Binance sufre un hackeo de 6.3 mil millones de dólares, el mayor en la historia de las criptomonedas
- Binance ha sido víctima de un hackeo que ahora estima en alrededor de $6.300 millones, el mayor de la historia de las criptomonedas.
- Según los primeros hallazgos de Binance, una laptop comprometida de un ingeniero DevOps podría haber proporcionado al atacante el acceso necesario.
- Blockaid rastreó el vaciado a 50 autorizaciones firmadas en una sola billetera caliente.
El mayor robo de criptomonedas de la historia acaba de ocurrir en el exchange de criptomonedas más grande. Binance ha cuantificado el incidente de seguridad que sacudió al exchange el jueves 29 de octubre. En un actualización publicado hoy, el exchange confirma que casi 6.300 millones de dólares fueron afectados. Esta es una historia en desarrollo y las cifras podrían cambiar a medida que Binance y sus socios continúan rastreando los fondos.
La industria se unió para congelar aproximadamente 3.000 millones de dólares on-chain, lo que deja alrededor de 3.300 millones de dólares fuera de alcance en el momento de escribir esto. DeFillama indica que solo la porción no recuperada es mayor que lo robado en toda la industria de las criptomonedas el año pasado. También equivale a la cantidad perdida en 2023 y 2024 combinados.
Un portátil comprometido dio al atacante una vía de acceso
Los hallazgos iniciales de Binance apuntan a una computadora portátil comprometida de un ingeniero de DevOps. El exchange indicó que el atacante utilizó el equipo para acceder a un contenedor de servicio interno y enviar transacciones de retiro no autorizadas desde allí. Hasta la fecha, Binance afirma que no ha encontrado indicios de que se hayan filtrado las claves privadas de ninguna billetera, y planea publicar un informe técnico completo una vez que los hechos sean verificados.
Lo que se ha verificado es que el ataque comenzó alrededor de las 4:30 p. m. (ET), según los datos on-chain de Arkham. Los datos de Arkham muestran que el atacante desvió grandes cantidades de Bitcoin, Ethereum, Tron y Solana, entre otros activos. El CEO de Tether, Paolo Ardoino, confirmó en X que congelaron $1.567 mil millones en USDT, y el CEO de Circle, Jeremy Allaire, también confirmó que congelaron más de $800 millones en USDC. Ripple, World Liberty, BitGo y Paxos también congelaron los activos robados, y el Consejo de Seguridad de Arbitrum congeló aproximadamente $30,5 millones. El protocolo de préstamos DeFi más grande, Aave, también congeló sus mercados de préstamo como medida preventiva, después de que el atacante tomara prestado Ethereum contra USDT robado.
Binance también ha pausado los depósitos y retiros mientras se realizan las comprobaciones de seguridad. Asimismo, ha revocado la autorización para la dirección afectada y está colaborando con las autoridades policiales y empresas de inteligencia blockchain para recuperar los fondos. El exchange asegura que su fondo de emergencia SAFU y las reservas corporativas cubrirán cada dólar de pérdidas de los usuarios, y se publicará una versión actualizada de la Prueba de Reservas tras aplicar las medidas correctivas.
Blockaid rastrea el drenaje hasta una única billetera caliente
La firma de seguridad blockchain Blockaid ha publicado uno de los análisis on-chain más detallados del ataque hasta la fecha. Su informe se centra en Binance 14, una de las billeteras calientes más grandes y activas de Ethereum del exchange.
Según Blockaid, el atacante financió una dirección de operador a través de Tornado Cash a partir del 28 de octubre y ensayó toda la secuencia en sus propias billeteras con pruebas de $2 a $6. A las 20:20 UTC del 29 de octubre, envió una única transacción que contenía 50 autorizaciones EIP-7702 firmadas con la clave Binance 14. La billetera aún estaba procesando retiros, por lo que el atacante no tenía forma de saber qué nonce estaría activo y firmó un rango completo. Uno coincidió. Esto otorgó el control de la billetera a un contrato recolector no verificado, operable únicamente por el atacante.
Aproximadamente tres minutos después, el recolector vació la Binance 14 de 167.464 ETH, 1.615 mil millones de USDT y alrededor de 60 tokens adicionales, valorados en unos $2.5 mil millones en ese momento. La billetera quedó con 1 ETH. En 12 minutos, otras 10 billeteras calientes de Binance en Ethereum, Arbitrum, Avalanche y Optimism enviaron fondos a la misma dirección de colección. La delegación permaneció activa, por lo que el atacante regresó a las 21:44 UTC y retiró otros 200 millones de USDT de depósitos recientes sin necesidad de una nueva firma.
El CEO de Blockaid, Ido Ben-Natan, afirmó que las pruebas apuntan a una infraestructura de firma comprometida y no cree que se haya filtrado ninguna clave. Esto coincide con el relato de Binance sobre una portátil comprometida y un contenedor de servicio. Ben-Natan también estableció paralelismos con el hackeo de Bybit por 1.500 millones de dólares de febrero de 2025, incidente que este nuevo suceso supera ampliamente en magnitud.
El investigador on-chain ZachXBT sospecha del Grupo Lazarus de Corea del Norte, aunque ni Binance ni ninguna autoridad han confirmado esta atribución. Binance ha solicitado a los usuarios que confíen únicamente en sus canales oficiales para recibir actualizaciones.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Anush Jafer
Anush es analista de investigación cripto y periodista con cuatro años de experiencia en la industria. Cubre stablecoins, análisis on-chain, desarrollos regulatorios y narrativas macroeconómicas impulsadas por cripto. También presenta las transmisiones en vivo y los podcasts de Cryptopolitan.
