Binance amplía la investigación del hackeo de $6.000 millones

Binance afirma que los investigadores han encontrado puntos de acceso adicionales en el hackeo de unos $6.000 millones, más allá del portátil de un empleado que inicialmente se sospechaba que había sido comprometido. La plataforma no ha revelado cuáles eran esos nuevos puntos. TRM Labs atribuye el ataque al grupo TraderTraitor, vinculado a Corea del Norte, mientras que investigadores de blockchain rastrearon fondos robados hasta direcciones asociadas a ataques anteriores contra Bitget y Phemex.

Por qué importa

TRM Labs afirmó que los atacantes movieron unos $6.000 millones desde carteras asociadas a Binance a través de 10 blockchains y trasladaron la mayoría de los activos en unos 20 minutos. Según la firma, los preparativos habían comenzado al menos 36 horas antes. En Ethereum, los atacantes utilizaron EIP-7702 para delegar el control de una cartera caliente de Binance a un contrato malicioso. Para instalar instrucciones de ejecución de transacciones, usaron una de 50 autorizaciones firmadas previamente.

TRM señaló que las transacciones en otras redes llevaban firmas válidas, lo que abre la posibilidad de que se comprometiera la infraestructura de firma de las carteras calientes. Binance afirmó que no encontró indicios de que se filtraran claves privadas de las carteras, revocó la autorización de la dirección afectada y está renovando su infraestructura de retiros.

Impacto en el mercado

Binance afirma que congeló aproximadamente $3.000 millones en activos afectados con ayuda de socios del sector blockchain y que cubrirá todas las pérdidas mediante su Fondo de Activos Seguros para Usuarios y recursos corporativos. En su actualización del 30 de octubre, indicó que los depósitos no se habían visto afectados y que se esperaba reanudar los retiros en 45 horas. La plataforma también prevé publicar una prueba de reservas actualizada una vez completadas las medidas correctivas.

TRM Labs afirmó tener un alto grado de confianza en que TraderTraitor fue responsable, pero Binance no ha confirmado la identidad de los atacantes. ZachXBT rastreó fondos del incidente de Binance y del hackeo de Bitget, valorado en unos $388 millones, hasta una misma dirección de Ethereum, después de que pasaran por THORChain. Por separado, MistTrack señaló que los TRX robados pasaron por el puente entre cadenas de Bitget Wallet antes de llegar a una dirección vinculada al hackeo de Phemex. Binance afirma que está colaborando con las fuerzas del orden y con empresas de inteligencia blockchain.