Binance detecta "puntos adicionales de vulneración" en el hackeo de 6300 millones de dólares

Binance ha descubierto "puntos de brecha adicionales" en el incidente de seguridad del jueves, que estima que costó alrededor de 6.300 millones de dólares, según declaró el exchange el viernes, después de señalar inicialmente el portátil de un ingeniero comprometido.

En un anuncio a última hora del jueves, Binance dijo que el portátil comprometido de un ingeniero de DevOps pudo haber permitido a un atacante obtener acceso a un contenedor de servicios y enviar transacciones de retiro no autorizadas. "No hemos encontrado evidencia de ninguna filtración de clave privada de monedero", dijo el exchange.

El CEO de Binance, Richard Teng, dijo el viernes que el atacante "no simplemente utilizó los permisos de un ingeniero, y esto no fue una única acción de 'un clic'", describiendo "un proceso de ataque más complejo". "Nuestra investigación no ha atribuido responsabilidad a ningún individuo", escribió.

"Este fue un ataque complejo", dijo Binance en su última actualización, añadiendo que todavía está reuniendo los hechos. Las salidas se detuvieron cuando pausó los retiros, y sigue en camino de reanudarlos en 45 horas, dijo el exchange.

Binance dijo que alrededor de 3.000 millones de dólares de los activos afectados han sido congelados onchain con la ayuda de socios de blockchain. El exchange afirmó que cubrirá todas las pérdidas con su fondo SAFU, una reserva de emergencia para usuarios, y con fondos de la empresa, y que "los fondos de los usuarios están seguros".

Binance suspendió inicialmente los depósitos y retiros, revocó la autorización de la dirección afectada y está trabajando con las autoridades y empresas de inteligencia de blockchain para rastrear y recuperar los fondos. Para el viernes por la mañana, los depósitos "operaban con normalidad", dijo Teng, mientras que los retiros siguen suspendidos mientras el exchange completa "una renovación de seguridad del servicio de retiros y sus direcciones relacionadas".

"Compartiremos un análisis técnico detallado post-mortem una vez que la investigación esté completa y cada hecho esté verificado, y publicaremos una Prueba de Reservas actualizada una vez que la remediación esté completa", escribió Teng.

La firma de análisis blockchain Arkham cifró el botín en 6.010 millones de dólares, sustraídos de las billeteras calientes de Binance en nueve blockchains entre las 4:10 p.m. y las 7:05 p.m. ET del jueves, según dijo en un tuit. Los emisores habían congelado 2.800 millones de dólares de esa suma, pero 2.900 millones de dólares en Ethereum, Bitcoin, Tron, Solana y otros tokens aún podían moverse, según Arkham.

El atacante ha seguido moviendo fondos. A primera hora del viernes, las billeteras enviaron 38,82 millones de dólares en Ethereum a una nueva dirección, mientras aún mantenían 1.120 millones de dólares en ETH, dijo Arkham. Horas después, una dirección de Tron etiquetada por Arkham como perteneciente al atacante envió cerca de 2,1 millones de dólares en TRX a nueve nuevas direcciones en 14 transferencias, según datos de Arkham.

La congelación de las stablecoins

Los emisores de stablecoins actuaron con rapidez en cuanto los fondos salieron de Binance. Tether y Circle congelaron alrededor de 975,1 millones de USDT y 823 millones de USDC mantenidos en la billetera receptora principal, por un valor de aproximadamente 1.800 millones de dólares, Decryptinformó el jueves, cuando un recuento onchain situaba la sangría en 5.570 millones de dólares. El cofundador de Binance, Changpeng "CZ" Zhao, agradeció a los dos emisores su "rápida congelación".

A la mañana del viernes, la página de entidad de Arkham para el atacante mostraba tenencias de aproximadamente 18.270 BTC, 488.364 ETH, 663,6 millones de TRX y 970.551 SOL, junto con saldos de stablecoin congelados.