Pete analiza el incidente de $6,3 mil millones de Binance mientras la investigación se amplía

Binance estimó el impacto total de su incidente de seguridad en aproximadamente 6,3 mil millones de dólares en un anuncio analizado por el presentador de Learn Cardano, Pete. Su video da seguimiento a los informes iniciales sobre grandes salidas de carteras, los esfuerzos por congelar los activos afectados y la respuesta del exchange.

Las conclusiones preliminares presentadas en su cobertura se centraron en un portátil de empleado que podría haber sido comprometido. Posteriormente, Binance amplió ese relato, informó puntos de vulneración adicionales y describió un proceso de ataque más complejo.

Grandes transferencias desde carteras operativas de Binance

La cobertura de Pete comienza con informes de que aproximadamente entre 5,6 y 5,7 mil millones de dólares se movieron desde carteras vinculadas a Binance a través de redes como Ethereum, Bitcoin y Tron. Expone una secuencia que involucra varias carteras operativas y transferencias sustanciales de ETH, USDT y USDC.

Estas carteras conectadas a internet, comúnmente llamadas hot wallets, respaldan el procesamiento cotidiano de transacciones de un exchange. La actividad comentada en el video involucró carteras controladas por Binance y la infraestructura utilizada para autorizar retiros.

La magnitud reportada cambió a medida que se disponía de información. Cerca del final de la grabación, Pete incorporó el anuncio de Binance que estimaba el impacto total en aproximadamente 6,3 mil millones de dólares. Esa cifra reemplazó las estimaciones anteriores comentadas al inicio de su actualización.

Congelamientos de stablecoins y la respuesta de Binance

Los esfuerzos por restringir el movimiento de los activos afectados constituyen una parte central del relato de Pete. Destaca informes de que aproximadamente 1.567 mil millones de USDT fueron congelados, junto con cientos de millones de dólares en USDC. Posteriormente, Binance situó el valor combinado de los activos congelados en alrededor de 3 mil millones de dólares.

Congelar tokens impide su movimiento desde las direcciones afectadas. La recuperación y devolución de esos activos son pasos distintos, por lo que el monto congelado no representa fondos ya restituidos al exchange.

Un anuncio presentado en el video describió una suspensión temporal de depósitos y retiros mientras Binance realizaba verificaciones de seguridad. El exchange detalló la cooperación con las fuerzas del orden, emisores de tokens, firmas de inteligencia blockchain y socios de la industria para rastrear activos y lograr congelamientos adicionales.

Binance también se comprometió a cubrir las pérdidas mediante su Secure Asset Fund for Users, conocido como SAFU, y con fondos de la compañía. Pete analiza ese compromiso junto con preguntas sobre los recursos financieros disponibles para cumplirlo.

Su cobertura de seguridad se extiende a intentos de suplantación relacionados con el incidente. Describe cómo correos y mensajes fraudulentos podrían imitar anuncios de Binance, usando supuestas actualizaciones de cuenta o instrucciones de recuperación para dirigir a los usuarios hacia enlaces de phishing.

[NEWSBREAK]

La investigación se extiende más allá del hallazgo inicial del portátil

La explicación preliminar examinada en el video de Pete sugería que el portátil de un ingeniero de DevOps comprometido pudo haber permitido el acceso a un contenedor de servicio y la presentación de transacciones de retiro no autorizadas. Un contenedor de servicio es un entorno de software aislado que ejecuta una aplicación o servicio en particular.

Binance declaró que no había encontrado evidencia de filtraciones de claves privadas de carteras. Por lo tanto, su relato inicial se enfocó en el acceso a sistemas internos utilizados en el procesamiento de transacciones, con una explicación técnica detallada reservada para la finalización de la investigación.

Una actualización posterior identificó puntos de vulneración adicionales. Binance describió el incidente como un ataque complejo que no podía reducirse a una sola computadora ni a una acción de un clic con los permisos de un solo ingeniero. La compañía también afirmó que la investigación no había atribuido la responsabilidad a un individuo.

El exchange se comprometió a publicar un análisis técnico post mortem una vez que la investigación estuviera completa y los hechos verificados. Su anuncio también incluyó planes para publicar un Proof of Reserves actualizado después de la remediación.