Binance está investigando informes sobre una posible brecha de seguridad vinculada a una billetera de Ethereum que aparentemente desencadenó grandes salidas de monedas estables en poco tiempo. Según observadores de la cadena de bloques y emisores de monedas estables, unas transferencias sospechosas llevaron a congelar casi 1.800 millones de dólares en USDC y USDT, mientras que las empresas de análisis estimaron que las tenencias declaradas del conjunto más amplio de billeteras afectadas eran muy superiores.
El jueves, el investigador de cadena de bloques Spreek fue el primero en señalar actividad relacionada con una billetera de Ethereum vinculada a Binance que transfería fondos a una dirección recién creada mediante una llamada a un contrato, presuntamente financiada por Tornado Cash. Binance confirmó posteriormente que estaba revisando el asunto y que, en el momento de la publicación, no había confirmado ninguna pérdida directa de fondos de los usuarios.
Conclusiones clave
Binance afirma que está investigando una actividad sospechosa vinculada a una billetera de Ethereum, pero aún no ha confirmado si los fondos de los usuarios se vieron afectados.
Los emisores de monedas estables Circle y Tether informaron que congelaron tokens por un valor combinado de 2.360 millones de dólares vinculados al presunto incidente.
Los análisis de blockchain identificaron billeteras llamadas “binance-hacker-1029” que contenían alrededor de 5.840 millones de dólares en activos, aunque la cifra refleja las tenencias reportadas, no un robo confirmado.
Los informes sobre actividad de contratos financiada por Tornado Cash y posteriores ventas de USDT en exchanges descentralizados han intensificado el escrutinio del rastro de las transferencias.
De las alertas de investigadores a las congelaciones de monedas estables
El incidente salió a la luz cuando Spreek publicó en X que se habían transferido activos de una billetera de Ethereum vinculada a Binance a una nueva dirección mediante una llamada a un contrato que, según los informes, fue financiada por Tornado Cash. Posteriormente, Spreek informó que las billeteras relacionadas con las transferencias empezaron a vender USDT en exchanges descentralizados, lo que sugiere que la actividad pudo haber tenido como objetivo convertir rápidamente monedas estables en otros activos.
A medida que surgió información adicional sobre el rastreo, Arkham Intelligence identificó un grupo de billeteras etiquetadas como “binance-hacker-1029” e informó que, en el momento de su actualización, contenían aproximadamente 5.840 millones de dólares en activos digitales. La cifra de Arkham se describe como las tenencias reportadas de las billeteras, no como una estimación de fondos robados confirmados.
El cofundador de Binance, Changpeng Zhao, dijo que la actividad parecía ser un hackeo y señaló la congelación coordinada por parte de los emisores de monedas estables. Zhao afirmó que Tether había congelado unos 971 millones de dólares y Circle unos 823 millones, y añadió que esperaba que los fondos de los usuarios estuvieran totalmente cubiertos.
Por qué importan las medidas de Tether y Circle
Uno de los acontecimientos más trascendentales fue la rápida respuesta de los dos mayores emisores de monedas estables por capitalización de mercado. Blockaid dijo en una publicación en X el jueves temprano que había identificado aproximadamente 3.300 millones de dólares en transferencias sospechosas relacionadas con billeteras vinculadas a Binance en Ethereum, Arbitrum y Avalanche.
Poco después, Circle y Tether anunciaron que habían congelado tokens por un valor combinado de 2.360 millones de dólares vinculados al presunto exploit. El director ejecutivo de Circle, Jeremy Allaire, dijo que la empresa había congelado más de 800 millones de dólares en USDC en coordinación con las fuerzas del orden y que seguiría apoyando la investigación. Unos minutos después, el director ejecutivo de Tether, Paolo Ardoino, dijo que Tether había congelado más de 1.567 millones de dólares en USDT relacionados con el posible incidente y recalcó que la prioridad de la empresa era proteger a los usuarios y a sus socios del ecosistema.
Para los operadores e inversores, estas congelaciones pueden ser fundamentales, ya que pueden limitar la capacidad de los atacantes para sacar monedas estables de plataformas donde los controles de los emisores pueden mitigar los daños. La desventaja es que las congelaciones también pueden complicar la actividad del mercado en torno a las direcciones afectadas y generar incertidumbre sobre cuánto valor puede recuperarse y cuándo.
La revisión de Binance y la brecha aún sin resolver entre “tenencias” y “pérdidas”
Aunque varias partes han rastreado grandes flujos de fondos, Binance ha mantenido una postura más cautelosa. En una declaración proporcionada a Cointelegraph, un portavoz de Binance dijo que el exchange estaba investigando informes sobre un posible problema de seguridad, pero que no había confirmado ningún impacto en los fondos de los usuarios. Binance también dijo que sus equipos de seguridad estaban revisando la actividad y que compartirían novedades una vez verificada la información adicional.
Esta distinción —entre las tenencias reportadas de las billeteras y los fondos robados confirmados— sigue siendo importante. La estimación de 5.840 millones de dólares de Arkham refleja lo que contenían las billeteras etiquetadas, no demuestra que todos esos activos sean producto de un robo consumado. Del mismo modo, la cifra de 3.300 millones de dólares de Blockaid se refiere a transferencias sospechosas, que pueden incluir fondos que podrían congelarse o revertirse, o que quizá nunca estuvieron bajo el control total de un atacante.
El mensaje de Zhao de que espera que todos los fondos de los usuarios estén totalmente cubiertos refuerza la confianza, pero no sustituye la necesidad de conocer los hallazgos técnicos subyacentes. Hasta que Binance complete su revisión interna y confirme el alcance de cualquier vulneración, los lectores deberían considerar los totales que circulan como indicadores del posible impacto, no como cifras definitivas de pérdidas.
Qué observar a continuación
La atención se centra ahora en las conclusiones de Binance sobre el vector inicial —en particular, el supuesto papel de la actividad de contratos financiada por Tornado Cash— y en si todavía se puede acceder a activos además de los saldos congelados. Mientras los emisores de monedas estables siguen coordinándose con los investigadores, los participantes del mercado deberían estar atentos a si se etiquetan direcciones adicionales, se anuncian más congelaciones y la investigación de Binance confirma qué parte de la actividad observada está finalmente vinculada a fondos de clientes.
Este artículo se publicó originalmente con el título Binance Faces $5.8B+ Exploit, Marking Major Crypto Breach en Crypto Breaking News, tu fuente de confianza para noticias sobre criptomonedas, noticias sobre Bitcoin y novedades sobre blockchain.