Binance señala el portátil hackeado de un ingeniero en la brecha de 6300 millones de dólares
Tapbit WireActualización (30 de oct. a las 2:44 UTC): Este artículo se ha actualizado con la investigación preliminar de Binance sobre la brecha de seguridad.
Binance afirmó que su investigación inicial sobre la brecha cripto de varios miles de millones apunta al portátil comprometido de un ingeniero DevOps.
El exchange indicó que la vulneración del portátil pudo permitir a un atacante acceder a un contenedor de servicio y realizar transacciones no autorizadas de retiro. Añadió que no halló evidencia de fuga de claves privadas de billeteras, aunque la investigación continúa.
En una entrevista previa con Cointelegraph, Ben-Natan señaló que la evaluación preliminar de Blockaid también apuntaba a una «mala utilización de claves», en la que los atacantes engañan o comprometen un sistema de firma para autorizar transacciones maliciosas sin extraer la clave privada subyacente.
«Parece ser… una vulneración de la infraestructura de firma. No creemos que se haya filtrado ninguna clave», afirmó.
La evaluación de Ben-Natan se basó en la experiencia de Blockaid con ataques similares y sus observaciones de la actividad en cadena.
Binance estima un impacto de 6300 millones de dólares y congela unos 3000 millones
Binance ahora estima el impacto total en unos 6300 millones de dólares y afirmó haber colaborado con socios blockchain para congelar aproximadamente 3000 millones de dólares en activos afectados en cadena.
El exchange indicó que cubrirá todas las pérdidas mediante su Fondo Seguro de Activos para Usuarios (SAFU) y fondos corporativos, y añadió que los fondos de los usuarios están seguros. También se comprometió a publicar una nueva Prueba de Reservas.
Binance suspendió temporalmente depósitos y retiros mientras realizaba verificaciones de seguridad y declaró haber revocado la autorización de la dirección afectada. Colabora con fuerzas del orden e inteligencia blockchain para rastrear y recuperar los fondos.
El exchange anunció que publicará un análisis técnico detallado una vez concluida la investigación y verificados plenamente los hechos.
Blockaid identifica una delegación maliciosa de billetera
En su análisis en cadena publicado en X, Blockaid indicó que el atacante agrupó 50 autorizaciones EIP-7702 en una sola transacción dirigida a Binance 14. Una de esas autorizaciones coincidía con el nonce requerido por la cuenta, lo que permitió su aceptación.
EIP-7702 permite que una cuenta delegue la ejecución a código de contrato inteligente. Blockaid señaló que la cuenta afectada fue delegada a un contrato limpiador no verificado que permitía a un operador designado drenar tokens y ether.
Ben-Natan dijo a Cointelegraph que la operación podría haber implicado varios dispositivos comprometidos y movimientos dentro de la red del exchange.
Antes de la última actualización de Binance, Miguel Morel, CEO de Arkham, declaró a Cointelegraph que no había suficiente información para determinar si el ataque implicaba claves robadas o infraestructura comprometida.
«Según lo que sabemos, parece que el ataque sigue en curso», afirmó entonces.
Corea del Norte, comparación con Bybit
Al preguntársele si la manipulación sospechosa de firmas se parecía al ataque a Bybit de febrero de 2025, Ben-Natan calificó ambos incidentes como «muy, muy similares».
En ese caso, la actualización forense publicada por Bybit indicó que los atacantes comprometieron las credenciales de un desarrollador de Safe, accedieron a la infraestructura del proveedor de billeteras y engañaron a los firmantes para que aprobaran una transacción maliciosa.
Ben-Natan también señaló que la actividad se asemeja a operaciones vinculadas a Corea del Norte, citando la experiencia de Blockaid con dichos ataques. Destacó preparativos sofisticados en cadena, pero subrayó que la atribución sigue sin confirmarse.
Binance no ha identificado a los atacantes y afirma que colabora con las autoridades para determinar sus identidades.
Revista: Ledger Alterado informó desde Singapur un mes antes de que saliera la noticia: Asia Express
