🚨 El anuncio dijo que el incidente estaba bajo control desde hacía 4 horas, pero la cadena muestra que vaciaron 36.042 direcciones
Grupo: 邀请您加入我的群组 悟空粉丝群
El 2 de noviembre a las 9:56 de la mañana, uno de los principales exchanges de Brasil anunció públicamente que el incidente de seguridad se había controlado rápidamente.
En un informe actualizado el jueves, la empresa de análisis de cadena de bloques Bitquery presentó otra cronología.
📊 Entre las 9:27 y la 1:56 de la tarde, vaciaron una por una las 36.042 direcciones de depósito de Ethereum de los clientes del exchange. Es decir, después de la declaración de que el incidente estaba «bajo control», los atacantes siguieron moviendo fondos durante casi cuatro horas.
En total, esas direcciones contenían unos 266.000 dólares, solo una pequeña parte de las pérdidas totales. Pero el importe no es lo importante.
🔸 Las direcciones de depósito funcionan como cuentas de recepción de los clientes. Después, el exchange reúne los fondos en una billetera caliente para procesar las operaciones diarias. Para transferir fondos desde una dirección de depósito se necesita la clave privada. Bitquery considera que las transferencias fueron autorizadas directamente por las propias direcciones de depósito: los atacantes tenían las claves privadas o acceso a un sistema capaz de firmar en su nombre.
💡 Lo que realmente merece atención no es la cifra de 48,6 millones, sino el método utilizado para derivar las claves. El equipo de investigación señaló que los exchanges suelen generar las claves de las direcciones de depósito de sus clientes en lote a partir de una única clave maestra. Si esto se confirma, el problema no se limita a «estas 36.042 direcciones», sino que abarca «cuántas otras direcciones usan la misma lógica de derivación». El alcance de una sola clave podría equivaler al de toda la base de direcciones.
⚠️ También hay tres cifras distintas para el importe: la estimación inicial superaba los 40 millones de dólares; las preguntas frecuentes actualizadas del exchange hablan de unos 36,3 millones, y el recuento de Bitquery en 11 cadenas asciende a 48,6 millones. Hay una diferencia de casi 12 millones de dólares entre las cifras, y las actualizaciones públicas oficiales no la explican.
📌 El exchange se comprometió a cubrir las pérdidas de los usuarios con fondos propios. El 9 de noviembre habilitará primero la consulta de saldos, pero no hay un calendario para restablecer los depósitos y retiros. La recomendación del equipo de investigación es clara: no reutilices las antiguas direcciones de depósito hasta que se confirme que son seguras.
La próxima vez que veas las palabras «bajo control», ¿te fiarás primero del anuncio o revisarás primero la cadena?
Haz clic en el avatar para ver la transmisión en directo + únete a mi grupo de fans para recibir estrategias diarias 🚀
#比特币 #BTC #RegulaciónCripto
Grupo: 邀请您加入我的群组 悟空粉丝群
El 2 de noviembre a las 9:56 de la mañana, uno de los principales exchanges de Brasil anunció públicamente que el incidente de seguridad se había controlado rápidamente.
En un informe actualizado el jueves, la empresa de análisis de cadena de bloques Bitquery presentó otra cronología.
📊 Entre las 9:27 y la 1:56 de la tarde, vaciaron una por una las 36.042 direcciones de depósito de Ethereum de los clientes del exchange. Es decir, después de la declaración de que el incidente estaba «bajo control», los atacantes siguieron moviendo fondos durante casi cuatro horas.
En total, esas direcciones contenían unos 266.000 dólares, solo una pequeña parte de las pérdidas totales. Pero el importe no es lo importante.
🔸 Las direcciones de depósito funcionan como cuentas de recepción de los clientes. Después, el exchange reúne los fondos en una billetera caliente para procesar las operaciones diarias. Para transferir fondos desde una dirección de depósito se necesita la clave privada. Bitquery considera que las transferencias fueron autorizadas directamente por las propias direcciones de depósito: los atacantes tenían las claves privadas o acceso a un sistema capaz de firmar en su nombre.
💡 Lo que realmente merece atención no es la cifra de 48,6 millones, sino el método utilizado para derivar las claves. El equipo de investigación señaló que los exchanges suelen generar las claves de las direcciones de depósito de sus clientes en lote a partir de una única clave maestra. Si esto se confirma, el problema no se limita a «estas 36.042 direcciones», sino que abarca «cuántas otras direcciones usan la misma lógica de derivación». El alcance de una sola clave podría equivaler al de toda la base de direcciones.
⚠️ También hay tres cifras distintas para el importe: la estimación inicial superaba los 40 millones de dólares; las preguntas frecuentes actualizadas del exchange hablan de unos 36,3 millones, y el recuento de Bitquery en 11 cadenas asciende a 48,6 millones. Hay una diferencia de casi 12 millones de dólares entre las cifras, y las actualizaciones públicas oficiales no la explican.
📌 El exchange se comprometió a cubrir las pérdidas de los usuarios con fondos propios. El 9 de noviembre habilitará primero la consulta de saldos, pero no hay un calendario para restablecer los depósitos y retiros. La recomendación del equipo de investigación es clara: no reutilices las antiguas direcciones de depósito hasta que se confirme que son seguras.
La próxima vez que veas las palabras «bajo control», ¿te fiarás primero del anuncio o revisarás primero la cadena?
Haz clic en el avatar para ver la transmisión en directo + únete a mi grupo de fans para recibir estrategias diarias 🚀
#比特币 #BTC #RegulaciónCripto
