Puede que el mayor hackeo de criptomonedas del que se tiene registro no comenzara con el robo de claves de billeteras.
Binance afirma que su investigación preliminar sobre el incidente de seguridad de 6.300 millones de dólares apunta al portátil de un ingeniero de DevOps comprometido, que presuntamente dio al atacante acceso a sistemas internos capaces de enviar solicitudes de retiros no autorizados.
La plataforma de intercambio afirma que no ha encontrado pruebas de que se filtraran claves privadas de billeteras.
Ese detalle cambia la historia.
Es posible que no se tratara de un caso de hackers que vulneraron la criptografía que protege una billetera.
Se trató de obtener acceso a la maquinaria que ya estaba autorizada para mover dinero.
El verdadero punto débil podría haber sido la autorización interna
Los primeros informes difundidos por The Kobeissi Letter describen cómo los atacantes redirigieron transacciones y movieron fondos a través de direcciones bajo su control en varias cadenas de bloques.
Algunos informes también señalan que el mecanismo EIP-7702 de Ethereum habría intervenido en parte de la actividad relacionada con esa cadena.
Pero Binance aún no ha confirmado esa secuencia técnica específica.
Lo que Binance sí ha confirmado es más acotado y, posiblemente, más importante: un dispositivo comprometido de un empleado podría haber permitido a un atacante acceder a un contenedor de servicio y enviar transacciones de retirada que los sistemas de la plataforma consideraron legítimas.
Nuevos detalles sobre cómo probablemente ocurrió el hackeo de Binance de 6.300 millones de dólares: según los primeros informes, los hackers comprometieron el portátil de un ingeniero de Binance y obtuvieron acceso a los sistemas internos utilizados para autorizar retiradas. Los atacantes entonces: 1. Secuestraron una cartera caliente de Binance mediante el mecanismo EIP-7702 de Ethereum 2. Redirigieron las transacciones de la cartera a un contrato inteligente malicioso 3. Transfirieron miles de millones en criptomonedas a carteras bajo su control 4. Repartieron los fondos robados entre varias carteras y convirtieron algunos activos en ETH para evitar que fueran congelados El ataque se desarrolló en varias cadenas de bloques y la mayoría de los fondos se retiraron en unos 20 minutos. Hasta ahora se han congelado aproximadamente 3.000 millones de dólares de esos fondos, y Binance afirma que cubrirá todas las pérdidas por el hackeo que no se hayan recuperado. La investigación completa sigue en curso.
— The Kobeissi Letter (@KobeissiLetter) 30 de octubre de 2026
Esto ayuda a explicar por qué el ataque pudo alcanzar tal magnitud sin que se filtraran claves privadas de la manera habitual.
El análisis de CoinDesk sobre los bitcoins robados reveló que las transacciones llevaban firmas válidas de direcciones controladas por Binance y se parecían a retiradas corrientes.
En otras palabras, el problema de seguridad podría haber estado un nivel por encima de la propia cartera.
Las claves podrían seguir siendo seguras.
Quizá no lo era el sistema que indicaba a esas claves qué debían firmar.
Por qué fue tan difícil detener este ataque
Las empresas de inteligencia de cadenas de bloques afirman que los atacantes movieron fondos a través de unas 10 cadenas de bloques, y gran parte de la actividad tuvo lugar en unos 20 minutos.
TRM Labs ha atribuido el ataque con un alto grado de confianza a TraderTraitor, grupo vinculado a Corea del Norte y relacionado con otros grandes robos de criptomonedas.
La velocidad fue crucial.
Una vez iniciadas las retiradas no autorizadas, los activos se distribuyeron entre múltiples direcciones y redes antes de que las plataformas de intercambio y los emisores de tokens tuvieran tiempo de reaccionar.
Por eso también, las distintas partes de la cartera robada afrontan ahora desenlaces muy diferentes.
Los emisores de monedas estables, como Tether y Circle, pueden incluir direcciones específicas en una lista negra.
Bitcoin no puede.
Tras el ataque, se transfirieron 18.270 BTC, valorados en unos 1.400 millones de dólares, a 19 carteras. Esas monedas no se pueden congelar sin más a nivel del protocolo y, por lo general, solo se pueden interceptar si más adelante llegan a una plataforma de intercambio colaboradora, una mesa OTC u otro servicio identificable.
Esta es una de las razones por las que la cifra de recuperación ya se ha vuelto tan importante.
Binance afirma que hasta ahora se han congelado en la cadena aproximadamente 3.000 millones de dólares de los activos afectados, mientras que miles de millones siguen sin resolverse.
Un portátil, miles de millones de dólares
Para mí, esta es la parte del hackeo de Binance que merece más atención.
Las conversaciones sobre seguridad de las criptomonedas suelen centrarse en las claves privadas, las carteras multifirma y las vulnerabilidades de los contratos inteligentes.
Pero las plataformas de intercambio centralizadas también dependen de la infraestructura corporativa tradicional.
Los empleados tienen portátiles.
Los servicios internos tienen permisos.
Los sistemas de retirada necesitan automatización.
Esas capas operativas pueden llegar a ser tan importantes como las propias carteras.
Si se confirman las conclusiones iniciales de Binance, no era necesario que una estación de trabajo comprometida revelara claves privadas por valor de miles de millones de dólares.
Solo tenía que dar al atacante acceso a un proceso interno de confianza con autoridad suficiente para ordenar a los sistemas de Binance que movieran fondos.
Es un fallo de seguridad muy distinto.
Y potencialmente mucho más difícil de eliminar por completo para las plataformas de intercambio.
Para ver más noticias sobre criptomonedas y predicciones de precios, haz clic aquí.
Suscríbete a nuestro canal de YouTube para recibir a diario novedades sobre criptomonedas, información sobre el mercado y análisis de expertos.
La publicación «El hackeo de Binance no fue una filtración de claves privadas. Ese podría ser el problema mayor» apareció primero en CaptainAltcoin.