El jueves, alrededor de las 20:24 UTC, la billetera caliente de Binance «Binance 14» envió 167.464 ETH y 63 tokens —incluidos unos 1.600 millones de dólares en USDT— a una dirección recién creada; unos segundos después la siguió una segunda billetera («Binance 16»). Al parecer, el atacante utilizó EIP-7702, una función de Ethereum que permite a una billetera delegar el control a un contrato inteligente; al conseguir que la clave de la billetera firmara esa delegación, la convirtió en una billetera recolectora que reenviaba los fondos al atacante. La evaluación preliminar de Blockaid apunta a un «uso indebido de claves»: una vulneración de la infraestructura de firma, más que una filtración de una clave privada.
Sobre las cifras. Arkham está rastreando billeteras etiquetadas como «binance-hacker-1029» que contienen unos 5.700–5.800 millones de dólares, y Chainalysis calcula que el valor en el momento del robo rondaba los 5.900 millones de dólares. Pero la cifra de Arkham representa lo que contienen esas billeteras, no una cantidad confirmada como robada a Binance; y Binance todavía no ha confirmado el total.
Lo que se ha recuperado. Tether congeló unos 1.570 millones de dólares en USDT y Circle, unos 823 millones de dólares en USDC; Ripple (200 millones de dólares), World Liberty Financial (27 millones de dólares) y el Consejo de Seguridad de Arbitrum (30,5 millones de dólares) también congelaron fondos. Binance cifró el total congelado confirmado en 3.000 millones de dólares y dijo que podría aumentar. Los ETH robados no se pueden congelar: son los fondos más seguros del atacante.
Quiénes se ven afectados. Binance afirma que los fondos de los usuarios están a salvo y que cubrirá todas las pérdidas; así lo dijeron tanto la codirectora ejecutiva Yi He como CZ, y el fondo de seguro SAFU de unos 1.000 millones de dólares sirve de respaldo. El matiz es que las billeteras vaciadas eran billeteras de reserva: se ha perdido alrededor del 5,6 % del respaldo de ETH de Binance, lo que reduce su coeficiente de reserva de ETH del 100 % a aproximadamente el 94 %. Por tanto, «a salvo» significa que Binance cubrirá los saldos con su propio balance, no que no se haya perdido nada. Binance.US no se vio afectada y los depósitos y retiros están suspendidos.
Quién lo hizo. ZachXBT y Blockaid han señalado a Corea del Norte. Los mercados se movieron: Bitcoin cayó alrededor de un 5 %, por debajo de los 77.000 dólares, y BNB, entre un 7 % y un 8 %.
Si se confirma, este robo eclipsaría el atraco de 1.500 millones de dólares a Bybit de febrero de 2025 y sería el mayor robo de criptomonedas registrado. La noticia sigue en desarrollo: Binance ha prometido un informe completo posterior al incidente.
Sobre las cifras. Arkham está rastreando billeteras etiquetadas como «binance-hacker-1029» que contienen unos 5.700–5.800 millones de dólares, y Chainalysis calcula que el valor en el momento del robo rondaba los 5.900 millones de dólares. Pero la cifra de Arkham representa lo que contienen esas billeteras, no una cantidad confirmada como robada a Binance; y Binance todavía no ha confirmado el total.
Lo que se ha recuperado. Tether congeló unos 1.570 millones de dólares en USDT y Circle, unos 823 millones de dólares en USDC; Ripple (200 millones de dólares), World Liberty Financial (27 millones de dólares) y el Consejo de Seguridad de Arbitrum (30,5 millones de dólares) también congelaron fondos. Binance cifró el total congelado confirmado en 3.000 millones de dólares y dijo que podría aumentar. Los ETH robados no se pueden congelar: son los fondos más seguros del atacante.
Quiénes se ven afectados. Binance afirma que los fondos de los usuarios están a salvo y que cubrirá todas las pérdidas; así lo dijeron tanto la codirectora ejecutiva Yi He como CZ, y el fondo de seguro SAFU de unos 1.000 millones de dólares sirve de respaldo. El matiz es que las billeteras vaciadas eran billeteras de reserva: se ha perdido alrededor del 5,6 % del respaldo de ETH de Binance, lo que reduce su coeficiente de reserva de ETH del 100 % a aproximadamente el 94 %. Por tanto, «a salvo» significa que Binance cubrirá los saldos con su propio balance, no que no se haya perdido nada. Binance.US no se vio afectada y los depósitos y retiros están suspendidos.
Quién lo hizo. ZachXBT y Blockaid han señalado a Corea del Norte. Los mercados se movieron: Bitcoin cayó alrededor de un 5 %, por debajo de los 77.000 dólares, y BNB, entre un 7 % y un 8 %.
Si se confirma, este robo eclipsaría el atraco de 1.500 millones de dólares a Bybit de febrero de 2025 y sería el mayor robo de criptomonedas registrado. La noticia sigue en desarrollo: Binance ha prometido un informe completo posterior al incidente.