Revisión preliminar de Binance sobre el incidente de seguridad del 29 de octubre: se vieron afectados activos por un valor aproximado de 6.340 millones de dólares, de los cuales unos 2.850 millones ya han sido congelados o bloqueados. La plataforma se comprometió a cubrir íntegramente las pérdidas y reservó fondos por encima del 100 % de lo necesario. A 31 de octubre, ya se había repuesto el 98 % de los activos en tokens afectados, algo que puede verificarse en la página de Prueba de Reservas.
Lo que realmente debería preocuparnos es esta cadena de ataque en varias etapas: en junio, un ataque a la cadena de suministro mediante un paquete de instalación de Homebrew manipulado; en septiembre, ingeniería social a un ingeniero mediante una falsa entrevista de trabajo e instalación de malware de día cero; y en octubre, uso de una herramienta interna de IA en un ordenador comprometido como trampolín para ampliar los privilegios y, finalmente, vulnerar las operaciones de firma de la billetera. De cinco billeteras calientes se transfirieron sucesivamente 18.270 BTC, 233,46 millones de XRP, unos 970.500 SOL y 44,2 millones de OP. Los atacantes también aprovecharon el mecanismo de autorización EIP-7702 de Ethereum para establecer delegaciones maliciosas y seguir transfiriendo activos pese a la suspensión de los retiros. Según la información del FBI, Corea del Norte es responsable del incidente.
No se trató de una simple filtración de claves privadas, sino de un ataque complejo que combinó la cadena de suministro, la ingeniería social, los privilegios de la IA y las autorizaciones en la cadena. La seguridad no ofrece una «inmunidad absoluta»: la divulgación transparente, las reservas suficientes, la recuperación rápida de los fondos y las auditorías independientes de terceros son claves para reconstruir la confianza.
#币安安全事件 #网络安全 #SeguridadWeb3
Lo que realmente debería preocuparnos es esta cadena de ataque en varias etapas: en junio, un ataque a la cadena de suministro mediante un paquete de instalación de Homebrew manipulado; en septiembre, ingeniería social a un ingeniero mediante una falsa entrevista de trabajo e instalación de malware de día cero; y en octubre, uso de una herramienta interna de IA en un ordenador comprometido como trampolín para ampliar los privilegios y, finalmente, vulnerar las operaciones de firma de la billetera. De cinco billeteras calientes se transfirieron sucesivamente 18.270 BTC, 233,46 millones de XRP, unos 970.500 SOL y 44,2 millones de OP. Los atacantes también aprovecharon el mecanismo de autorización EIP-7702 de Ethereum para establecer delegaciones maliciosas y seguir transfiriendo activos pese a la suspensión de los retiros. Según la información del FBI, Corea del Norte es responsable del incidente.
No se trató de una simple filtración de claves privadas, sino de un ataque complejo que combinó la cadena de suministro, la ingeniería social, los privilegios de la IA y las autorizaciones en la cadena. La seguridad no ofrece una «inmunidad absoluta»: la divulgación transparente, las reservas suficientes, la recuperación rápida de los fondos y las auditorías independientes de terceros son claves para reconstruir la confianza.
#币安安全事件 #网络安全 #SeguridadWeb3