El compromiso de la clave de firma de Binance surge como la principal teoría de ataque

La investigación avanza hacia la infraestructura de firma de Binance

Un posible compromiso de las claves de firma internas de Binance está surgiendo como la principal teoría técnica detrás del incidente multicadena.

Solid Intel informa que Binance 14 sigue comprometido y que el incidente que involucra a Binance 16 podría haber escalado hasta comprometer su clave de firma. Andy transmitió la misma evaluación, describiendo la clave Binance 14 como comprometida y la clave Binance 16 como un posible compromiso adicional.

Esta aún no es una conclusión técnica publicada por Binance. Es una evaluación de inteligencia atribuida basada en la actividad observada de la billetera.

Por qué esto es más grave que un exploit de delegación EIP-7702

La primera teoría técnica se centró en EIP-7702, un mecanismo Ethereum que permite que una cuenta de propiedad externa delegue temporalmente la ejecución al código de contrato inteligente. Una delegación maliciosa puede crear una autoridad de gasto peligrosa sin que la víctima comprenda necesariamente lo que se aprobó.

Un compromiso de clave de firma es diferente. Si un atacante controla la clave privada o el sistema de firma detrás de una billetera Binance, el atacante puede autorizar transacciones directamente como esa billetera. El riesgo ya no se limita a una delegación maliciosa o interacción contractual; puede extenderse a todos los activos y redes accesibles a través de la infraestructura de firma comprometida.

Esa distinción podría ayudar a explicar por qué el incidente sospechoso se expandió más allá de las primeras transferencias Ethereum y luego se atribuyó a Bitcoin, Ethereum y Tron.

Qué significan “Binance 14” y “Binance 16”

Binance 14 y Binance 16 son etiquetas públicas utilizadas por exploradores de blockchain y servicios de análisis para billeteras atribuidas a Binance. Son etiquetas, no pruebas de la arquitectura interna de Binance o del número exacto de claves involucradas.

Decir que una billetera etiquetada está comprometida significa que los observadores creen que continúa actividad no autorizada desde esa billetera o su autoridad. Demostrar que la clave de firma subyacente estuvo expuesta requiere más: registros de firma, evidencia de rotación de claves, registros del sistema de billetera o un informe forense de Binance.

Lo que queda sin confirmar

• Si se extrajo la clave privada Binance 14 o se abusó de un servicio de firma.
• Si Binance 16 comparte la misma infraestructura de firma o se vio comprometido por separado.
• Si EIP-7702 fue la ruta de acceso inicial, una técnica secundaria o un síntoma en cadena engañoso.
• Qué otras carteras con la etiqueta Binance quedan expuestas.
• Cuando se revocó la autoridad afectada o se rotaron las llaves.

Binance ha reconocido los informes de un posible problema de seguridad y dice que los fondos de los usuarios están completamente seguros, pero aún no ha identificado el mecanismo de ataque.

La evidencia que resolvería la cuestión

La actualización decisiva sería un informe post-mortem de Binance que identificara el sistema de administración de claves afectado, las billeteras y redes exactas expuestas y el momento en que se deshabilitó la autoridad comprometida.

Hasta entonces, la formulación precisa es: un compromiso de clave de firma es ahora la principal teoría reportada, Binance 14 se describe como comprometido por Solid Intel, y Binance 16 está bajo sospecha. Binance aún no ha confirmado esos hallazgos técnicos.

Lea el resumen completo del incidente de Signal21 y el primer reconocimiento directo de Binance.

Esta es una historia en desarrollo. Signal21 actualizará el artículo cuando Binance o equipos forenses independientes publiquen evidencia técnica reproducible.