Más de 2.000 millones de dólares en Ethereum (ETH) y tokens salieron el jueves de las billeteras calientes de Binance hacia una dirección creada apenas unas horas antes y financiada a través de Tornado Cash, según muestran los datos de Etherscan. Binance no ha dicho si los depósitos de los clientes están en riesgo.
El dinero de esas billeteras pertenece a los usuarios de Binance, y un robo confirmado empequeñecería el hackeo de Bitget, que en septiembre sufrió pérdidas de 387 millones de dólares. Si se trató de una operación rutinaria de gestión, el exchange movió sus reservas por una ruta que refleja cómo los hackers encubren sus huellas.
Lo que muestra la blockchain
A las 20:24 UTC del 29 de octubre, una transacción movió 167.464 ETH, por un valor de unos 388 millones de dólares según la valoración de Etherscan, fuera de la cartera etiquetada como Binance 14. También envió 63 tokens a la dirección receptora, incluidos aproximadamente 1.600 millones de dólares en Tether (USDT).
Una segunda cartera de intercambio, Binance 16, envió otros 28.005 ETH a la misma dirección 24 segundos después.
La dirección receptora no existía antes del jueves. En 15 minutos, transfirió 195.460 ETH, unos 450 millones de dólares, a otra dirección recién creada mientras seguía reteniendo alrededor de 1.500 millones de dólares en tokens.
La transferencia fue activada por una cartera financiada únicamente a través de Tornado Cash, un servicio de mezcla que oculta de dónde provienen las monedas. Esa cartera realizó tres depósitos de aproximadamente 0,1 ETH el 28 y el 29 de octubre.
¿Robo o mantenimiento?
Una cartera caliente es aquella que un exchange mantiene en línea para pagar retiradas, y los exchanges sí reordenan fondos entre ellas. Spreek, un investigador seudónimo on-chain, señaló la transferencia en X.
“PODRÍA ser un mantenimiento rutinario de la cartera, pero parece extremadamente sospechoso”
Tree News, un canal de alertas de mercado, situó la salida en unos 2.530 millones de dólares a través de más de 60 tokens y la calificó como una presunta compromise de clave, lo que significa que alguien distinto de Binance podría controlar la cartera.
Hay dos detalles que van en contra de la explicación de mantenimiento. Una transferencia realizada por Binance no tiene motivo para iniciarse desde una cartera financiada por un mezclador. La dirección receptora también dividió los fondos de inmediato, un patrón observado en la cronología del hackeo de Bitget después de que las monedas robadas se movieran.
De quién es el dinero que está en juego
Binance mantiene los activos de los clientes en estas carteras, por lo que una compromise de clave confirmada pondría a prueba si su fondo de reserva de emergencia puede absorber una pérdida de este tamaño.
Un portavoz de Binance dijo a BeInCrypto por correo electrónico que el exchange es “consciente de los informes sobre un posible problema de seguridad” y está investigando, añadiendo que “no ha confirmado ningún impacto en los fondos de los usuarios” y que publicará actualizaciones a través de los canales oficiales.
Actualización (30 de octubre, 00:30 UTC): El fundador de Binance, Changpeng Zhao, dijo en X que la transferencia “sí parece un hackeo a Binance” y que espera que los fondos de los usuarios estén totalmente cubiertos. El director ejecutivo de Tether, Paolo Ardoino, dijo que la empresa congeló más de 1.567 millones de USDT vinculados al incidente, y Zhao situó el congelamiento de USDC de Circle cerca de 823 millones de dólares. Los usuarios también han informado de retiradas atascadas en procesamiento.