Leer en el idioma original (inglés)
Binance Confirma un Hackeo de $63.4 Mil Millones Involucrando Paquetes Modificados y Herramientas de IA
Redactado con inteligencia artificial. Traducción automática del inglés.
Una investigación preliminar de Binance reveló que una violación de seguridad el 29 de octubre involucró aproximadamente $63.4 mil millones en activos digitales. El intercambio ha congelado o interceptado alrededor de $28.5 mil millones y afirma haber cubierto el 98% de los activos de tokens afectados.
Resumen del Incidente
El 3 de noviembre, Binance publicó los hallazgos de una investigación preliminar sobre una importante violación de seguridad que ocurrió el 29 de octubre. La brecha se ha vinculado a aproximadamente $63.4 mil millones en activos digitales, y Binance informa que hasta la fecha, alrededor de $28.5 mil millones han sido congelados o interceptados. El intercambio declaró que absorberá las pérdidas y confirmó que para el 31 de octubre, había reabastecido el 98% de los activos de tokens impactados.
Metodología del Ataque
Los investigadores encontraron que los atacantes emplearon varias tácticas para infiltrarse en los sistemas de Binance. Estas incluyeron:
- Realizar entrevistas de reclutamiento falsas para ganar confianza
- Utilizar paquetes de instalación de Homebrew manipulados
- Aprovechar herramientas internas de IA para controlar los dispositivos de los empleados
A través de estos métodos, los atacantes obtuvieron acceso a los servicios de firma de billetera interna y ejecutaron transferencias no autorizadas de activos como XRP, SOL, BTC y ETH desde billeteras calientes utilizando el mecanismo de autorización EIP-7702 de Ethereum.
Responsabilidad y Próximos Pasos
El FBI ha atribuido la violación a actores norcoreanos. En respuesta a este incidente, Binance ya ha comenzado a reconstruir los sistemas afectados y planea contratar a un tercero independiente para una revisión adicional.