Caracterización del incidente (a la hora de publicación)
- Método: El atacante accedió al contenedor del servicio a través del portátil de un ingeniero de operaciones y mantenimiento comprometido y envió transacciones de retiro no autorizadas. Binance afirmó no haber encontrado indicios de filtración de claves privadas (aunque al menos una empresa de seguridad pone esto en duda). Analistas de la cadena señalaron que podría haberse abusado de autorizaciones EIP-7702; es más probable que se explotara el sistema de gestión de firmas y permisos.
- Atribución (no confirmada): TRM Labs, ZachXBT y otros señalan al grupo Lazarus de Corea del Norte / TraderTraitor (al que también se atribuye el robo de 1.500 millones de dólares a Bybit en febrero de 2025).
- Avances en la congelación: Tether congeló unos 1.570 millones de dólares; Circle, más de 800 millones de dólares ($CRCL ); Ripple, unos 200 millones de dólares; y el consejo de seguridad de Arbitrum, unos 30,5 millones de dólares ($ARB ). En total, se congelaron unos 3.000 millones de dólares. BTC y ETH no pueden ser congelados por sus emisores, y TRM estima que los atacantes aún controlan unos 2.400 millones de dólares en BTC/ETH.
- Capacidad de compensación: El fondo SAFU dispone de unos 1.000–1.200 millones de dólares, lo que cubre menos de una quinta parte de las pérdidas; Binance cubrirá el déficit con su balance. Como referencia: en 2019, Binance pagó 40 millones de dólares de su propio bolsillo y suspendió los retiros durante aproximadamente una semana. La escala de este incidente es más de 150 veces mayor.
- Método: El atacante accedió al contenedor del servicio a través del portátil de un ingeniero de operaciones y mantenimiento comprometido y envió transacciones de retiro no autorizadas. Binance afirmó no haber encontrado indicios de filtración de claves privadas (aunque al menos una empresa de seguridad pone esto en duda). Analistas de la cadena señalaron que podría haberse abusado de autorizaciones EIP-7702; es más probable que se explotara el sistema de gestión de firmas y permisos.
- Atribución (no confirmada): TRM Labs, ZachXBT y otros señalan al grupo Lazarus de Corea del Norte / TraderTraitor (al que también se atribuye el robo de 1.500 millones de dólares a Bybit en febrero de 2025).
- Avances en la congelación: Tether congeló unos 1.570 millones de dólares; Circle, más de 800 millones de dólares ($CRCL ); Ripple, unos 200 millones de dólares; y el consejo de seguridad de Arbitrum, unos 30,5 millones de dólares ($ARB ). En total, se congelaron unos 3.000 millones de dólares. BTC y ETH no pueden ser congelados por sus emisores, y TRM estima que los atacantes aún controlan unos 2.400 millones de dólares en BTC/ETH.
- Capacidad de compensación: El fondo SAFU dispone de unos 1.000–1.200 millones de dólares, lo que cubre menos de una quinta parte de las pérdidas; Binance cubrirá el déficit con su balance. Como referencia: en 2019, Binance pagó 40 millones de dólares de su propio bolsillo y suspendió los retiros durante aproximadamente una semana. La escala de este incidente es más de 150 veces mayor.