Este artículo resume la cobertura de Cointelegraph sobre el hackeo de Binance a medida que se desarrollaba. Consulta aquí la cronología completa para ver actualizaciones detalladas.
El jueves, unos hackers robaron alrededor de 6.300 millones de dólares de Binance, en lo que ahora es el mayor robo de criptomonedas registrado.
Al igual que ocurrió con la pérdida de 1.500 millones de dólares de Bybit en febrero de 2025 y la brecha de seguridad de Bitget en septiembre, los investigadores on-chain atribuyeron el exploit sin precedentes de Binance a hackers respaldados por Corea del Norte.
El viernes por la mañana, el mayor exchange del mundo afirmó que los investigadores habían descubierto puntos de acceso adicionales tras sospechar inicialmente que el portátil comprometido de un ingeniero podría haber sido una posible vía de entrada.
«Para ser claros: el atacante no se limitó a usar los permisos de un ingeniero, y esto no fue una única acción de “un solo clic”», dijo Richard Teng, codirector ejecutivo de Binance. «Nuestra investigación no ha atribuido la responsabilidad a ninguna persona en particular».
Binance dijo que había reservado más de 6.340 millones de dólares en fondos de la empresa para cubrir las pérdidas, incluidos 5.000 millones en los mismos tokens que fueron robados en el ataque.
El papel de EIP-7702 en el ataque, bajo escrutinio
La actualización EIP-7702 de Ethereum recibió críticas después de que unos atacantes la usaran para vaciar una billetera de Binance. Ido Ben-Natan, director ejecutivo de Blockaid, dijo a Cointelegraph que es probable que unos sistemas de firma comprometidos permitieran el robo.
Los atacantes podrían haber robado los fondos sin EIP-7702, pero esta podría haberles ayudado a eludir las medidas de protección y vaciar los activos de una sola vez, dijo Ben-Natan.
Teng dijo que el atacante utilizó una delegación de EIP-7702 para obtener autoridad de ejecución sobre una billetera caliente sin pasar por los controles de aprobación habituales de Binance. Añadió que un «mecanismo de autodestrucción» destruyó herramientas y rastros, lo que complicó la investigación.
Chainalysis observó miles de transacciones en rápida sucesión que podrían indicar un lavado automatizado, con fondos que circularon entre direcciones y que, en ocasiones, regresaron a billeteras utilizadas anteriormente.
Los usuarios de Binance esperan que se reanuden los retiros
El robo sacudió los precios de las criptomonedas y provocó una suspensión preventiva de los nuevos depósitos y préstamos en Aave, una plataforma de préstamos descentralizada. Aave reabrió sus mercados el viernes por la tarde, mientras que los retiros de Binance seguían suspendidos.
Teng dijo que Binance estaba reconstruyendo su servicio de retiros y realizando una revisión de seguridad en toda la empresa.
Binance tiene como objetivo reanudar los retiros dentro de las 40 horas posteriores a la última actualización de Teng y publicar un informe completo de prueba de reservas antes del lunes.
Revista: Se informó de la manipulación de Ledger en Singapur un mes antes de que se conociera la noticia: Asia Express