coindesk.com
Las billeteras de Binance vaciadas en el hackeo del jueves son las mismas que el exchange presenta como prueba de que las criptomonedas de los clientes están totalmente respaldadas, según una revisión de CoinDesk de la propia de Binancedatos de reserva.
Eso significa que el respaldo 1:1 de algunos activos por parte de Binance, especialmente Ether, probablemente ha caído por debajo del 100% hasta que el exchange reemplace lo que fue retirado.
Cada mes, Binance publica una lista de las billeteras que controla y lo que contienen, y compara esos totales con lo que los clientes tienen en la plataforma. Su informe más reciente, fechado el 1 de octubre, incluye una billetera etiquetada como “Binance 14,” la cartera en el centro del ataque. Al momento del informe, contenía 1.26 mil millones de USDT y 89,475 $ETH, entre 37 activos.
El atacante utilizó una función de Ethereum llamada EIP-7702, que permite a una cartera ceder el control a un software. Después de obtener la clave de Binance 14 para firmar ese permiso, el atacante convirtió la cartera en un recolector que reenviaba los fondos entrantes a su propia dirección. Etherscan muestra 167,464 $ETH moviéndose desde Binance 14 a las 20:24 UTC, o 4:24 pm ET, seguido por 28,005.6 $ETH desde Binance 16, ambos hacia el billetera del atacante. Casi 15 minutos después, se enviaron 195,460 $ETH (alrededor de $442 millones) a un segunda dirección.
Esa pérdida recae sobre un colchón delgado, ya que el 1 de octubre Binance poseía exactamente la cantidad de $ETH necesaria para cubrir los saldos de los clientes (una proporción de reservas del 100%) y el 108.26% del USDC de los clientes. Los aproximadamente 204,500 $ETH tomados representan aproximadamente el 5.6% de las reservas de $ETH de Binance, dejando el respaldo de $ETH de Binance cerca del 94%. Las posiciones más pequeñas del atacante, incluyendo ENA, UNI, PEPE y AAVE, representan entre el 7% y el 15% de las tenencias reportadas por Binance de cada uno.
Binance y su co-CEO Yi He han declarado los fondos del usuario están seguros. En la práctica, eso significa que los saldos de los clientes serán cumplidos aunque los activos que los respaldan hayan sido robados. El fundador Changpeng Zhao también señaló que espera que los usuarios estar completamente recuperado.
