Empezó como cualquier otra tarde en Crypto Twitter. Pero entonces, exactamente a las 20:05 UTC, la cadena empezó a dar la voz de alarma. 🚨
En 20 minutos, vaciaron las billeteras calientes de Binance en 8 cadenas. Se estima que fueron $6.3 billion, el mayor robo de criptomonedas de la historia.
¿Qué ocurrió realmente? Los primeros 20 minutos
A las 20:24 UTC, una billetera caliente etiquetada como «Binance 14» ejecutó una sola transacción: 167,464 ETH + 1.615B USDT + otros 63 tokens, con un valor de ∼$2.5B, en un solo clic. 1fad
24 segundos después, vaciaron «Binance 16». Luego, la billetera caliente 34. Después, Bitcoin, Solana, Tron y XRP. Todo fue a la misma dirección receptora. 1fad
Los traders que seguían Arkham vieron miles de millones moverse en tiempo real. ¿Fue algo interno? ¿Era el fin?
\u003cc-33/\u003e
¿Cómo lograron entrar? No fue por las claves privadas.
Esto es lo que hace que este hackeo sea aterrador.
El informe posterior al incidente de Binance reveló que no hubo una filtración de claves privadas. Fue una campaña de varios meses y varias etapas. 0274
1. Junio: Un ingeniero descargó un paquete manipulado mientras configuraba una herramienta de programación con IA
2. Falsa entrevista de trabajo: Hackers norcoreanos usaron una entrevista falsa para engañar a un ingeniero de DevOps de Binance e inducirlo a instalar malware en su laptop de trabajo
3. 20 de octubre: Los atacantes usaron ese acceso + una herramienta interna de IA para comprometer a otros dos ingenieros y robar un token de implementación de contenedores
4. 29 de octubre: Implementaron el contenedor malicioso y activaron el script de barrido 0274
En la cadena, aprovecharon EIP-7702 de Ethereum, una función que permite a una billetera delegar derechos de ejecución mediante una firma. Basta con engañar a alguien para que firme una vez y se puede instalar código que vacíe la billetera. 1fad
El FBI ha atribuido el ataque, con un alto grado de confianza, a TraderTraitor, vinculado al Grupo Lazarus de Corea del Norte. 372c
La respuesta: $3 mil millones congelados en cuestión de horas
Esto podría haber sido mucho peor.
En cuestión de horas, Tether congeló $1.57B, Circle congeló más de $800M, y Ripple, Paxos y otros se sumaron: en total, se congelaron ∼*$3 mil millones en la cadena*. 372c
Binance actuó de inmediato:
- Se pausaron los retiros de criptomonedas (los depósitos siguieron abiertos)
- Se revocó la autorización EIP-7702
- Se activó el fondo de emergencia SAFU (∼$1.2B) + la tesorería corporativa
El compromiso de Binance: "Binance cubrirá todas las pérdidas por hackeos. Los fondos de los usuarios están seguros". 3113
Para el 30-31 de octubre, Binance dijo que ya había reemplazado el 80% y luego el 90% de los activos afectados, y que estaba comprando el resto en los mercados y mediante operaciones extrabursátiles (OTC), con una restauración gradual de los retiros prevista. e5d0
Actualización de los hallazgos iniciales: lo que sabemos hoy:
Estimación del impacto: se drenaron ∼$6.3B; ∼$3.3B aún podían moverse (principalmente BTC/ETH) tras las congelaciones
Según la investigación inicial de Binance, no se filtraron claves privadas
Se encontraron puntos de acceso adicionales, más allá de la primera laptop: no fue un simple incidente de phishing 2517e5d04bcc
No fue solo un hackeo. Fue una llamada de atención para toda la industria. ⚠️
Binance afirma que este año bloqueó 57 amenazas sospechosas vinculadas a Corea del Norte. Esta logró pasar.
Mantente al tanto: se espera un informe técnico completo en las próximas 48 horas.
Esta noticia sigue en desarrollo. Los retiros continúan siendo graduales; utiliza siempre los canales oficiales de Binance.
\u003ct-157/\u003e
