Binance ha publicado su informe inicial sobre el ataque del 29 de octubre. Cifra el impacto en unos 6.340 millones de dólares, de los que unos 2.850 millones están congelados o interceptados, «sujeto a conciliación y a la volatilidad de precios». Según el informe, a 31 de octubre había repuesto el 98 % de los tokens afectados y asumirá la pérdida, no sus usuarios.

Cómo se preparó el ataque, según Binance:

🔹 Junio: un ingeniero del equipo de monederos instaló un paquete de Homebrew manipulado al buscar una herramienta de programación con IA.

🔹 Septiembre: otro ingeniero fue contactado en una plataforma de empleo legítima. Tras dos entrevistas falsas, descargó una «tarea» con un repositorio de código malicioso en su ordenador de trabajo.

🔹 20 de octubre: el atacante usó una herramienta interna de IA para llegar a otros ingenieros.

🔹 29 de octubre: desde el equipo de uno de ellos, con credenciales robadas, desplegó un contenedor y lanzó el script.

Con acceso al servicio interno de firma de monederos, usó el mecanismo EIP-7702 de Ethereum para dar a un contrato suyo permisos parciales sobre un monedero caliente. Suspender las retiradas no bastó: esas autorizaciones seguían activas en la cadena y hubo que revocarlas con un procedimiento especial.

Binance cita la alerta del FBI que atribuye el ataque a Corea del Norte y dice haber detectado 57 casos sospechosos vinculados a ese país en 2026. Anuncia una auditoría de ciberseguridad independiente, más detección con IA y un fondo de investigación en seguridad.

Más información en territorioblockchain.com

#Binance #Ciberseguridad #Hackeo