$BTC ¿Qué pasó exactamente con los 6.300 millones de dólares robados a Binance?
Estos últimos días mucha gente me ha escrito por privado para preguntarme.
La verdad, mi primera reacción también fue quedarme de piedra: ¿cómo pueden robarle 6.300 millones a una plataforma del tamaño de Binance?
El 3 de noviembre publicaron un informe preliminar. He resumido los puntos clave.
La cronología es la siguiente.
En junio, un ingeniero de infraestructura de monederos instaló una herramienta de programación con IA y descargó un paquete de instalación de Homebrew manipulado. Así comprometieron su ordenador.
En septiembre, los norcoreanos se hicieron pasar por reclutadores en entrevistas y siguieron propagando el malware.
El 20 de octubre, se infiltraron en una herramienta de IA interna de Binance y, a través de ella, comprometieron los ordenadores de otros dos ingenieros.
El 29 de octubre, a las 20:05, actuaron.
No robaron las claves privadas.
Esto es muy importante.
Lo que consiguieron fue acceso al servicio interno de firma de monederos y lo usaron para iniciar transferencias, saltándose el proceso normal de retirada.
Lo de Ethereum fue aún más increíble: mediante el mecanismo EIP-7702, delegaron la autoridad de ejecución del monedero caliente a un contrato que controlaban.
Ni siquiera sirvió de nada suspender las retiradas. La delegación en la cadena siguió funcionando hasta que la eliminaron, a las 00:10 de la madrugada del 30 de octubre.
En cuatro minutos se llevaron primero 233 millones de XRP, seguidos de 970.000 SOL, 44,2 millones de OP y 18.270 BTC.
La última transferencia, de 2.961,9 ETH, se completó a las 23:56.
El total rondó los 6.340 millones de dólares.
El FBI publicó un comunicado el 31 de octubre y atribuyó el ataque al grupo norcoreano TraderTraitor.
Por parte de Binance, se congelaron o bloquearon 2.850 millones de dólares.
El 31 de octubre dijeron que ya habían repuesto el 98 % de los activos afectados, que la empresa asumiría las pérdidas y que estas no recaerían sobre los usuarios.
El 1 de noviembre empezaron a reanudar las retiradas de forma gradual.
Lo curioso es que, tras la reanudación, los usuarios retiraron más de 3.600 millones de dólares, según informó la BBC.
Una cosa es confiar, pero tener el dinero en el propio bolsillo da más tranquilidad.
Mi conclusión se resume en tres frases.
La firma múltiple MPC no es infalible: si comprometen el propio servicio de firma, no sirve de nada.
Que no se hayan perdido las claves privadas no significa que todo sea seguro; si encuentran una brecha en el mecanismo de autorización, también pueden vaciarlo todo.
Por muy grande que sea un exchange, sigue siendo la cesta de otra persona. No pongas todos los huevos en el mismo sitio.
Esta es mi opinión personal y no constituye asesoramiento de inversión.
¿Aún os atrevéis a dejar la mayor parte de vuestro dinero en un exchange?
#HackeoABinance
Estos últimos días mucha gente me ha escrito por privado para preguntarme.
La verdad, mi primera reacción también fue quedarme de piedra: ¿cómo pueden robarle 6.300 millones a una plataforma del tamaño de Binance?
El 3 de noviembre publicaron un informe preliminar. He resumido los puntos clave.
La cronología es la siguiente.
En junio, un ingeniero de infraestructura de monederos instaló una herramienta de programación con IA y descargó un paquete de instalación de Homebrew manipulado. Así comprometieron su ordenador.
En septiembre, los norcoreanos se hicieron pasar por reclutadores en entrevistas y siguieron propagando el malware.
El 20 de octubre, se infiltraron en una herramienta de IA interna de Binance y, a través de ella, comprometieron los ordenadores de otros dos ingenieros.
El 29 de octubre, a las 20:05, actuaron.
No robaron las claves privadas.
Esto es muy importante.
Lo que consiguieron fue acceso al servicio interno de firma de monederos y lo usaron para iniciar transferencias, saltándose el proceso normal de retirada.
Lo de Ethereum fue aún más increíble: mediante el mecanismo EIP-7702, delegaron la autoridad de ejecución del monedero caliente a un contrato que controlaban.
Ni siquiera sirvió de nada suspender las retiradas. La delegación en la cadena siguió funcionando hasta que la eliminaron, a las 00:10 de la madrugada del 30 de octubre.
En cuatro minutos se llevaron primero 233 millones de XRP, seguidos de 970.000 SOL, 44,2 millones de OP y 18.270 BTC.
La última transferencia, de 2.961,9 ETH, se completó a las 23:56.
El total rondó los 6.340 millones de dólares.
El FBI publicó un comunicado el 31 de octubre y atribuyó el ataque al grupo norcoreano TraderTraitor.
Por parte de Binance, se congelaron o bloquearon 2.850 millones de dólares.
El 31 de octubre dijeron que ya habían repuesto el 98 % de los activos afectados, que la empresa asumiría las pérdidas y que estas no recaerían sobre los usuarios.
El 1 de noviembre empezaron a reanudar las retiradas de forma gradual.
Lo curioso es que, tras la reanudación, los usuarios retiraron más de 3.600 millones de dólares, según informó la BBC.
Una cosa es confiar, pero tener el dinero en el propio bolsillo da más tranquilidad.
Mi conclusión se resume en tres frases.
La firma múltiple MPC no es infalible: si comprometen el propio servicio de firma, no sirve de nada.
Que no se hayan perdido las claves privadas no significa que todo sea seguro; si encuentran una brecha en el mecanismo de autorización, también pueden vaciarlo todo.
Por muy grande que sea un exchange, sigue siendo la cesta de otra persona. No pongas todos los huevos en el mismo sitio.
Esta es mi opinión personal y no constituye asesoramiento de inversión.
¿Aún os atrevéis a dejar la mayor parte de vuestro dinero en un exchange?
#HackeoABinance