29/10, 17:05 de Brasilia. En 20 minutos, US$ 6,36 mil millones salieron de billeteras de Binance en diez blockchains: cuatro veces más que en el caso de Bybit en 2025, el mayor robo de criptomonedas de la historia.
Cómo: la puerta de entrada fue la laptop de un ingeniero de DevOps. Desde allí, el intruso llegó a un contenedor de servicio y empezó a enviar retiros no autorizados. La investigación encontró más puntos de intrusión, y dos explican los daños. El EIP-7702 de Ethereum, que permite que una cuenta delegue en otra el derecho a actuar en su nombre sin cambiar la clave privada. Y el sistema de aprobación de transacciones, que fue eludido. Binance no encontró ninguna clave filtrada; el grupo usó la autodestrucción para borrar las herramientas mientras actuaba.
Quién: TRM Labs y Chainalysis señalan a TraderTraitor, de Corea del Norte, con un alto grado de confianza. Binance no lo confirma. El Servicio Secreto lidera la investigación en EE. UU.
Bloqueados: Tether, US$ 1,56 mil millones; Circle, US$ 800 millones; Ripple y World Liberty, el resto, unos US$ 2,7 mil millones; además de 8.426 ETH y 74,6 millones de ARB en Arbitrum. El intruso se quedó con 420.000 ETH y 18.270 BTC, unos US$ 2,4 mil millones fuera del alcance de los emisores: intercambió USDT con creadores de mercado y pidió ETH prestado en Aave usando USDT como garantía.
Binance reservó US$ 6,34 mil millones, tiene US$ 5 mil millones en las mismas monedas (80%) y comprará el resto en operaciones OTC. Lo cubrirá con el SAFU y fondos propios. Los depósitos no se interrumpieron; los retiros se reanudarán por fases, la prueba de reservas estará lista para el 2/11 y el informe técnico, en unas 48 horas.
El mercado medido hoy: BTC pasó de US$ 81.343 a US$ 77.424 (-4,8%; mínimo de 76.326), ETH -4,9%, SOL -6,7%, BNB -8,1% el día del ataque. Capitalización total: US$ 2,60 billones (-2,85% en 24 h), dominio de BTC: 59,85%, volumen: US$ 72,4 mil millones al día. Caída contenida, sin pánico.
Qué observo: la prueba de reservas se publica después de la recompra, así que mide el agujero ya cerrado, no el del día. Y el EIP-7702 es un estándar de la red: toda cuenta que delegue permisos corre el mismo riesgo.
Foto: Microbiz Mag / CC BY 2.0, Wikimedia Commons. Para ver el precio ahora, pulsa aquí, en el texto: $BNB .
Cómo: la puerta de entrada fue la laptop de un ingeniero de DevOps. Desde allí, el intruso llegó a un contenedor de servicio y empezó a enviar retiros no autorizados. La investigación encontró más puntos de intrusión, y dos explican los daños. El EIP-7702 de Ethereum, que permite que una cuenta delegue en otra el derecho a actuar en su nombre sin cambiar la clave privada. Y el sistema de aprobación de transacciones, que fue eludido. Binance no encontró ninguna clave filtrada; el grupo usó la autodestrucción para borrar las herramientas mientras actuaba.
Quién: TRM Labs y Chainalysis señalan a TraderTraitor, de Corea del Norte, con un alto grado de confianza. Binance no lo confirma. El Servicio Secreto lidera la investigación en EE. UU.
Bloqueados: Tether, US$ 1,56 mil millones; Circle, US$ 800 millones; Ripple y World Liberty, el resto, unos US$ 2,7 mil millones; además de 8.426 ETH y 74,6 millones de ARB en Arbitrum. El intruso se quedó con 420.000 ETH y 18.270 BTC, unos US$ 2,4 mil millones fuera del alcance de los emisores: intercambió USDT con creadores de mercado y pidió ETH prestado en Aave usando USDT como garantía.
Binance reservó US$ 6,34 mil millones, tiene US$ 5 mil millones en las mismas monedas (80%) y comprará el resto en operaciones OTC. Lo cubrirá con el SAFU y fondos propios. Los depósitos no se interrumpieron; los retiros se reanudarán por fases, la prueba de reservas estará lista para el 2/11 y el informe técnico, en unas 48 horas.
El mercado medido hoy: BTC pasó de US$ 81.343 a US$ 77.424 (-4,8%; mínimo de 76.326), ETH -4,9%, SOL -6,7%, BNB -8,1% el día del ataque. Capitalización total: US$ 2,60 billones (-2,85% en 24 h), dominio de BTC: 59,85%, volumen: US$ 72,4 mil millones al día. Caída contenida, sin pánico.
Qué observo: la prueba de reservas se publica después de la recompra, así que mide el agujero ya cerrado, no el del día. Y el EIP-7702 es un estándar de la red: toda cuenta que delegue permisos corre el mismo riesgo.
Foto: Microbiz Mag / CC BY 2.0, Wikimedia Commons. Para ver el precio ahora, pulsa aquí, en el texto: $BNB .
