Binance ha publicado información adicional sobre el hackeo sin precedentes que vació más de 6.300 millones de dólares en criptomonedas de sus carteras. Si bien los informes iniciales sugerían que la brecha provenía únicamente de un solo dispositivo comprometido, el copresidente ejecutivo Richard Tang aclaró que el incidente fue significativamente más complejo. El ataque, que duró varias horas, permitió al perpetrador vaciar cientos de millones de dólares en Bitcoin, Ethereum, USDC, USDT y otros activos digitales.
Según Tang, el incidente de seguridad probablemente tuvo su origen en una laptop comprometida perteneciente a un ingeniero de DevOps. Esta brecha permitió al atacante acceder a un contenedor de servicio y presentar transacciones de retiro no autorizadas. Sin embargo, Tang enfatizó que el hacker no dependió de los permisos de un solo ingeniero ni ejecutó una acción simple de "un solo clic". En cambio, la operación involucró un proceso sofisticado de múltiples etapas. Hasta la fecha, la investigación no ha encontrado evidencia de que se hayan filtrado claves privadas de ninguna cartera, y la responsabilidad no se ha atribuido a ningún individuo específico.
El valor total de los fondos robados se estima en 6.300 millones de dólares según Tang, aunque el investigador cripto Wazz calculó la cifra en aproximadamente 6.170 millones de dólares al rastrear carteras. El fundador de Binance, Changpeng "CZ" Zhao, confirmó la magnitud general de la pérdida sin especificar un número exacto. Los informes de la BBC indican que Binance ha descubierto puntos adicionales de brecha, lo que sugiere que la laptop comprometida puede no haber sido el único punto de entrada para los atacantes.
A pesar de la escala del robo, una parte sustancial de los fondos robados ha sido congelada por los emisores. En respuesta a comentarios hechos por Elon Musk sobre el incidente, CZ declaró que aproximadamente 3.000 millones de dólares en fondos han sido asegurados. El intercambio también destacó su resiliencia financiera, señalando que posee un fondo SAFU por valor de más de 1.000 millones de dólares y más de 1.000 millones de dólares en acciones de SpaceX. Binance planea publicar un análisis técnico detallado una vez que la investigación esté completa y todos los hechos verificados, junto con una prueba de reservas actualizada después de que concluyan los esfuerzos de remediación.
Fuentes: Mashable.