Binance sufrió un ataque que afectó U$S6.340 millones, y se determió que se vió afectada una billetera caliente. Esto es una dirección conectada a Internet que utiliza la plataforma para procesar sus operaciones, entre las que se encuentra los retiros solicitados por sus usuarios y gestionar las solicitudes de salida.
Binance suspendiera temporalmente los retiros para evaluar los daños y revisar la infraestructura de seguridad, esto generó preocupación entre los usuarios que quisieron acceder a sus fondos.
Richard Teng, director ejecutivo de Binance, anunció que tienen una reserva de u$s6.340 millones y aseguró que los activos de los clientes permanecen seguros, mientras la empresa trabaja para reanudar los retiros antes del domingo
«Estamos comprometidos a cubrir todas las pérdidas derivadas del hackeo con fondos de la empresa». Richard Teng, director ejecutivo de Binance
El ejecutivo asegura que el monto estará conformado con u$s5.000 millones , esta cifra ya está reservada en diferentes criptomonedas entre ellas bitcoin (BTC), ether (ETH), USD Coin (USDC), Tether (USDT) y BNB, según el mensaje.
Asimismo, el CEO aclaró que el monto restante será adquirido en los mercados a través de operaciones extrabursátiles, conocidas como OTC.
«Nunca utilizamos fondos de clientes», remarcó Teng, quien sostuvo que esa separación permitió afrontar el impacto del ataque con dinero perteneciente exclusivamente a la compañía.
Cómo fue el ataque que recibió Binance, la investigación inicial apuntó a una computadora portátil comprometida, pero los analisis posteriores identificaron otros puntos de acceso por donde ingresaron los atacantes.
«Los responsables utilizaron un mecanismo de autodestrucción que eliminó herramientas y rastros durante la operación, lo que dificultó el análisis forense posterior y reconstruir la secuencia de los hechos2, comentó el CEO.
Los atacantes aprovecharon EIP-7702, una propuesta técnica vinculada a Ethereum que permite que una cuenta delegue temporalmente la ejecución de código sin modificar directamente la cuenta original.Esa delegación obtuvo autorización en la cadena de bloques sobre una billetera caliente sin atravesar los controles habituales de aprobación de Binance, según explicó Teng en el video difundido.
Según informó Binance el lunes estiman realizar una primera «Prueba de Reservas«, lo que permitirá a los usuarios a consultar sus saldos en la aplicación.
