CRYPTO ATALAYABinance detalla el hackeo de 6.340 millones de dólares
· Impacto 92/100
Imagen de archivo, de otra noticia del mismo tema.
Binance ha publicado un informe inicial sobre el hackeo del 29 de octubre, revelando que los atacantes utilizaron entrevistas de trabajo falsas y malware para comprometer el dispositivo de un ingeniero en septiembre. Posteriormente, explotaron una herramienta interna de IA para acceder a los ingenieros de monederos, y luego usaron credenciales robadas para comprometer un servicio de firma de monederos y abusar del mecanismo de autorización EIP-7702 de Ethereum. Binance afirmó que las suspensiones de retiros por sí solas no pudieron detener las autorizaciones maliciosas en cadena, que requirieron un proceso de revocación separado. De los 6.340 millones de dólares en activos afectados, aproximadamente 2.850 millones de dólares han sido congelados o interceptados. Binance dijo que el 98% de los activos de tokens afectados habían sido repuestos hasta el 31 de octubre, con fondos suficientes para cubrir todas las pérdidas. La investigación sigue en curso.
Análisis
El informe de Binance revela una sofisticada cadena de ataque que combina ingeniería social y explotación de herramientas internas. La vulnerabilidad del EIP-7702 subraya la necesidad de mecanismos de seguridad más robustos en las autorizaciones en cadena.