El jueves, unos hackers robaron alrededor de 6.300 millones de dólares de Binance, lo que se convirtió en el mayor robo de criptomonedas jamás registrado. Los socios del sector congelaron cerca de 3.000 millones de dólares en activos afectados, mientras los clientes esperan que se reanuden los retiros.
Al igual que en el caso de la pérdida de 1.500 millones de dólares de Bybit en febrero de 2025 y del ataque a Bitget en septiembre, los especialistas en análisis de actividad en cadena vincularon el ataque sin precedentes por su magnitud contra Binance con hackers respaldados por Corea del Norte.
Para el viernes por la mañana, la mayor plataforma de intercambio del mundo afirmó que los investigadores habían descubierto puntos de entrada adicionales, después de que inicialmente se planteara que un posible punto de acceso podría haber sido el portátil comprometido de un ingeniero.
«Para que no haya dudas: el atacante no se limitó a aprovechar los permisos de un ingeniero, y tampoco fue una acción aislada de un solo clic», declaró Richard Teng, codirector ejecutivo de Binance. «Nuestra investigación no atribuyó la responsabilidad a ninguna persona».
Binance afirmó que destinó más de 6.340 millones de dólares de fondos corporativos para cubrir las pérdidas, incluidos 5.000 millones de dólares en los mismos tokens que fueron robados en el ataque.
El papel de EIP-7702 en el ataque quedó bajo un estrecho escrutinio
La actualización EIP-7702 de Ethereum fue objeto de críticas después de que unos atacantes la utilizaran para vaciar una billetera de Binance. El director ejecutivo de Blockaid, Ido Ben-Natan, dijo a Cointelegraph que la causa probable del robo fueron unos sistemas de firma comprometidos.
Según Ben-Natan, los atacantes podrían haber robado los fondos incluso sin EIP-7702, pero es posible que la actualización les ayudara a eludir las medidas de seguridad y retirar los activos en una sola operación.
Teng afirmó que el atacante utilizó la delegación de EIP-7702 para obtener autorización para realizar operaciones con una billetera caliente, sin pasar por los procedimientos de aprobación habituales de Binance. Según él, un «mecanismo de autodestrucción» destruyó las herramientas y los rastros, lo que dificultó la investigación.
Chainalysis registró miles de transacciones realizadas en rápida sucesión, lo que podría indicar un blanqueo automatizado de fondos: los fondos se movían entre direcciones y, a veces, regresaban a billeteras utilizadas anteriormente.
Los usuarios de Binance esperan que se reanuden los retiros
El robo sacudió los precios de las criptomonedas y llevó al prestamista descentralizado Aave a suspender preventivamente los nuevos depósitos y préstamos. Aave reanudó la actividad de sus mercados el viernes por la tarde, mientras que los retiros en Binance seguían suspendidos.
Teng afirmó que #Binance está restableciendo el servicio de retiros y llevando a cabo una revisión de seguridad en toda la empresa.
Binance se propone reanudar los retiros en un plazo de 40 horas desde la actualización de Teng del viernes y publicar un informe completo de prueba de reservas el lunes.