Binance cifra el incidente en 6,3 mil millones de dólares tras comprometerse un portátil DevOps
Binance afirma que el portátil comprometido de un ingeniero DevOps pudo permitir retiradas no autorizadas por 6,3 mil millones de dólares, con unos 3 mil millones congelados y sin pruebas de fuga de claves privadas.
- La investigación preliminar apunta a un portátil DevOps comprometido que expuso un contenedor usado para enviar retiradas no autorizadas.
- Binance estima el impacto en 6,3 mil millones de dólares, con unos 3 mil millones congelados, y no ve pruebas de fuga de claves privadas.
Binance identifica un punto de entrada probable
Binance ha publicado su primer relato preliminar detallado del incidente de seguridad. La plataforma afirma que el ataque pudo comenzar con el portátil comprometido de un ingeniero DevOps.
Según Binance, el atacante utilizó ese acceso para llegar a un contenedor de servicio y enviar transacciones de retirada no autorizadas. La investigación no ha encontrado pruebas de una fuga de claves privadas de wallets.
Esto supone un cambio importante respecto a la primera fase del incidente, cuando el análisis público se centraba en la actividad EIP-7702 y en una posible vulneración de claves de firma. La declaración de Binance todavía no aporta suficiente detalle técnico para reproducir de forma independiente la ruta de acceso. Por ello, la explicación DevOps sigue siendo preliminar hasta que se publique el informe técnico prometido.
Binance estima un impacto de 6,3 mil millones de dólares
La plataforma sitúa ahora el impacto total estimado en aproximadamente 6,3 mil millones de dólares. Afirma que sus socios blockchain han congelado hasta el momento cerca de 3 mil millones de dólares on-chain.
Estas cifras sustituyen a las primeras estimaciones, que situaban la salida atribuida entre varias cadenas cerca de 5,6 mil millones de dólares y los fondos congelados verificados en torno a 2,54 mil millones. Siguen siendo estimaciones y no un estado final conciliado de pérdidas. Los activos congelados están inmovilizados, pero no necesariamente recuperados hasta que emisores, Binance y autoridades completen los procesos de recuperación, quema, reemisión o reembolso.
La diferencia entre el impacto bruto de 6,3 mil millones de dólares y los aproximadamente 3 mil millones congelados tampoco equivale automáticamente a la pérdida final de Binance. Los precios pueden cambiar, pueden congelarse o recuperarse más activos y algunos saldos podrían estar duplicados en los primeros conjuntos de datos.
SAFU y los fondos de la empresa cubrirán las pérdidas
Binance afirma que cubrirá todas las pérdidas con el fondo de emergencia SAFU y fondos de la empresa. También sostiene que los fondos de los usuarios están seguros y promete una prueba de reservas actualizada cuando termine la remediación.
La declaración aporta más detalle que las primeras garantías de la plataforma y que el mensaje de CZ de que las pérdidas serían cubiertas. La prueba de reservas actualizada será importante porque debería mostrar si los activos de clientes afectados se repusieron íntegramente y cómo Binance restauró sus ratios de respaldo.
Los depósitos y retiradas siguen suspendidos temporalmente mientras Binance completa las comprobaciones de seguridad, revoca las autorizaciones afectadas y trabaja con las fuerzas de seguridad y socios de inteligencia blockchain.
Lo que todavía no demuestra la explicación preliminar
La declaración oficial acota la teoría principal, pero deja varias preguntas abiertas:
- cómo se comprometió el portátil DevOps;
- qué contenedor de servicio y qué credenciales quedaron expuestos;
- cómo el atacante eludió los controles de retirada;
- qué wallets y redes resultaron afectadas;
- si se abusó de algún servicio de firma sin filtrar sus claves subyacentes;
- y qué parte de los aproximadamente 3 mil millones de dólares congelados terminará recuperándose.
La diferencia entre una fuga de clave privada y el acceso no autorizado a un sistema capaz de iniciar retiradas es fundamental. Una clave puede seguir siendo técnicamente secreta mientras un atacante abusa del software, las credenciales o las rutas de autorización que la rodean.
La formulación precisa en este momento es: la investigación preliminar de Binance apunta a un portátil DevOps comprometido y al acceso a un contenedor de servicio, estima que se vieron afectados 6,3 mil millones de dólares, afirma que unos 3 mil millones están congelados y no encuentra pruebas de una fuga de claves privadas. La causa técnica completa aún no se ha verificado de forma independiente.
Consulta la cronología completa del incidente y nuestra actualización sobre la suspensión de depósitos y retiradas.
Esta historia está en desarrollo. Signal21 actualizará el artículo cuando Binance publique su informe técnico final o restablezca depósitos y retiradas.