coindesk.com
La investigación de Binance sobre el hackeo récord de $6.3 mil millones ha revelado brechas de seguridad adicionales más allá de un portátil de empleado comprometido inicialmente sospechado, indicó el co-CEO Richard Teng dijo el viernes, agregando detalles del ataque y estableciendo como objetivo el domingo para restaurar los retiros.
En una declaración en video en X, Teng afirmó que los atacantes utilizaron un mecanismo de autodestrucción para eliminar pruebas y explotaron la función de delegación de cuentas EIP-7702 de Ethereum para tomar el control de una cartera caliente sin pasar por los procedimientos normales de aprobación de Binance.
“Este fue un ataque complejo,” dijo Teng, añadiendo que los investigadores habían encontrado puntos adicionales de vulnerabilidad pero aún no habían determinado la secuencia completa de los eventos.
El anterior de CoinDeskel informe detalló el método de delegación de cuentas, que examinó cómo el atacante obtuvo permisos de billetera y utilizó código malicioso para drenar aproximadamente $2.5 mil millones en minutos.
Binance ha suspendido los retiros mientras reconstruye y prueba su infraestructura. Teng afirmó que la plataforma espera reanudar los retiros para el domingo, en aproximadamente 40 horas, y está revisando sus sistemas en la nube, los dispositivos de los empleados, la gestión de claves privadas y los procedimientos de firma de transacciones.
Teng también reiteró que Binance se había comprometido a cubrir todas las pérdidas de $6.3 mil millones utilizando fondos de la empresa. Binance ha reservado más de $6.34 mil millones, incluyendo $5 mil millones ya retenidos en las criptomonedas afectadas, dijo. Los activos restantes se están comprando a través de intercambios y mercados extrabursátiles (OTC).
Él también afirmó que el ataque se dirigió a la propia cartera caliente de Binance y no a los fondos de los clientes. Un Examen de CoinDesk sobre los datos de reservas de Binance, sin embargo, encontró que las carteras comprometidas estaban previamente incluidas en una lista que detalla los activos que respaldan los saldos de los clientes.
Binance planea publicar una actualización inicial de prueba de reservas antes de lanzar un informe completo el lunes, dijo Teng, agregando que el intercambio también está trabajando con las fuerzas del orden, investigadores de blockchain y emisores de tokens para recuperar activos robados.
