Chainpion614

Quienes estén esperando para retirar en Binance pueden comprobarlo: al atardecer del 1 de noviembre (hora de Pekín), se reanudaron los retiros en las redes Arbitrum y TRON. Entre los activos disponibles figuran $ETH y $USDT; $TRX en TRON también está disponible. Con esto, ya se pueden retirar algunos activos de un total de 9 redes. Binance afirma que habilitará el resto por fases. USDT es el único activo cuyos retiros ya se han reanudado en ambas redes; quienes necesiten liquidez urgente pueden consultar primero este activo.

#币安 #提现恢复 #Arbitrum

TRX+1,39 %

Changpeng Zhao agradeció el 1 de noviembre en X al FBI, al Servicio Secreto de Estados Unidos y al IRS: rastrearon y congelaron los fondos robados de Binance. También dijo que $BTC no cayó más, en gran medida gracias a estas instituciones. El FBI había atribuido anteriormente a Corea del Norte el robo de más de 6.000 millones de dólares; los atacantes convirtieron principalmente los activos en $ETH .

La congelación sí frenó parte de la presión vendedora, pero atribuir el precio de la moneda a las fuerzas del orden es exagerar un poco.

#比特币 #币安被盗案 #SeguridadCripto

Binance reanudó parcialmente los retiros la tarde del 1 de noviembre: en la red Ethereum se pueden retirar USDC, USDT y $ETH ; en la BNB Smart Chain se pueden retirar USDC, USDT y $BNB .

El anuncio indica que las comprobaciones de seguridad continuarán y que los activos y redes restantes se habilitarán por etapas. Primero se habilitan dos cadenas principales y varias criptomonedas populares, lo que equivale a abrir primero los puntos más congestionados. ¿Tus activos siguen bloqueados en Binance?

#币安 #RetirosReanudados

El hacker que atacó a Binance empieza a liquidar altcoins: el 1 de noviembre, Lookonchain detectó que se vendieron más de 130 tokens en cadenas EVM y se cambiaron por unos 123.400 $ETH y stablecoins, por un total aproximado de 279 millones de dólares. $UNI y $PEPE también estaban en la lista.

Lo convirtió todo en ETH y stablecoins, sin dejar ni una sola posición en altcoins. Quien mueve el dinero no se fija en el precio; quienes tengan estos tokens, más vale que estén atentos.

#币安被盗 #altcoins

El proyecto de derivados descentralizados Premia Labs sufrió un ataque y perdió unos 464.600 dólares. PeckShield detectó el 1 de noviembre que el atacante transfirió los fondos de Arbitrum a Ethereum y luego los convirtió mediante Chainflip y NEAR Intents en $BTC .

Convertirlos a bitcoin tras pasar por dos herramientas de puente entre cadenas dificulta mucho más su rastreo que si se hubieran quedado en la cadena original.

#DeFi安全 #PremiaLabs

La oferta total de las stablecoins pasó de 203.200 millones de dólares el año pasado a 303.700 millones, pero este año, hasta el 28 de octubre, cayó unos 2.100 millones, hasta situarse en torno a los 301.600 millones. Según datos de DefiLlama citados por Milk Road Crypto, el crecimiento durante la expansión de 2025 fue del 49 %.

Si lo desglosamos, $USDT y $USDC disminuyeron 5.300 y 4.000 millones de dólares, respectivamente, en lo que va de año. El resto de las stablecoins sumó 7.200 millones, compensando más del 70 % de la caída de las principales. La oferta alcanzó un máximo de 315.500 millones de dólares el 17 de mayo y desde entonces no ha dejado de bajar; en el mismo periodo, $BTC cayó alrededor de un 7 %.

Una caída neta de 2.100 millones sobre 301.600 millones es inferior al 1 %, así que aún es pronto para afirmar que se está produciendo una salida masiva de capital. Parece más bien que el dinero se está trasladando de USDT y USDC a otras stablecoins. Habrá que ver si el crecimiento de las demás stablecoins también retrocede.

#稳定币 #FlujosDeCapital

USDC-0,02 %

Atención a quienes hicieron staking de CORE a través de b14g: el 31 de octubre a las 17:29, hora de Pekín, aproximadamente 97 millones de $CORE fueron transferidos sin autorización a la dirección del atacante. El contrato afectado ha sido suspendido; aproximadamente 68 millones siguen en la cadena Core, y los exchanges han congelado aproximadamente 9 millones.

Los $BTC en staking a través de este protocolo están bloqueados en la red Bitcoin y no fueron tocados. Los aproximadamente 68 millones restantes quizá no se puedan recuperar.

#CORE #BTCFi #IncidenteDeSeguridad

Troves, una plataforma de estrategias de rendimiento en Starknet, perdió aproximadamente 8,6 unidades de $BTC de una bóveda el 31 de octubre. La causa no fue una nueva vulnerabilidad, sino que un antiguo contrato de reequilibrio de activos, ya sustituido, aún conservaba permisos de operación.

Tras el incidente, el equipo revocó los permisos del contrato y pausó de forma preventiva las bóvedas xWBTC/WBTC, xSTRK/STRK y xstrkBTC/strkBTC. Afirmó que, por el momento, no se habían detectado pérdidas reales en las demás bóvedas. También dejó un mensaje al atacante en la cadena y ofreció una recompensa de 1 unidad de $WBTC por devolver los fondos restantes.

La cantidad de 8,6 BTC no es muy grande, pero este tipo de incidente es de los más fáciles de pasar por alto y de los más fáciles de prevenir con antelación: al sustituir un contrato, ¿se revocaron realmente los permisos del antiguo? Todavía no se ha publicado el informe detallado posterior al incidente ni el plan para los depositantes afectados, y eso es lo que estas personas esperan de verdad.

#DeFi安全 #Starknet

WBTC+0,72 %

Binance actualizó el progreso del incidente de hackeo la mañana del 1 de noviembre, hora de Pekín: ya ha cubierto 6.000 millones de dólares de las pérdidas y ha repuesto alrededor del 90% de los activos afectados, un escalón por encima del 80% divulgado anteriormente. Diez tokens, entre ellos $BTC , $ETH , BNB, SOL y USDC, ya cuentan con reservas que respaldan el 100% de su valor.

Hay dos cifras que conviene distinguir: los 6.000 millones de dólares se refieren al importe y el 90%, a la proporción de activos repuestos. Si los diez tokens principales ya están totalmente respaldados, lo más probable es que algo más del 10% restante corresponda a otros activos. Binance no ha especificado a cuánto asciende ni en qué activos se concentra.

En este tipo de incidentes, primero se reponen los activos de mayor valor y después los de menor peso. En la próxima actualización, conviene fijarse en si cambia la cifra del 90%: eso indicará mejor el progreso que cuánto dinero se haya repuesto.

#币安 #黑客事件 #PruebaDeReservas

Los ETF de Ethereum al contado de EE. UU. registran salidas netas desde hace 23 jornadas bursátiles consecutivas. Glassnode afirmó el 1 de noviembre en X que esta es la racha de salidas más larga desde el lanzamiento de estos productos. La demanda de los inversores tradicionales, que compraron en grandes cantidades en agosto y septiembre, se ha debilitado.

La cifra de 23 días merece más atención que cualquier salida de un solo día. Un gran reembolso en una jornada podría deberse simplemente a que una cuenta está reajustando su cartera; 23 días seguidos indican que prácticamente no hay compradores que absorban la oferta y que quienes aún mantienen posiciones están retirando su dinero. Las compras de agosto y septiembre eran uno de los principales soportes del precio $ETH ; ahora ese dinero fluye en sentido contrario.

Pero esto, por sí solo, no demuestra que haya algún problema con ETH. Los ETF son solo una vía de entrada para el capital tradicional. Que esa vía esté perdiendo fondos no permite saber si ha cambiado el activo o si se está reduciendo el apetito por el riesgo. Un solo dato no basta para distinguirlo. Habrá que observar cuántos días más duran las salidas antes de interrumpirse y, cuando lo hagan, si primero se mueve el precio o vuelven antes las entradas de capital.

#以太坊ETF #Flujo de fondos

La mayoría de los puentes que usan quienes hacen transferencias entre cadenas con THORChain ahora no funcionan. Según Chainalysis, el 31 de octubre, hora de Pekín, una reorganización de la cadena de Ethereum hizo que THORChain reembolsara dos veces a un usuario que había depositado 10 $ETH , lo que provocó una suspensión de emergencia. De las 13 cadenas, 12 siguen detenidas.

Que un error en los reembolsos ralentice el proceso de blanqueo de dinero tiene cierta ironía.

#THORChain #跨链桥 #SeguridadEnCadena

El FBI atribuyó oficialmente a Corea del Norte el robo a Binance el 1 de noviembre (hora de Pekín) y pidió a los operadores de nodos de THORChain, a los operadores de nodos RPC, a las plataformas de intercambio instantáneo y a los servicios DeFi que bloquearan las direcciones relacionadas. También publicó cientos de direcciones vinculadas al caso.

El FBI dijo que los atacantes cambiaron principalmente los activos por $ETH y que después seguirían blanqueándolos a través de DeFi y de plataformas de intercambio instantáneo. Que el bloqueo llegue a hacerse efectivo depende de si estos nodos están dispuestos a cooperar.

#币安被盗 #朝鲜黑客 #DeFi

Tras el robo de unos 6.300 millones de dólares a Binance, $BTC ronda ahora los 77.400 dólares, apenas un 4 % menos que antes de que comenzara el ataque. El CEO de Strive, Matt Cole, dijo el 31 de octubre que la caída fue menor de lo que esperaba: CNBC citó datos de Anchorage Digital según los cuales, tras los hackeos de plataformas de intercambio, el bitcoin cae en promedio un 8,3 % durante las primeras 24 horas.

Cole comparó este ataque con el asalto a un banco, no con un fallo de la red Bitcoin: lo que fue vulnerado fue el propio sistema de Binance. Tampoco dijo que ya hubiera tocado fondo; describió el momento actual como «principios de primavera» y señaló que la situación podría prolongarse otros 6 a 9 meses.

Vale la pena prestar más atención a la investigación: Ido Ben-Natan, de Blockaid, cree que los atacantes podrían haber aprovechado una falla en el proceso de firma de Binance: una sola transacción de Ethereum incluyó 50 autorizaciones de firma. Binance dijo que hasta el viernes no había detectado filtraciones de claves privadas.

#比特币 #币安被盗 #Reacción del mercado

La noche del 31 de octubre, la billetera SAFU de Binance transfirió 7.500 unidades de $BTC , valoradas en unos 580 millones de dólares. A esa dirección todavía le quedan 7.500 unidades. La analista on-chain Ai姨 cree que la transferencia se hizo para completar los activos necesarios para la prueba de reservas. Poco después, He Yi afirmó que las reservas de fondos de los diez principales tokens habían vuelto al 100%.

La reposición contable ya se completó, pero el colchón de SAFU se ha reducido a la mitad de lo que era antes de la transferencia.

#币安 #PruebaDeReservas

Binance afirmó la noche del 31 de octubre que la proporción de activos robados que se ha recuperado pasó del 80 % al 90 %. Los diez principales tokens, como $BTC y $ETH , están respaldados al 100 %. El 10 % restante corresponde a activos menos líquidos, que aún se están recomprando en el mercado abierto y mediante operaciones OTC. Los retiros siguen previstos para reanudarse el 1 de noviembre, y se recurrirá a una parte del fondo SAFU en las próximas 24 horas.

Las principales criptomonedas ya están totalmente respaldadas; lo que queda parece ser cuestión de tiempo, no de solvencia.

#币安 #PruebaDeReservas

Iron Fish anunció el 31 de octubre que pondrá fin a todo el apoyo restante a la red. El detonante fue una vulnerabilidad de inflación que estaba presente desde principios de 2019 en la implementación del árbol de Merkle.

El problema estaba en los detalles del cálculo del nullifier de las notas privadas: unas notas que solo deberían poder gastarse una vez podían gastarse repetidamente por un atacante, que luego transfería los $wIRON a través del puente entre cadenas ChainPort. El equipo dijo que este código estaba incluido en el alcance de las auditorías internas y externas, pero que no lo detectaron. La red principal no se lanzó hasta el 20 de abril de 2023; el código afectado era más de cuatro años anterior.

La causa raíz fue un error en el propio libro mayor de la cadena, no en el puente entre cadenas. La respuesta también fue tajante: publicar un parche, adjuntar una retrospectiva a la PR y luego cerrar y archivar el repositorio de código. La cadena pasó al modo de mantenimiento en abril de 2026 y ahora opta por cerrar en lugar de seguir funcionando con el parche, lo que equivale a admitir que el parche no basta para recuperar la confianza.

#IronFish #隐私公链 #SeguridadCripto

El hackeo de Binance se convirtió en un argumento de la CFTC para impulsar el registro federal. El presidente Michael Selig dijo a CNBC el 30 de octubre que espera que este tipo de exchanges se registren en la CFTC y acepten las mismas protecciones de ciberseguridad que los mercados existentes en Estados Unidos. También afirmó que este incidente demuestra la necesidad de las normas sobre regulación de las criptomonedas publicadas a principios de este mes.

Pero esta vía es voluntaria. Selig ya había dicho que exigir el registro de todos los exchanges solo sería posible mediante una ley del Congreso; lo que realmente se pretende someter a la supervisión federal son las operaciones minoristas con criptomonedas que impliquen margen, apalancamiento o financiación. El 5 de octubre, la CFTC publicó un aviso de consulta previa sobre estas normas para operaciones minoristas, cuyo plazo finaliza el 14 de diciembre.

El incidente ocurrió en un exchange extraterritorial, y el registro voluntario no puede abarcar a quienes menos interés tienen en registrarse. Ahora queda por ver cómo delimitarán las normas las plataformas extraterritoriales y las operaciones minoristas apalancadas una vez concluido el periodo de consulta, el 14 de diciembre: esa es la parte que podría aplicarse a entidades como Binance.

#CFTC #Regulación de las criptomonedas

Chainalysis se dedica a analizar los flujos de fondos en la cadena de bloques de otros, pero sus propios sistemas internos fueron vulnerados. La empresa afirma que en octubre descubrió que atacantes externos habían accedido sin autorización a sus sistemas y herramientas internas mediante «tecnología de agentes de IA ofensiva». A los que accedieron fueron los ID de usuario de la plataforma, nombres, correos electrónicos y funciones dentro de las organizaciones; por ahora no hay indicios de que se hayan filtrado contraseñas en texto claro, claves MFA, tokens de sesión ni contenido de investigaciones. La empresa está verificando qué registros se vieron afectados y afirma que el incidente no está relacionado con el robo a Binance.

Estos campos no parecen sensibles, pero bastan para el phishing: saber a qué organización pertenece una dirección de correo y qué puesto ocupa alguien permite que la primera frase de un impostor que se hace pasar por un colega incluya el nombre correcto.

Ahora queda por ver qué alcance confirma Chainalysis para el incidente. Las organizaciones que la usan para realizar controles de cumplimiento deberían revisar estos días los registros de inicio de sesión de sus empleados.

#Chainalysis #加密安全 #AtaqueDeIA

ZachXBT reveló el 30 de octubre que unos 6.300 millones de dólares robados de Binance y unos 388 millones de dólares robados de Bitget, tras salir a través de THORChain, terminaron en una misma dirección que empieza por 0x151. Los dos fondos se mezclaron en el mismo lugar y apuntan al mismo atacante.

El robo a Bitget se había atribuido anteriormente a TraderTraitor, vinculado a Corea del Norte, grupo que también está relacionado con casos como el de Kelp DAO. A juzgar por esta cadena de movimientos, es muy probable que el robo a Binance proceda del mismo grupo: no fueron dos incidentes independientes, sino una misma operación que atacó dos plataformas.

Más que fijarse en las cantidades en dólares, conviene vigilar esta dirección. Una vez que los fondos entran en el proceso de mezcla, se reduce el margen para congelarlos. Al combinarse los dos montos, recuperarlos se vuelve más difícil que la simple suma de ambos. Ahora habrá que seguir el destino final de esta ruta entre cadenas a través de THORChain y ver cómo compensará Bitget a los usuarios afectados.

#币安被盗 #Bitget #SeguimientoEnCadena