Para entrar en una caja fuerte no siempre hace falta forzarla. A veces basta con que te inviten a una entrevista de trabajo. El 3 de noviembre, Binance publicó su primer informe técnico sobre el ataque a Binance mediante EIP-7702, el robo de aproximadamente 6.340 millones de dólares ocurrido el 29 de octubre. Según la reconstrucción del exchange, la operación comenzó en junio con un instalador de Homebrew manipulado y continuó en septiembre con una entrevista laboral falsa. Para llegar a las carteras, los atacantes usaron una herramienta de IA interna, el servicio de firma y las autorizaciones EIP-7702 de Ethereum. Aproximadamente 2.850 millones permanecen bloqueados. Se trata de una reconstrucción empresarial y preliminar: la revisión independiente anunciada todavía no está disponible.
Hemos leído el informe publicado por Binance en Binance Square, que utiliza la hora de Singapur, y lo hemos contrastado con CoinDesk y The Hacker News. Los horarios que figuran a continuación están convertidos a UTC.
