Robo en Binance: SlowMist insta a comprobar si se han filtrado claves

23pds, CISO de SlowMist, afirmó que los investigadores deberían centrarse en cómo se produjo el robo de Binance, en particular en si se filtraron claves privadas o se comprometió una máquina de firma. Dijo que la filtración de una clave privada era su principal hipótesis, aunque recalcó que aún hay que confirmar la vía de intrusión. También sugirió que el atacante probablemente utilizó una herramienta de retirada personalizada. SlowMist recomienda examinar las posibles vías de exposición de las claves privadas e identificar funciones inusuales de la herramienta de retirada como parte de la investigación forense. El artículo no ofrece una cifra confirmada de las pérdidas ni una conclusión definitiva sobre la causa del robo de Binance.
Bearish
El robo de Binance del que se ha informado supone un riesgo de seguridad para una de las principales plataformas de intercambio y podría afectar a la confianza del mercado a corto plazo. Los operadores podrían reaccionar a las pérdidas confirmadas o a la incertidumbre sobre el incidente reduciendo su exposición a activos relacionados con plataformas de intercambio, trasladando fondos a sistemas de autocustodia o evitando el apalancamiento. Estas reacciones pueden aumentar la volatilidad, sobre todo si nueva información apunta a riesgos operativos o de liquidez más amplios. En otras ocasiones, las brechas de seguridad en plataformas de intercambio han provocado movimientos de aversión al riesgo de corta duración, aunque su alcance y duración dependen de las pérdidas verificadas, de la respuesta de la plataforma y de si se han visto afectados los fondos de los clientes. En este informe, no se han confirmado ni la vía del ataque ni el importe de las pérdidas, por lo que no demuestra que exista una amenaza duradera para el mercado o la solvencia. Los efectos a largo plazo dependerán de las conclusiones de la investigación forense y de los cambios de seguridad o de control de las retiradas que anuncie Binance. La evaluación bajista refleja el riesgo inmediato para la confianza, no un deterioro confirmado de la capacidad de Binance para operar.