Hackers de Binance usaron 15 dólares en comisiones de Ethereum para mover 2.500 millones

Los hackers responsables del robo récord a Binance pagaron cerca de 15 dólares en comisiones de red para configurar un permiso que les permitió sustraer aproximadamente 2.500 millones de dólares en una sola transacción. Esa transferencia única representó cerca del 40% de todo lo robado, informó Bloomberg a través de The Straits Times, citando a la firma de seguridad Blockaid. El ataque explotó EIP-7702, una función de Ethereum ↗ 0.20% diseñada para facilitar el uso de las billeteras. Esto permitió a los atacantes mover más de 60 tipos de tokens a la vez, evitando así una serie de transferencias separadas que los sistemas de seguridad podrían haber detectadostraitstimes.com.

Cómo funcionó el ataque

Binance presentó una cronología el 3 de noviembre describiendo una "campaña sofisticada de múltiples etapas". Falsas ofertas de empleo engañaron a un ingeniero para que descargara código malicioso, lo que dio a los atacantes una vía de acceso. A partir de ahí, apuntaron a una billetera activa llamada Binance 14, que el exchange utiliza para procesar retiros de clientes, según el informe. Alrededor de las 8:20 p.m. UTC del 29 de octubre, los hackers utilizaron una firma válida de la billetera para permitir que el código que controlaban actuara en su nombre. Unos tres minutos y medio después, ese código movió 167.464 Ether y más de 60 tokens adicionales, incluyendo cerca de 1.600 millones de dólares en la stablecoin USDT Tether, informó India Todayindiatoday.in+1.

Debido a que el permiso quedó registrado en la propia red Ethereum, suspender los retiros no lo canceló. Los depósitos siguieron llegando a la billetera y los atacantes pudieron continuar vaciándola. La firma de inteligencia blockchain Elliptic estimó que utilizaron el mismo permiso para llevarse cerca de 3.600 millones de dólares en total, incluyendo 823 millones de una segunda cuenta de Binance. "EIP-7702 ayudó a los hackers a moverse más rápido y mantener el control de la billetera incluso después de que Binance detectara la brecha", señaló el cofundador de Hypernative, Dan Caspistraitstimes.com.

La respuesta de Binance

Un portavoz de Binance confirmó que EIP-7702 "jugó un papel importante" en el hackeo. "Hemos revocado la delegación afectada, reconstruido la infraestructura de la billetera afectada y actualizado nuestros controles de firma y monitoreo para abordar este tipo de riesgo de autorización", dijo el portavoz. Binance estimó la pérdida total en unos 6.300 millones de dólares y afirmó que cerca de 3.000 millones habían sido congelados en la cadena, informó ABC News. El exchange también indicó que había reemplazado el 90% de la cantidad robada utilizando sus propios fondos, según NBC News. Comenzó a reabrir los retiros por fases el 1 de noviembre, informó SecurityWeekabcnews.com+3.

Corea del Norte bajo sospecha

El 31 de octubre, el FBI declaró que Corea del Norte era responsable del robo. Culpó a un grupo que denomina "TraderTraitor" y afirmó que los hackers estaban convirtiendo los activos robados principalmente a Ether. El mismo grupo estuvo detrás del hackeo de 1.500 millones de dólares al exchange Bybit el año pasado, informó la AP. El 3 de noviembre, Pyongyang negó cualquier participación y calificó la acusación de Estados Unidos como "una provocación trillada", según la APfbi.gov+2.