El informe preliminar de Binance señala que los atacantes obtuvieron acceso no autorizado al servicio interno de firma de billeteras y transfirieron activos aprovechando el mecanismo de autorización EIP-7702; la empresa afirma que no se detectó ninguna filtración directa de claves privadas de billeteras. El FBI atribuyó el incidente a una organización vinculada a Corea del Norte.
Esto es más preocupante que el «robo de claves privadas»: si se vulnera la cadena de permisos internos, los hackers ni siquiera necesitan robar las claves privadas. Naturalmente, es importante que Binance se comprometa a cubrir las pérdidas, pero los usuarios deberían preguntarse algo más: si una plataforma puede responder por 6.300 millones de dólares, ¿es una prueba de su solidez o el riesgo de centralización es tan grande que no puede permitirse caer?
$BNB $BTC #币安安全事件 #交易所安全 #币安10·30安全事件调查报告
Esto es más preocupante que el «robo de claves privadas»: si se vulnera la cadena de permisos internos, los hackers ni siquiera necesitan robar las claves privadas. Naturalmente, es importante que Binance se comprometa a cubrir las pérdidas, pero los usuarios deberían preguntarse algo más: si una plataforma puede responder por 6.300 millones de dólares, ¿es una prueba de su solidez o el riesgo de centralización es tan grande que no puede permitirse caer?
$BNB $BTC #币安安全事件 #交易所安全 #币安10·30安全事件调查报告
