Según TRM Labs, el 29 de octubre de 2026 se movieron aproximadamente 6.360 millones de dólares desde billeteras atribuidas a Binance a través de 10 redes blockchain. La mayoría de las transferencias se realizaron en aproximadamente 20 minutos.
La investigación preliminar de Binance apunta a que un portátil de un ingeniero de DevOps pudo haber sido comprometido, lo que quizá dejó expuesto un servicio interno utilizado para procesar retiros. La empresa afirma que no encontró pruebas de filtraciones de claves privadas de billeteras.
EL MECANISMO TÉCNICO
En Ethereum, TRM Labs identificó una delegación EIP-7702 que involucraba 50 autorizaciones prefirmadas. Una coincidía con el nonce de la billetera caliente de Binance, lo que permitió que un contrato inteligente controlado por un atacante ejecutara transferencias no autorizadas. Esto explica el mecanismo de Ethereum, no el de todas las cadenas afectadas.