Hackeo de Binance: las firmas EIP-7702 no demuestran que las claves sean seguras
Un nuevo informe forense de GCSA sobre el hackeo de Binance afirma que 50 firmas de autorización EIP-7702 verificadas demuestran la capacidad de firmar, pero no permiten determinar si se robó una clave privada ni quién inició las solicitudes. El informe revisó 18 transacciones, rastreó las autorizaciones y los movimientos de activos, y examinó una firma de revocación. Subraya que las firmas EIP-7702 válidas no demuestran que las claves de Binance estuvieran seguras: los datos en cadena, por sí solos, no permiten distinguir entre el robo de una clave, el uso indebido de un servicio de firma o la aprobación mediante credenciales comprometidas.
GCSA también detectó que tres transacciones vinculadas a MetaMask Gas Station presentaban importes coincidentes de financiación y de presupuesto para gas. Se trata de una pista verificable para seguir investigando, no de una prueba de la identidad del operador ni de su dirección IP. El informe no confirma de forma independiente la versión de Binance de que se comprometiera el portátil de un ingeniero, ni la atribución externa a actores norcoreanos.
En el momento de la captura del informe, una dirección de destino seguía en la lista negra y contenía unos 175 millones de USDT. Una autorización revocada o unos fondos congelados no significan que los activos hayan sido devueltos. Los hallazgos se centran en Ethereum y no constituyen una auditoría completa de todas las cadenas afectadas. Para los operadores, el informe aclara las pruebas, pero no resuelve la causa raíz de la brecha ni las pérdidas definitivas.
Neutral
El informe presenta hallazgos de seguridad importantes, pero no anuncia un nuevo exploit, no confirma la causa raíz de la brecha ni establece el importe final de las pérdidas no recuperadas. Su conclusión central es que 50 firmas EIP-7702 válidas no permiten determinar si se robaron claves privadas. Esta distinción mejora la comprensión pública del incidente, pero deja sin resolver las cuestiones operativas clave.
A corto plazo, es posible que los operadores sigan atentos a las retiradas relacionadas con Binance, las comunicaciones de los exchanges, la evolución de las congelaciones de stablecoins y cualquier nueva prueba sobre sistemas de firma comprometidos. El saldo de 175 millones de USDT que, según se informa, permanece en una dirección incluida en una lista negra también podría mantener el interés en las posibilidades de recuperación. Sin embargo, congelar fondos no equivale a recuperarlos, y el propio informe no aporta ninguna confirmación nueva de recuperación. Por tanto, el artículo ofrece pruebas directas limitadas de un movimiento inmediato en todo el mercado; cualquier reacción de los precios probablemente respondería más al sentimiento y se centraría en los riesgos relacionados con los exchanges y las stablecoins.
A largo plazo, los hallazgos podrían intensificar el escrutinio de la infraestructura de los monederos, los controles de autorización, la seguridad de los dispositivos y los servicios de terceros, y no solo de la custodia de claves privadas. Otros ataques a exchanges suelen haber provocado una volatilidad breve y un aumento de las retiradas, mientras que sus efectos duraderos en el mercado han dependido de que se abordaran de forma creíble los fondos de los clientes, la solvencia del exchange y las medidas correctivas. Dado que este informe no confirma un problema de solvencia más amplio ni aclara la atribución y la recuperación, lo más adecuado es clasificar la situación como neutral para el mercado.