Los esfuerzos de recuperación tras el exploit de Binance de 6.300 millones de dólares están cobrando impulso. Ripple ha congelado unos 200 millones de dólares relacionados con el ataque, según Yi He, cofundadora de Binance. Binance afirma que ya se han congelado en total unos 3.000 millones de dólares de los fondos robados.
Un nuevo hallazgo en la cadena también ha elevado las apuestas. El investigador de blockchain ZachXBT afirma que el atacante parece ser el mismo responsable del reciente hackeo de Bitget, en el que se robaron 388 millones de dólares y que se ha atribuido a hackers vinculados a Corea del Norte.
Quién ha congelado qué
Los emisores de stablecoins y las redes blockchain actuaron rápidamente para congelar los fondos robados:
Ripple: unos 200 millones de dólares, congelados «de inmediato», según Yi He
World Liberty Financial: 27 millones de USD1 y 48 millones de tokens WLFI, con un valor aproximado de 2 millones de dólares
Consejo de Seguridad de Arbitrum: unos 30,5 millones de dólares, congelados mediante una transacción en la cadena
Total congelado: unos 3.000 millones de dólares, según Binance
Binance dijo que está trabajando con las fuerzas del orden, emisores de tokens, empresas de análisis de blockchain y socios del sector para rastrear y congelar más activos. Añadió que solo compartirá cifras confirmadas.
ZachXBT señala a un grupo vinculado a Corea del Norte
ZachXBT dijo que los fondos del ataque a Binance y del ataque a Bitget se combinaron en la misma dirección de billetera tras pasar por THORChain, un protocolo de intercambio entre cadenas. A su juicio, esto sugiere que un mismo actor está detrás de ambos ataques.
La investigación inicial de Binance sugiere que el incidente de seguridad podría estar relacionado con la computadora portátil de un ingeniero de DevOps comprometida, lo que permitió a un atacante acceder a un contenedor de servicio y enviar transacciones de retiro no autorizadas. No hemos encontrado pruebas de que alguna clave privada de billetera… pic.twitter.com/5REncAI77y
— Binance (@binance) 30 de octubre de 2026
El hackeo de Bitget se atribuyó a TraderTraitor, un grupo de hackers vinculado a Corea del Norte. ZachXBT dijo que el grupo también ha sido relacionado con ataques anteriores, incluido el ataque a Kelp DAO.
Cómo se llevó a cabo el ataque
Los primeros análisis en cadena sugieren que el hacker usó EIP-7702, una función añadida en la actualización Pectra de Ethereum. Esta permite que una billetera común actúe como un contrato inteligente durante un breve periodo, siempre que la solicitud esté firmada con una clave privada válida.
El método del atacante, según lo describen investigadores de la cadena:
Recopiló de antemano 50 autorizaciones EIP-7702 firmadas, cada una con un nonce secuencial distinto
No sabía cuál de los nonces sería válido en el momento del ataque
Envió los 50 a la vez para que uno de ellos coincidiera
Solo hacía falta que uno funcionara, y así ocurrió.
Binance dijo que la brecha tuvo «múltiples factores». Su equipo de seguridad está rastreando toda la ruta del ataque a través de una computadora comprometida que podría haber sido el punto de entrada. La plataforma prometió publicar un informe completo sobre la causa raíz.
Qué significa para los usuarios de Binance
Pérdidas: Binance dice que cubrirá todas las pérdidas por hackeos y que los fondos de los usuarios están seguros.
Depósitos: funcionan con normalidad.
Retiros: siguen suspendidos mientras Binance reconstruye su sistema de retiros y las direcciones relacionadas; se espera que se reanuden en un plazo de 48 horas.
Actualizaciones: se recomienda a los usuarios seguir únicamente los canales oficiales de Binance.