Revisión del ataque de autorización EIP-7702 de Binance｜Pausar los retiros no basta: también hay que revocar la autorización on-chain｜Esperaré antes de que ETH llegue a los 2168 dólares
Mi postura es primero protegerse del riesgo y después hablar de un rebote. La cuenta oficial de Binance News publicó el 9 de noviembre una conversación sobre seguridad con directivos, en la que amplió la explicación del incidente de seguridad del 29 de octubre: los atacantes primero indujeron a un ingeniero a ejecutar código malicioso mediante una falsa entrevista de trabajo; luego obtuvieron acceso a los sistemas pertinentes y establecieron una autorización delegada EIP-7702 en una billetera caliente. Lo que se vio afectado fueron las billeteras del exchange, el personal y los procesos de implementación; no se vulneró el consenso de la red principal de Ethereum ni se trata de un nuevo robo ocurrido hoy.
Un detalle que los operadores deben recordar es que «pausar los retiros» y «revocar la autorización on-chain» son dos acciones distintas. El informe preliminar de Binance del 3 de noviembre indica que, después de que los atacantes establecieron la delegación, las autorizaciones ya enviadas a la cadena podían seguir funcionando por separado, incluso si el exchange pausaba los retiros normales; Binance tuvo que enviar otra transacción para revocarlas. El informe registra que la última transferencia no autorizada, de 2961.9 ETH, se completó el 29 de octubre a las 23:56 UTC, y que luego, el 30 de octubre a las 00:10 UTC, se envió una transacción de autorización para borrar el código de delegación. Binance afirma que desde entonces no ha observado más transferencias no autorizadas y reveló que este año bloqueó 57 amenazas cibernéticas presuntamente vinculadas a Corea del Norte. Las 57 corresponden a las cifras de bloqueo de Binance; no se debe decir que las 57 causaron pérdidas.
El impacto de este incidente en ETH no se resume en «hubo un robo, así que el precio necesariamente caerá». A corto plazo, los principales canales de transmisión son la confianza en la custodia del exchange, las medidas sobre los retiros, la liquidez de los creadores de mercado y el apetito por el riesgo. A largo plazo, es un recordatorio para que todas las instituciones que usan autorizaciones de cuentas inteligentes incluyan la revocación de autorizaciones y la suspensión de los servicios internos en sus planes de emergencia. Esto no cambia directamente la emisión de ETH ni demuestra que todas las aplicaciones de la red tengan el mismo problema de configuración. ETH sigue apareciendo entre las tendencias de seis horas de Square, pero los temas populares de esta ronda no tienen una etiqueta precisa que corresponda directamente a esta revisión de seguridad; no voy a forzar una conexión con otros temas de actualidad.
En el momento de la observación, ETHUSDT de Binance cotizaba alrededor de los 2129 dólares, con una caída aproximada del 0.31% en 24 horas; el máximo era de 2168.35 y el mínimo, de 2083.10 dólares. Por ahora, el mercado sigue oscilando dentro de ese rango, y no se puede atribuir este movimiento únicamente a la conversación sobre seguridad. La zona de 2168 es el nivel que hay que superar para confirmar un movimiento al alza, y la zona de 2083 es el nivel de riesgo inferior; si ni siquiera logra mantenerse por encima del primero, la supuesta absorción del riesgo carecerá de confirmación en el precio.
Si fuera a operar con mi propio dinero, por ahora no participaría. Solo consideraría una posición larga pequeña en spot si se cumplen las condiciones, con un límite del 6% de los fondos disponibles para operar. La señal de entrada sería un cierre de cuatro horas por encima de los 2168 dólares, seguido de un retroceso que encuentre soporte por encima de los 2150 dólares; si no hay retroceso, no perseguiré el precio. Una vez activada la señal, el primer objetivo sería 2240 dólares y reduciría la posición a la mitad al alcanzarlo; el siguiente objetivo sería 2300 dólares y volvería a reducirla a la mitad. Mantendría el resto hasta que un cierre de cuatro horas vuelva a situarse por debajo de los 2168 dólares. El stop inicial estaría en 2105 dólares: si se alcanza, cerraría toda la posición. No usaría apalancamiento ni aumentaría la posición. Si primero cae por debajo de los 2083 dólares, cancelaría el plan; si además se divulga oficialmente otra transferencia no controlada, descartaría de inmediato la hipótesis de que el riesgo se está moderando y dejaría de abrir posiciones. Este es un plan condicional que aún no se ha activado; no significa que ya se haya ejecutado una operación.
Fuentes: conversación de Binance News del 9 de noviembre, informe preliminar de Binance del 3 de noviembre y cotización de ETHUSDT en Binance. #ETH
Lo anterior es solo una observación personal del mercado y no constituye asesoramiento de inversión.
Mi postura es primero protegerse del riesgo y después hablar de un rebote. La cuenta oficial de Binance News publicó el 9 de noviembre una conversación sobre seguridad con directivos, en la que amplió la explicación del incidente de seguridad del 29 de octubre: los atacantes primero indujeron a un ingeniero a ejecutar código malicioso mediante una falsa entrevista de trabajo; luego obtuvieron acceso a los sistemas pertinentes y establecieron una autorización delegada EIP-7702 en una billetera caliente. Lo que se vio afectado fueron las billeteras del exchange, el personal y los procesos de implementación; no se vulneró el consenso de la red principal de Ethereum ni se trata de un nuevo robo ocurrido hoy.
Un detalle que los operadores deben recordar es que «pausar los retiros» y «revocar la autorización on-chain» son dos acciones distintas. El informe preliminar de Binance del 3 de noviembre indica que, después de que los atacantes establecieron la delegación, las autorizaciones ya enviadas a la cadena podían seguir funcionando por separado, incluso si el exchange pausaba los retiros normales; Binance tuvo que enviar otra transacción para revocarlas. El informe registra que la última transferencia no autorizada, de 2961.9 ETH, se completó el 29 de octubre a las 23:56 UTC, y que luego, el 30 de octubre a las 00:10 UTC, se envió una transacción de autorización para borrar el código de delegación. Binance afirma que desde entonces no ha observado más transferencias no autorizadas y reveló que este año bloqueó 57 amenazas cibernéticas presuntamente vinculadas a Corea del Norte. Las 57 corresponden a las cifras de bloqueo de Binance; no se debe decir que las 57 causaron pérdidas.
El impacto de este incidente en ETH no se resume en «hubo un robo, así que el precio necesariamente caerá». A corto plazo, los principales canales de transmisión son la confianza en la custodia del exchange, las medidas sobre los retiros, la liquidez de los creadores de mercado y el apetito por el riesgo. A largo plazo, es un recordatorio para que todas las instituciones que usan autorizaciones de cuentas inteligentes incluyan la revocación de autorizaciones y la suspensión de los servicios internos en sus planes de emergencia. Esto no cambia directamente la emisión de ETH ni demuestra que todas las aplicaciones de la red tengan el mismo problema de configuración. ETH sigue apareciendo entre las tendencias de seis horas de Square, pero los temas populares de esta ronda no tienen una etiqueta precisa que corresponda directamente a esta revisión de seguridad; no voy a forzar una conexión con otros temas de actualidad.
En el momento de la observación, ETHUSDT de Binance cotizaba alrededor de los 2129 dólares, con una caída aproximada del 0.31% en 24 horas; el máximo era de 2168.35 y el mínimo, de 2083.10 dólares. Por ahora, el mercado sigue oscilando dentro de ese rango, y no se puede atribuir este movimiento únicamente a la conversación sobre seguridad. La zona de 2168 es el nivel que hay que superar para confirmar un movimiento al alza, y la zona de 2083 es el nivel de riesgo inferior; si ni siquiera logra mantenerse por encima del primero, la supuesta absorción del riesgo carecerá de confirmación en el precio.
Si fuera a operar con mi propio dinero, por ahora no participaría. Solo consideraría una posición larga pequeña en spot si se cumplen las condiciones, con un límite del 6% de los fondos disponibles para operar. La señal de entrada sería un cierre de cuatro horas por encima de los 2168 dólares, seguido de un retroceso que encuentre soporte por encima de los 2150 dólares; si no hay retroceso, no perseguiré el precio. Una vez activada la señal, el primer objetivo sería 2240 dólares y reduciría la posición a la mitad al alcanzarlo; el siguiente objetivo sería 2300 dólares y volvería a reducirla a la mitad. Mantendría el resto hasta que un cierre de cuatro horas vuelva a situarse por debajo de los 2168 dólares. El stop inicial estaría en 2105 dólares: si se alcanza, cerraría toda la posición. No usaría apalancamiento ni aumentaría la posición. Si primero cae por debajo de los 2083 dólares, cancelaría el plan; si además se divulga oficialmente otra transferencia no controlada, descartaría de inmediato la hipótesis de que el riesgo se está moderando y dejaría de abrir posiciones. Este es un plan condicional que aún no se ha activado; no significa que ya se haya ejecutado una operación.
Fuentes: conversación de Binance News del 9 de noviembre, informe preliminar de Binance del 3 de noviembre y cotización de ETHUSDT en Binance. #ETH
Lo anterior es solo una observación personal del mercado y no constituye asesoramiento de inversión.
