A continuación se presenta la cronología completa del incidente relacionado con anomalías de seguridad en los monederos calientes multicadena de Binance y transferencias de grandes cantidades en la cadena (ordenada cronológicamente según el desarrollo de los acontecimientos):
Cronología completa del incidente
29 de octubre
Preparación de fondos en la cadena: la dirección del atacante retiró fondos para gas del mezclador Tornado Cash, como preparación para el despliegue y la ejecución posterior de contratos.
30 de octubre, 00:00 (UTC+8)
Despliegue de un contrato malicioso: El atacante desplegó en la cadena un contrato inteligente malicioso para barrer y transferir activos.
30 de octubre, 04:20 (UTC+8)
Autorización anómala: Binance marcó como Wallet14 activó el mecanismo EIP-7702 en su hot wallet y concedió permisos de delegación a ese contrato malicioso.
30 de octubre, 04:24 (UTC+8)
Primera oleada de vaciado: El contrato malicioso vació rápidamente los activos de Wallet14 y transfirió 167.464 ETH y aproximadamente 1.600 millones de dólares en USDT y varios otros tokens.
30 de octubre, 04:24:24 (UTC+8)
El ataque afecta a varias hot wallets: Apenas 24 segundos después, etiquetada como Wallet16 la hot wallet volvió a transferir a la misma dirección del atacante 28,000 ETH.
30 de octubre, 04:42 (UTC+8)
Segunda gran transferencia: Wallet34 la hot wallet transfirió 780 millones de dólares en USDC (seguida de una transferencia adicional de 43 millones de dólares en USDC a las 04:59).
30 de octubre, 04:45 (UTC+8)
Reacción en cadena del mercado: Las anomalías on-chain fueron detectadas por los sistemas de monitoreo del mercado. El bitcoin (BTC) se desplomó rápidamente 2.500 dólares, lo que provocó la liquidación de posiciones largas por valor de aproximadamente 627 millones de dólares en poco tiempo.
30 de octubre, 05:11 (UTC+8)
Congelación de emergencia por parte de Tether: Tether activó su función de lista negra on-chain y congeló las direcciones vinculadas al atacante, inmovilizando aproximadamente 1.567 millones de dólares en USDT.
30 de octubre, 05:13 (UTC+8)
Circle interviene y congela fondos: Circle actuó rápidamente y aplicó su mecanismo de congelación, inmovilizando 823 millones de dólares en USDC de las direcciones implicadas.
30 de octubre, 05:15 (UTC+8)
CZ se pronuncia en redes sociales: El cofundador de Binance, CZ (Changpeng Zhao), publicó en la red social X: «Esto parece claramente un ataque informático».
30 de octubre, 05:29 (UTC+8)
Comunicado oficial preliminar: Binance publicó un anuncio en su cuenta oficial de X y recalcó que «los fondos de los usuarios están completamente seguros». El equipo de seguridad está investigando a fondo el posible problema de seguridad.
30 de octubre, 08:52 (UTC+8)
Actualización oficial: Binance anunció que se ha confirmado que el valor total de los activos congelados en coordinación con varias partes supera los 3.000 millones de dólares y que el déficit de activos sigue reduciéndose.
Situación actual on-chain y flujo de activos
Volumen total transferido: Según los datos on-chain, se transfirieron en total aproximadamente 5.570 millones de dólares en activos desde las hot wallets multicadena de Binance, incluidos Ethereum, Bitcoin, Tron y redes de capa 2 como Arbitrum y Optimism.
Situación de los activos interceptados: Inicialmente, se difundió en internet que se habían congelado 2.370 millones de dólares. Posteriormente, Binance confirmó en una actualización oficial que el total congelado ascendía a 3.000 millones de dólares.
Movimientos posteriores: Tras el ataque, algunos activos nativos que no se congelaron de inmediato (como ETH) y pequeñas cantidades de USDT siguieron fragmentándose, blanqueándose y transfiriéndose on-chain.
Lo anterior se verificó consultando distintas fuentes:
Decrypt
CryptoTicker
FinanceFeeds
BigGo Finance
Binance oficial en X (@binance)
Changpeng Zhao CZ (@cz_binance)
Paolo Ardoino (CEO de Tether)
Jeremy Allaire (CEO de Circle)
Odysseus (investigador on-chain)$BTC
BTC77,996.09+0.60%
ETH2,268.17+0.74%
BNB716.58+1.82%