Ganar dinero no es difícil; protegerlo sí.
Por eso todos quieren ser traders, pero nadie quiere ser gestor de riesgos.
Hace 5 días, lo que había aprendido en teoría ocurrió en tiempo real.
El 29 de octubre de 2026, Binance perdió $6.34 BILLION. Esto es lo que realmente pasó (según su informe oficial):
*1. El exploit:* Los atacantes no robaron una clave privada. Aprovecharon la EIP-7702 de Ethereum. Esta permite que un contrato inteligente obtenga control parcial de una billetera sin la clave privada. Enviaron 50 transacciones de firma falsas, secuestraron el nonce y tomaron el control de billeteras calientes.
*2. La magnitud:* En 4 minutos (20:05 - 20:09 UTC): desaparecieron 233.46M XRP, 970,500 SOL y 44.2M OP. Luego, otros 18,270 BTC.
*3. La dura verdad:* Suspender los retiros NO lo detuvo. Porque la autorización maliciosa de EIP-7702 permanecía EN LA CADENA. Y como Binance usa MPC (sin una sola clave privada), no pudieron revocarla con un solo clic. Tuvieron que crear un procedimiento personalizado para revocarla.
Resultado: se congelaron $2.85B gracias a una rápida coordinación. Ya se han repuesto el 98% de los fondos de los usuarios.
Lo que me llevo del curso de Binance Academy: *Gestión de riesgos cripto*:
Los fallos de gobernanza siempre preceden a los fallos técnicos. Contención > Culpar.
Alhamdulillah, completé mi certificación como *mr_btc_boss* justo antes de este incidente. Ahora lo entiendo: el riesgo no es el enemigo, el riesgo es la estrategia.
#Binance #CryptoSecurity #RiskManagement #EIP7702 #Web3 #BinanceAcademy
Por eso todos quieren ser traders, pero nadie quiere ser gestor de riesgos.
Hace 5 días, lo que había aprendido en teoría ocurrió en tiempo real.
El 29 de octubre de 2026, Binance perdió $6.34 BILLION. Esto es lo que realmente pasó (según su informe oficial):
*1. El exploit:* Los atacantes no robaron una clave privada. Aprovecharon la EIP-7702 de Ethereum. Esta permite que un contrato inteligente obtenga control parcial de una billetera sin la clave privada. Enviaron 50 transacciones de firma falsas, secuestraron el nonce y tomaron el control de billeteras calientes.
*2. La magnitud:* En 4 minutos (20:05 - 20:09 UTC): desaparecieron 233.46M XRP, 970,500 SOL y 44.2M OP. Luego, otros 18,270 BTC.
*3. La dura verdad:* Suspender los retiros NO lo detuvo. Porque la autorización maliciosa de EIP-7702 permanecía EN LA CADENA. Y como Binance usa MPC (sin una sola clave privada), no pudieron revocarla con un solo clic. Tuvieron que crear un procedimiento personalizado para revocarla.
Resultado: se congelaron $2.85B gracias a una rápida coordinación. Ya se han repuesto el 98% de los fondos de los usuarios.
Lo que me llevo del curso de Binance Academy: *Gestión de riesgos cripto*:
Los fallos de gobernanza siempre preceden a los fallos técnicos. Contención > Culpar.
Alhamdulillah, completé mi certificación como *mr_btc_boss* justo antes de este incidente. Ahora lo entiendo: el riesgo no es el enemigo, el riesgo es la estrategia.
#Binance #CryptoSecurity #RiskManagement #EIP7702 #Web3 #BinanceAcademy
