🚨 ¿El mayor hackeo de la historia de las criptomonedas? 6.360 millones de dólares salen de los monederos de Binance... ¿Cómo se llevó a cabo la operación?
El 29 de octubre de 2026 se produjo uno de los incidentes de seguridad más graves de la historia del mercado de las criptomonedas, después de que unos monederos calientes pertenecientes a Binance sufrieran un ataque que provocó la transferencia de activos valorados en unos 6.360 millones de dólares a través de 10 redes blockchain diferentes, según un análisis de la empresa TRM Labs.
Pero lo más preocupante de este incidente no es solo la cantidad de dinero, sino también la técnica utilizada para llevar a cabo el ataque.
🔴 Primero: ¿Cómo lograron los atacantes vulnerar las carteras?
Las investigaciones indican que se utilizó una tecnología de la red Ethereum conocida como EIP-7702.
Esta tecnología no es una vulnerabilidad de seguridad en sí misma, sino una actualización que permite a las carteras tradicionales ejecutar funciones de contratos inteligentes mediante autorizaciones firmadas.
Los atacantes aprovecharon este mecanismo para obtener permisos que les permitían ejecutar código malicioso dentro de una cartera caliente de Binance.
Una vez establecida esta autorización, el contrato malicioso pudo realizar transferencias de fondos sin necesidad de firmar cada operación de la manera habitual.
🔴 Segundo: ¿Cómo se realizó la retirada?
Según el análisis de las transacciones en la cadena de bloques:
• Los atacantes prepararon un contrato inteligente malicioso antes de llevar a cabo el ataque.
• Se utilizaron 50 mensajes de autorización firmados previamente.
• Se activó el mecanismo EIP-7702 en la cartera caliente de Binance.
• Se utilizó una función conocida como Sweeper o Sweep para transferir los activos a direcciones controladas por los atacantes.
• Las retiradas continuaron incluso después de que llegaran nuevos depósitos a algunas de las carteras afectadas.
En una de las operaciones, se transfirieron aproximadamente 167,464 ETH, además de más de 1.6 mil millones de USDT y otros tokens.
También se retiraron alrededor de 823 millones de dólares en USDC de otra cartera caliente.
🔴 Tercero: El alcance de las pérdidas y los fondos congelados
Según los datos de TRM Labs, el total de fondos que salieron de las carteras de Binance fue de aproximadamente:
• 6.36 mil millones de dólares en activos movidos en total.
• Aproximadamente 2.7 mil millones de dólares fueron congelados gracias a la intervención de entidades y empresas del ecosistema de las criptomonedas.
• Según las estimaciones publicadas, más de 420 mil ETH y 18,270 BTC permanecieron entre los activos controlados por los atacantes.
Es importante aclarar que estas cifras son estimaciones y análisis de los movimientos de fondos; no representan todas pérdidas definitivas e irrecuperables.
🔴 Cuarto: ¿Qué relación tiene Tornado Cash con el ataque?
Los análisis revelaron que la dirección utilizada por los atacantes para llevar a cabo las operaciones recibió fondos a través de Tornado Cash.
Se trata de un servicio de mezcla de transacciones en la red Ethereum que se utiliza para ocultar los vínculos directos entre las direcciones de las transferencias.
Este financiamiento ayudó a los investigadores a rastrear los movimientos financieros y a vincular algunas de las direcciones utilizadas en el ataque.
🔴 Quinto: ¿Quién está detrás del ataque?
TRM Labs, así como los análisis de Chainalysis, señalaron la posible implicación del grupo TraderTraitor, vinculado a Corea del Norte.
Sin embargo, hay que recalcar que se trata de una conclusión de inteligencia basada en el análisis de pruebas digitales, y no de un anuncio oficial de Binance ni de una prueba judicial definitiva.
🔴 Sexto: ¿Se robaron las claves privadas de las carteras?
Hasta ahora, Binance ha dicho que no hay pruebas de que se hayan filtrado las claves privadas de las carteras.
Los resultados preliminares apuntaron a la posible vulneración del portátil de un ingeniero de DevOps, y durante la investigación se detectaron puntos de acceso adicionales.
Esto plantea una posibilidad preocupante: el atacante no necesariamente tuvo que robar directamente la clave privada; quizá pudo explotar la infraestructura responsable de emitir autorizaciones y firmas.
🔴 Séptimo: ¿Están en riesgo los fondos de los usuarios?
Binance confirmó que asumirá las pérdidas y que no hará que los usuarios carguen con las consecuencias del incidente.
También anunció que trabajará con sus socios para congelar los activos afectados y recuperar los fondos.
Pero hay que distinguir entre la confirmación de la plataforma de que cubrirá las pérdidas y la finalización de la investigación y la recuperación efectiva de todos los fondos.
📊 Mi análisis personal: ¿Qué significa este ataque para el mercado de las criptomonedas?
Este incidente demuestra que el tamaño, la reputación y la cantidad de usuarios de una plataforma no bastan por sí solos para garantizar la seguridad.
Hay tres lecciones importantes:
1️⃣ Las carteras calientes siguen siendo un punto vulnerable, porque están conectadas a Internet y se utilizan en las operaciones diarias.
2️⃣ Las firmas y autorizaciones digitales se han convertido en un objetivo principal de los atacantes, y no solo las claves privadas.
3️⃣ La confianza de los usuarios en las plataformas centralizadas depende de la transparencia, la rapidez de respuesta y la capacidad real de proteger los activos y compensar a los afectados.
¿Puede este incidente afectar a Bitcoin, BNB y otras criptomonedas?
Sí, porque sucesos como este pueden aumentar el temor y llevar a algunos inversores a reducir los riesgos y retirar su dinero de las plataformas centralizadas.
Pero eso no significa necesariamente el colapso de Binance ni el fin del mercado de las criptomonedas.
El indicador más importante en los próximos días será la capacidad de la plataforma para recuperar los fondos, reanudar las retiradas y publicar resultados claros de la investigación.
⚠️ Conclusión:
El problema no fue simplemente la transferencia de miles de millones de dólares, sino que puso de manifiesto cómo una sola autorización digital o un conjunto de firmas puede convertirse en un punto débil peligroso cuando los sistemas de protección y aprobación no cuentan con suficientes niveles de seguridad.
La pregunta que todo inversor debería hacerse hoy es:
¿La seguridad de tu dinero depende de la solidez de la plataforma o también de tu capacidad para gestionar los riesgos?
#Binance # #Ethereum # #EIP7702 #blockchain # # #USDC #$BTC
