Bloomberg y la empresa de seguridad Blockaid reconstruyeron las transacciones en la cadena de Ethereum: alrededor de las 20:20 UTC del 29 de octubre (04:20 del 30 de octubre, hora de China), el atacante pagó primero unos 15 dólares en comisiones de red para otorgar permisos de proxy a la billetera caliente de Binance «Binance 14». Esta transacción no transfirió ninguna moneda; solo autorizó a código externo a operar en su nombre. Unos tres minutos y medio después, una operación de vaciado realizada con esos mismos permisos transfirió unos 2.500 millones de dólares, cerca del 40 % del total robado en ese momento. Entre los activos había unos 167.000 ETH, unos 1.600 millones de dólares en USDT y más de 60 tipos de tokens.
Binance reveló que el ataque fue una operación de varias etapas en la que se engañó a un ingeniero mediante una falsa oferta de empleo para que descargara malware. La autorización quedó registrada en la cadena y no podía revocarse automáticamente ni siquiera desactivando los retiros y la billetera caliente. La firma de inteligencia Elliptic señaló que, posteriormente, se transfirieron unos 3.600 millones de dólares en total con los mismos permisos. Un portavoz de Binance confirmó que EIP-7702 desempeñó un papel importante en el ataque y afirmó que la empresa revocó las autorizaciones afectadas, reconstruyó la infraestructura de las billeteras y reforzó la firma y la supervisión. Los fondos de los usuarios siguen estando seguros y Binance asumirá por su cuenta las pérdidas financieras. El 7 de noviembre, alrededor de las 18:55 (hora de China), los precios al contado de Binance eran: ETH, unos 2.245 dólares; SOL, unos 89,9 dólares; y BNB, unos 694 dólares.
#币安 #ETH #安全 No constituye asesoramiento de inversión
Binance reveló que el ataque fue una operación de varias etapas en la que se engañó a un ingeniero mediante una falsa oferta de empleo para que descargara malware. La autorización quedó registrada en la cadena y no podía revocarse automáticamente ni siquiera desactivando los retiros y la billetera caliente. La firma de inteligencia Elliptic señaló que, posteriormente, se transfirieron unos 3.600 millones de dólares en total con los mismos permisos. Un portavoz de Binance confirmó que EIP-7702 desempeñó un papel importante en el ataque y afirmó que la empresa revocó las autorizaciones afectadas, reconstruyó la infraestructura de las billeteras y reforzó la firma y la supervisión. Los fondos de los usuarios siguen estando seguros y Binance asumirá por su cuenta las pérdidas financieras. El 7 de noviembre, alrededor de las 18:55 (hora de China), los precios al contado de Binance eran: ETH, unos 2.245 dólares; SOL, unos 89,9 dólares; y BNB, unos 694 dólares.
#币安 #ETH #安全 No constituye asesoramiento de inversión
