ACTUALIZACIÓN DE BINANCE DEL 4 DE NOVIEMBRE: INFORME OFICIAL DEL HACKING DE 6.340 MILLONES DE DÓLARES
Binance finalmente publicó el informe preliminar de investigación que revela cómo pudo ocurrir el gran hackeo del 29 de octubre.
Según el informe oficial de Binance, el ataque no fue simplemente una filtración de claves privadas, sino una serie de ataques que involucraron dispositivos de empleados, malware, acceso interno y el uso indebido del sistema de autorización de wallets.
Puntos importantes del informe del incidente:
El total de activos afectados asciende a unos 6.340 millones de dólares.
Se han congelado o interceptado activos por valor de unos 2.850 millones de dólares.
Al 31 de octubre, Binance había recuperado o reemplazado el 98 % de los activos afectados.
No se encontraron pruebas de que se hubieran filtrado las claves privadas de las wallets.
El FBI atribuye el ataque al grupo de hackers norcoreano TraderTraitor.
Binance reveló que los atacantes aprovecharon un falso proceso de entrevista de trabajo para infiltrarse en los dispositivos de los ingenieros. Luego ampliaron ese acceso a través de dispositivos internos de IA que habían sido comprometidos, hasta que finalmente pudieron hacer un uso indebido del sistema de firma de wallets.
¿Qué medidas tomará Binance a continuación?
Binance ha reconstruido los sistemas afectados, reforzado los controles de dispositivos y wallets, mejorado la detección de amenazas basada en IA e incorporado auditores de seguridad independientes.
Binance también recalcó que la empresa asumirá todas las pérdidas de los usuarios, sin trasladárselas a estos.
Este caso demuestra que la seguridad de un exchange no depende solo de las claves privadas, sino también de cómo se gestionan el acceso interno y los sistemas de transacciones.
#BinanceIncidentReport
Binance finalmente publicó el informe preliminar de investigación que revela cómo pudo ocurrir el gran hackeo del 29 de octubre.
Según el informe oficial de Binance, el ataque no fue simplemente una filtración de claves privadas, sino una serie de ataques que involucraron dispositivos de empleados, malware, acceso interno y el uso indebido del sistema de autorización de wallets.
Puntos importantes del informe del incidente:
El total de activos afectados asciende a unos 6.340 millones de dólares.
Se han congelado o interceptado activos por valor de unos 2.850 millones de dólares.
Al 31 de octubre, Binance había recuperado o reemplazado el 98 % de los activos afectados.
No se encontraron pruebas de que se hubieran filtrado las claves privadas de las wallets.
El FBI atribuye el ataque al grupo de hackers norcoreano TraderTraitor.
Binance reveló que los atacantes aprovecharon un falso proceso de entrevista de trabajo para infiltrarse en los dispositivos de los ingenieros. Luego ampliaron ese acceso a través de dispositivos internos de IA que habían sido comprometidos, hasta que finalmente pudieron hacer un uso indebido del sistema de firma de wallets.
¿Qué medidas tomará Binance a continuación?
Binance ha reconstruido los sistemas afectados, reforzado los controles de dispositivos y wallets, mejorado la detección de amenazas basada en IA e incorporado auditores de seguridad independientes.
Binance también recalcó que la empresa asumirá todas las pérdidas de los usuarios, sin trasladárselas a estos.
Este caso demuestra que la seguridad de un exchange no depende solo de las claves privadas, sino también de cómo se gestionan el acceso interno y los sistemas de transacciones.
#BinanceIncidentReport