👿
Se robaron 6.300 millones de dólares de Binance; los detalles son más inquietantes de lo que imaginábamos
Las conclusiones preliminares del FBI apuntan al grupo Lazarus, de Corea del Norte. Pero lo que realmente pone los pelos de punta no es «quién lo hizo», sino «cómo lo hizo».
Según la información que reveló Binance, este ataque no fue cosa de un solo golpe. Los hackers dedicaron varios meses a infiltrarse primero mediante falsas entrevistas de trabajo y conseguir las credenciales de empleados; después, combinaron malware con las herramientas internas de IA de Binance, avanzando paso a paso. Finalmente, aprovecharon la nueva función EIP-7702 de Ethereum para transferir sigilosamente los permisos de las billeteras calientes.
Hay varias cifras que conviene recordar. En las nueve horas y media posteriores a que Binance reanudara los retiros, la salida neta fue de 3.640 millones de dólares, el 2,1 % de los activos totales de la plataforma. Dicho de otro modo: el 98 % de los usuarios no salió corriendo y los depósitos siguieron entrando. Binance ya ha cubierto aproximadamente el 95 % de las pérdidas con fondos propios y SAFU; el 5 % restante corresponde principalmente a tokens con poca liquidez, que todavía está comprando.
En cuanto a las reservas, hay otros diez activos cuya tasa de reserva supera el 100 %. Hoy se generará otra instantánea de pruebas de conocimiento cero, que cubrirá un ámbito aún más amplio.
La postura de CZ es: la empresa asumirá las pérdidas, no se las trasladará a los usuarios ni recurrirá a préstamos externos.
Por otro lado, están las elecciones de mitad de mandato en Estados Unidos. Se prevé que los demócratas se hagan con ambas cámaras del Congreso; Bitcoin cayó brevemente hasta los 75.700 dólares, y el índice de miedo y codicia bajó a 34, entrando en zona de miedo. Los ETF registraron salidas netas durante dos días consecutivos, y Bitcoin tuvo salidas de casi 400 millones de dólares en un solo día.
Pero no olvidemos que Strategy compró otros 810 BTC la semana pasada y Strive añadió 124 monedas. Algunas instituciones están huyendo, pero otras están comprando.
La opinión del pequeño inversor es muy sencilla. Lo que este incidente ha dejado al descubierto no es un problema exclusivo de Binance, sino un problema común a todo el sector: las nuevas funciones se lanzan demasiado rápido y las auditorías de seguridad no consiguen seguirles el ritmo; la gestión de permisos internos es demasiado laxa, y basta con la ingeniería social y la IA para encontrar una brecha; la cooperación transfronteriza en la aplicación de la ley es eficaz, pero recuperar los fondos lleva demasiado tiempo.
El mercado cae, pero también se recupera. 6.300 millones no son poca cosa, pero representan menos del 4 % de los activos totales de Binance. La verdadera prueba serán los próximos meses…#币安10·30安全事件调查报告 #美国中期选举：市场有哪些期待？
Se robaron 6.300 millones de dólares de Binance; los detalles son más inquietantes de lo que imaginábamos
Las conclusiones preliminares del FBI apuntan al grupo Lazarus, de Corea del Norte. Pero lo que realmente pone los pelos de punta no es «quién lo hizo», sino «cómo lo hizo».
Según la información que reveló Binance, este ataque no fue cosa de un solo golpe. Los hackers dedicaron varios meses a infiltrarse primero mediante falsas entrevistas de trabajo y conseguir las credenciales de empleados; después, combinaron malware con las herramientas internas de IA de Binance, avanzando paso a paso. Finalmente, aprovecharon la nueva función EIP-7702 de Ethereum para transferir sigilosamente los permisos de las billeteras calientes.
Hay varias cifras que conviene recordar. En las nueve horas y media posteriores a que Binance reanudara los retiros, la salida neta fue de 3.640 millones de dólares, el 2,1 % de los activos totales de la plataforma. Dicho de otro modo: el 98 % de los usuarios no salió corriendo y los depósitos siguieron entrando. Binance ya ha cubierto aproximadamente el 95 % de las pérdidas con fondos propios y SAFU; el 5 % restante corresponde principalmente a tokens con poca liquidez, que todavía está comprando.
En cuanto a las reservas, hay otros diez activos cuya tasa de reserva supera el 100 %. Hoy se generará otra instantánea de pruebas de conocimiento cero, que cubrirá un ámbito aún más amplio.
La postura de CZ es: la empresa asumirá las pérdidas, no se las trasladará a los usuarios ni recurrirá a préstamos externos.
Por otro lado, están las elecciones de mitad de mandato en Estados Unidos. Se prevé que los demócratas se hagan con ambas cámaras del Congreso; Bitcoin cayó brevemente hasta los 75.700 dólares, y el índice de miedo y codicia bajó a 34, entrando en zona de miedo. Los ETF registraron salidas netas durante dos días consecutivos, y Bitcoin tuvo salidas de casi 400 millones de dólares en un solo día.
Pero no olvidemos que Strategy compró otros 810 BTC la semana pasada y Strive añadió 124 monedas. Algunas instituciones están huyendo, pero otras están comprando.
La opinión del pequeño inversor es muy sencilla. Lo que este incidente ha dejado al descubierto no es un problema exclusivo de Binance, sino un problema común a todo el sector: las nuevas funciones se lanzan demasiado rápido y las auditorías de seguridad no consiguen seguirles el ritmo; la gestión de permisos internos es demasiado laxa, y basta con la ingeniería social y la IA para encontrar una brecha; la cooperación transfronteriza en la aplicación de la ley es eficaz, pero recuperar los fondos lleva demasiado tiempo.
El mercado cae, pero también se recupera. 6.300 millones no son poca cosa, pero representan menos del 4 % de los activos totales de Binance. La verdadera prueba serán los próximos meses…#币安10·30安全事件调查报告 #美国中期选举：市场有哪些期待？