token de despliegue; el 29 de octubre a las 20:05 UTC, instalaron un contenedor malicioso y usaron un truco con EIP-7702 para tomar el control de la billetera caliente MPC: transfirieron 233,46 millones de XRP, unos 970.500 SOL y 18.270 BTC, por un total de aproximadamente 6.340 millones de dólares. La contención no se completó hasta las 00:10 UTC del 30 de octubre, porque no se puede revocar una billetera MPC con una sola clave. Se congelaron o interceptaron unos 2.850 millones de dólares; al 31 de octubre, se había reemplazado el 98 % de los activos afectados y los clientes no sufrieron pérdidas. El FBI atribuyó el ataque a TraderTraitor (Lazarus).
Mi opinión: el objetivo fueron las personas y las herramientas internas, no la bóveda. Y este es el detalle que hay que entender: una vez que se incorpora la delegación de EIP-7702, detener los retiros por sí solo no frena las transferencias. Con el BTC rondando los 77.650 dólares, esta recuperación del 98 % demuestra que las reservas de emergencia funcionan; pero el informe sigue siendo «preliminar» y la revisión independiente prometida aún no se ha publicado.
Lo que estoy siguiendo: el informe completo de Binance, los resultados de la revisión independiente y los falsos mensajes de phishing sobre «compensaciones»: las ofertas de retiros rápidos mediante enlaces son estafas.
¿Qué creen que es el punto más vulnerable de esta cadena: el falso proceso de reclutamiento, la herramienta interna de IA o la delegación de EIP-7702?
#KeamananCrypto #Binance $BTC $XRP $SOL
Este es mi análisis, no es asesoramiento financiero: hagan siempre su propia investigación (DYOR).
Hechos: informe preliminar del incidente de Binance (3 nov. 2026, citado por CoinDesk, Cointelegraph, Unchained y Crypto.news): en junio, un ingeniero de DevOps descargó un instalador falso de Homebrew mientras buscaba una herramienta de programación con IA; en septiembre, engañaron a un segundo ingeniero a través de una plataforma de reclutamiento: primero, una falsa entrevista por videollamada y luego una «prueba de programación» que contenía malware; el 20 de octubre, los atacantes usaron esos ordenadores y una herramienta interna de IA para robar un token de despliegue; el 29 de octubre a las 20:05 UTC, instalaron un contenedor malicioso y usaron un truco con EIP-7702 para tomar el control de la billetera caliente MPC: transfirieron 233,46 millones de XRP, unos 970.500 SOL y 18.270 BTC, por un total de aproximadamente 6.340 millones de dólares. La contención no se completó hasta las 00:10 UTC del 30 de octubre, porque no se puede revocar una billetera MPC con una sola clave. Se congelaron o interceptaron unos 2.850 millones de dólares; al 31 de octubre, se había reemplazado el 98 % de los activos afectados y los clientes no sufrieron pérdidas. El FBI atribuyó el ataque a TraderTraitor (Lazarus).
Mi opinión: el objetivo fueron las personas y las herramientas internas, no la bóveda. Y este es el detalle que hay que entender: una vez que se incorpora la delegación de EIP-7702, detener los retiros por sí solo no frena las transferencias. Con el BTC rondando los 77.650 dólares, esta recuperación del 98 % demuestra que las reservas de emergencia funcionan; pero el informe sigue siendo «preliminar» y la revisión independiente prometida aún no se ha publicado.
Lo que estoy siguiendo: el informe completo de Binance, los resultados de la revisión independiente y los falsos mensajes de phishing sobre «compensaciones»: las ofertas de retiros rápidos mediante enlaces son estafas.
¿Qué creen que es el punto más vulnerable de esta cadena: el falso proceso de reclutamiento, la herramienta interna de IA o la delegación de EIP-7702?
#KeamananCrypto #Binance $BTC $XRP $SOL
Este es mi análisis, no es asesoramiento financiero: hagan siempre su propia investigación (DYOR).