6.300 millones de dólares. Esa es la cantidad robada a Binance esta vez y el mayor robo de la historia de las criptomonedas.
Ocurrió el 30 de octubre. Los atacantes utilizaron la delegación EIP-7702 y un mecanismo de autodestrucción para eludir los controles de aprobación habituales de Binance. ¿Qué es EIP-7702? En pocas palabras, permite que las billeteras normales de Ethereum ejecuten código de contratos inteligentes y realicen transacciones por lotes o paguen el gas por otros. Es muy práctico, pero esta vez también se usó como trampolín.
En cuanto tuvo los fondos en su poder, el hacker empezó a cambiar las stablecoins por activos que sus emisores no pudieran congelar. Tether y Circle tampoco se quedaron de brazos cruzados: congelaron miles de millones de dólares. Circle congeló por sí sola 823 millones de dólares.
Pero el resultado de la carrera fue que los hackers se adelantaron en parte.
Revisé varias veces los datos en cadena: la congelación y la transferencia se produjeron casi al mismo tiempo. El emisor solo puede congelar las stablecoins que están en su propio libro mayor; una vez convertidas en ETH, BTC u otros activos descentralizados, su capacidad para congelarlas desaparece por completo. Ese es el límite.
Binance reaccionó rápido. Su nuevo CEO, Richard Teng, dijo que el exchange ya había reservado 6.340 millones de dólares para cubrir las pérdidas y que incluiría esos activos en el próximo informe de prueba de reservas. Además, el exchange tiene tokens por valor de 5.000 millones de dólares para cubrirse. El FBI y el Servicio Secreto también se sumaron a la investigación.
El mercado no se desplomó. En 24 horas, el BTC cayó apenas un 1,3 % y su precio actual ronda los 77.000 dólares. Cuando robaron a Binance en 2018, el BTC cayó casi un 11 %. Esta vez, ni siquiera fue una fracción de eso.
Coinbase encabezó las caídas entre las acciones vinculadas a las criptomonedas, seguida por Circle, Strategy y otras. Pero varios analistas de Wall Street —Cantor Fitzgerald, TD Cowen y Compass Point— coincidieron: se trata de un incidente de seguridad de Binance, no de una amenaza sistémica para el sector cripto. Su recomendación a los clientes fue comprar acciones proxy como Coinbase, Robinhood y Strategy.
El presidente de la CFTC, Michael Selig, también se pronunció. Dijo que este caso demuestra que los exchanges extraterritoriales deberían registrarse ante la CFTC y adoptar estándares de ciberseguridad de nivel estadounidense.
La situación de Tether es otra historia. Obtuvo 1.500 millones de dólares de beneficios en el tercer trimestre; sus reservas excedentarias casi se duplicaron, hasta alcanzar los 8.000 millones de dólares, y sus tenencias de deuda pública estadounidense ya son comparables a las de los principales tenedores extranjeros. Sus reservas de Bitcoin valen 8.370 millones de dólares.
El dinero congelado puede recuperarse, pero las probabilidades de recuperar la parte que los hackers convirtieron son mucho menores. Las empresas de rastreo en cadena siguen analizando los datos, y el FBI y el Servicio Secreto también están trabajando en el caso.
Un último detalle: los atacantes usaron un mecanismo de autodestrucción que hizo que el contrato se destruyera automáticamente una vez completada la transferencia. Esto dificulta la investigación forense. Hasta ahora, se han congelado unos 3.000 millones de dólares; se sigue rastreando el resto.
Eso es todo.