Una comisión de 15 dólares permitió llevarse 2.500 millones 🦖
Alrededor de las 20:20 UTC del 29 de octubre, un hacker otorgó a una dirección de Binance una autorización de delegado para una billetera caliente de Ethereum, pagando una comisión de unos 15 dólares
📢 ⏰ 消息群里第一时间说
Tres minutos y medio después, esa misma autorización transfirió de una sola vez unos 2.500 millones de dólares, el 40 % de los 6.300 millones robados en este ataque
Lo que realmente pone los pelos de punta vino después
Cuando se transfirió el dinero, la plataforma ya había detectado la intrusión y había desactivado los retiros
Pero no podía hacer nada en la cadena 💥
La reconstrucción de Bloomberg desglosa lo ocurrido
La billetera que estaba en el punto de mira era la billetera caliente de Binance con el nombre en clave Binance 14: algo así como una caja registradora en línea, donde solían almacenarse grandes cantidades de ether, monedas estables y decenas de tokens
Si se transferían uno por uno, el sistema de gestión de riesgos podría bloquear cada movimiento, así que el hacker tomó un atajo
Ese atajo se llama EIP-7702 y se implementó en mayo de 2025
Su objetivo era facilitar el uso de las billeteras: permite que una billetera autorice un fragmento de código para actuar en su nombre y también agrupar varias acciones en una sola ejecución
El análisis en cadena de la empresa de seguridad Blockaid muestra que el hacker primero pagó unos 15 dólares para que ese código obtuviera permiso para actuar en nombre de la billetera
Esa transacción no movió ningún fondo; solo le indicó a Ethereum que, a partir de entonces, ese código podía realizar operaciones desde esa billetera
Una vez activa la autorización, bastó una sola transacción para vaciarla
167.464 ethers, además de más de 60 tokens distintos, entre ellos el mayor bloque: 1.600 millones de dólares en USDT
Según los cálculos de Elliptic, empresa de inteligencia blockchain, esa misma autorización se reutilizó después varias veces y permitió transferir unos 3.600 millones de dólares en total, incluidos otros 823 millones y cuatro barridos adicionales ⚠️
Lo letal es que esa autorización quedó registrada en la cadena, no en los servidores de la plataforma
Desactivar los retiros o detener la billetera caliente no podía revocarla, mientras el canal de depósitos seguía enviando dinero a esa dirección, lo que equivalía a suministrarle munición al atacante
Un portavoz de Binance confirmó a Bloomberg que EIP-7702 desempeñó un papel importante en el incidente y afirmó que se habían revocado las autorizaciones delegadas afectadas, reconstruido la infraestructura de las billeteras afectadas y actualizado los mecanismos de firma y supervisión. También aseguró que los fondos de los usuarios estaban a salvo y que la plataforma asumiría las pérdidas
En mi opinión, este ataque no implicó el uso de claves privadas en ningún momento
Lo que se robó no fue una contraseña, sino el control de los límites de la autorización
Las billeteras se parecen cada vez más a las aplicaciones bancarias, y los permisos que se pueden conceder con un solo clic son cada vez más amplios. Los usuarios no ven esa línea de código, ni saben si se ha revocado 🔑
Antes, todos temían que se filtrara la frase semilla
Ahora hay que preocuparse por lo que uno ha autorizado
Para los usuarios comunes, vale la pena revisar periódicamente el historial de autorizaciones de la billetera y revocar las delegaciones que ya no se usen, sobre todo las de las DApp con las que solo se interactuó una vez
Cuéntanos en los comentarios: ¿cuándo fue la última vez que revisaste las autorizaciones de tu billetera?
Cada día te mantenemos al tanto de la seguridad cripto y las novedades regulatorias. No solo te contamos qué pasa en las noticias, también te ayudamos a entender la lógica y las oportunidades que hay detrás 👀🚀
Haz clic en el avatar para ver la transmisión en directo
Alrededor de las 20:20 UTC del 29 de octubre, un hacker otorgó a una dirección de Binance una autorización de delegado para una billetera caliente de Ethereum, pagando una comisión de unos 15 dólares
📢 ⏰ 消息群里第一时间说
Tres minutos y medio después, esa misma autorización transfirió de una sola vez unos 2.500 millones de dólares, el 40 % de los 6.300 millones robados en este ataque
Lo que realmente pone los pelos de punta vino después
Cuando se transfirió el dinero, la plataforma ya había detectado la intrusión y había desactivado los retiros
Pero no podía hacer nada en la cadena 💥
La reconstrucción de Bloomberg desglosa lo ocurrido
La billetera que estaba en el punto de mira era la billetera caliente de Binance con el nombre en clave Binance 14: algo así como una caja registradora en línea, donde solían almacenarse grandes cantidades de ether, monedas estables y decenas de tokens
Si se transferían uno por uno, el sistema de gestión de riesgos podría bloquear cada movimiento, así que el hacker tomó un atajo
Ese atajo se llama EIP-7702 y se implementó en mayo de 2025
Su objetivo era facilitar el uso de las billeteras: permite que una billetera autorice un fragmento de código para actuar en su nombre y también agrupar varias acciones en una sola ejecución
El análisis en cadena de la empresa de seguridad Blockaid muestra que el hacker primero pagó unos 15 dólares para que ese código obtuviera permiso para actuar en nombre de la billetera
Esa transacción no movió ningún fondo; solo le indicó a Ethereum que, a partir de entonces, ese código podía realizar operaciones desde esa billetera
Una vez activa la autorización, bastó una sola transacción para vaciarla
167.464 ethers, además de más de 60 tokens distintos, entre ellos el mayor bloque: 1.600 millones de dólares en USDT
Según los cálculos de Elliptic, empresa de inteligencia blockchain, esa misma autorización se reutilizó después varias veces y permitió transferir unos 3.600 millones de dólares en total, incluidos otros 823 millones y cuatro barridos adicionales ⚠️
Lo letal es que esa autorización quedó registrada en la cadena, no en los servidores de la plataforma
Desactivar los retiros o detener la billetera caliente no podía revocarla, mientras el canal de depósitos seguía enviando dinero a esa dirección, lo que equivalía a suministrarle munición al atacante
Un portavoz de Binance confirmó a Bloomberg que EIP-7702 desempeñó un papel importante en el incidente y afirmó que se habían revocado las autorizaciones delegadas afectadas, reconstruido la infraestructura de las billeteras afectadas y actualizado los mecanismos de firma y supervisión. También aseguró que los fondos de los usuarios estaban a salvo y que la plataforma asumiría las pérdidas
En mi opinión, este ataque no implicó el uso de claves privadas en ningún momento
Lo que se robó no fue una contraseña, sino el control de los límites de la autorización
Las billeteras se parecen cada vez más a las aplicaciones bancarias, y los permisos que se pueden conceder con un solo clic son cada vez más amplios. Los usuarios no ven esa línea de código, ni saben si se ha revocado 🔑
Antes, todos temían que se filtrara la frase semilla
Ahora hay que preocuparse por lo que uno ha autorizado
Para los usuarios comunes, vale la pena revisar periódicamente el historial de autorizaciones de la billetera y revocar las delegaciones que ya no se usen, sobre todo las de las DApp con las que solo se interactuó una vez
Cuéntanos en los comentarios: ¿cuándo fue la última vez que revisaste las autorizaciones de tu billetera?
Cada día te mantenemos al tanto de la seguridad cripto y las novedades regulatorias. No solo te contamos qué pasa en las noticias, también te ayudamos a entender la lógica y las oportunidades que hay detrás 👀🚀
Haz clic en el avatar para ver la transmisión en directo
