El robo de 2.500 millones de dólares a Binance aprovechó la función EIP-7702 de Ethereum; los hackers pagaron solo 15 dólares en comisiones
Los hackers utilizaron un permiso EIP-7702 de Ethereum para transferir aproximadamente 2.500 millones de dólares desde Binance en una sola transacción, pagando solo 15 dólares en comisiones.
El permiso permitió a los atacantes seguir vaciando un monedero caliente incluso después de que Binance suspendiera los retiros.
Bloomberg informó que la transferencia única representó alrededor del 40 % del robo récord de 6.300 millones de dólares.
Binance afirmó que revocó la delegación maliciosa y reconstruyó la infraestructura afectada para impedir nuevos accesos no autorizados.
El FBI atribuyó el robo récord al grupo TraderTraitor de Corea del Norte. Pionyang rechazó la acusación y la calificó de «una provocación trillada».
Conclusión clave: El ataque pone de relieve cómo la delegación comprometida de un monedero puede provocar pérdidas masivas pese a las restricciones de emergencia para los retiros, lo que vuelve a suscitar preocupación por la seguridad de la infraestructura cripto.
Los hackers utilizaron un permiso EIP-7702 de Ethereum para transferir aproximadamente 2.500 millones de dólares desde Binance en una sola transacción, pagando solo 15 dólares en comisiones.
El permiso permitió a los atacantes seguir vaciando un monedero caliente incluso después de que Binance suspendiera los retiros.
Bloomberg informó que la transferencia única representó alrededor del 40 % del robo récord de 6.300 millones de dólares.
Binance afirmó que revocó la delegación maliciosa y reconstruyó la infraestructura afectada para impedir nuevos accesos no autorizados.
El FBI atribuyó el robo récord al grupo TraderTraitor de Corea del Norte. Pionyang rechazó la acusación y la calificó de «una provocación trillada».
Conclusión clave: El ataque pone de relieve cómo la delegación comprometida de un monedero puede provocar pérdidas masivas pese a las restricciones de emergencia para los retiros, lo que vuelve a suscitar preocupación por la seguridad de la infraestructura cripto.