Economía
Binance dice haber repuesto el 98% de los activos afectados por el robo
La compañía distinguió esa reposición de la recuperación del dinero robado. Además anunció una revisión externa de ciberseguridad y promueve un fondo de investigación con empresas de IA.
Redacción La Bajada ·
Binance informó que, al 31 de octubre, había repuesto el 98% de los activos en tokens afectados por el robo del 29 de octubre, que según su informe del 3 de noviembre alcanzó 6.340 millones de dólares. La compañía aclaró que esa reposición es una medida distinta de la recuperación del dinero sustraído.
La empresa sostiene que sus reservas alcanzan para cubrir las pérdidas y que asumirá el costo económico, de modo que los usuarios no tendrían que afrontarlo.
Publicidad
Cómo fue la respuesta
Según el informe, Binance reconstruyó los sistemas de billeteras comprometidos, reemplazó equipos y revocó las credenciales de los ingenieros afectados. También anunció una revisión independiente de ciberseguridad: especialistas externos examinarán lo ocurrido, verificarán las conclusiones y propondrán nuevas protecciones.
La firma prevé invertir más en detección de amenazas con inteligencia artificial y en la protección de sus dispositivos y entornos de desarrollo. Además, promueve junto con compañías de IA y otros participantes del sector un fondo de investigación en seguridad.
Cómo avanzaron los atacantes
Binance describió un episodio previo al ataque. En junio, un ingeniero del equipo de infraestructura de billeteras bajó una versión adulterada de Homebrew, un gestor de instalación de programas que usan los desarrolladores. La empresa detectó el caso y reemplazó el equipo, pero los intrusos obtuvieron datos sobre el grupo de trabajo.
Según la reconstrucción de la compañía, el falso proceso de selección había empezado en septiembre. Una supuesta representante de recursos humanos mantuvo una videollamada y compartió perfiles con fotos personales para ganar confianza. Después, quien se presentaba como director ejecutivo realizó una segunda entrevista, tras la cual el empleado recibió un ejercicio de programación que contenía software malicioso.
Para mover los fondos, los atacantes se valieron de un mecanismo de autorización de Ethereum llamado EIP-7702. Según el informe, ese mecanismo habilitó a un contrato inteligente manejado por ellos para transferir activos, esquivando el circuito normal de retiros.
Binance advirtió que la investigación sigue abierta y que sus conclusiones iniciales todavía deben pasar por la revisión independiente.
La Bajada del día
Cada mañana, lo más importante de Paraná, Entre Ríos y el país en tu correo. Gratis.
Te mandamos un correo para confirmar. Te podés dar de baja cuando quieras. Ver privacidad.