Los hackers trasladaron 2.500 millones de dólares —unos 30.925 millones de taka— en una sola transacción, gastando apenas 15 dólares, unos 1.856 taka. Bloomberg ha revelado nuevos detalles del robo récord a Binance. Para lograrlo, aprovecharon una función creada para facilitar el uso de las billeteras de criptomonedas. Pero los hackers entraron mediante una técnica aún más antigua.
A continuación te contamos cómo entraron los hackers, cuál es el atajo de 15 dólares y qué podemos aprender de todo esto.
El 29 de octubre se robaron criptomonedas por valor de unos 6.300 millones de dólares de Binance, en lo que se considera el mayor robo de criptomonedas de la historia. Según un informe de Bloomberg (publicado en The Edge Malaysia), Binance dijo que engañaron a uno de sus ingenieros con un anuncio de trabajo falso y lo hicieron descargar código malicioso. Binance lo describe como una «operación compleja y de varias etapas» de ingeniería social que combinó dispositivos comprometidos y técnicas de IA.
¿Cuál es el atajo de 15 dólares?
En mayo de 2025 llegó a Ethereum una actualización llamada EIP-7702. Antes, las carteras eran como talonarios de cheques: cada transacción requería una firma aparte. Esta actualización añadió una función parecida al «pago automático»: una cartera puede autorizar a un software a actuar en su nombre. Según datos de la empresa de seguridad Blockaid:
\u003e La noche del 29 de octubre, los hackers usaron una firma válida de la cartera Binance 14 para otorgar ese permiso a su propio código. Binance 14 es una «cartera caliente» usada para retirar fondos de clientes, algo parecido a una caja registradora en línea. En esa transacción no se movió ni un céntimo, solo se concedió el permiso
\u003e La comisión de red por hacerlo fue de unos 15 dólares
\u003e Tres minutos y medio después, en una sola transacción se transfirieron unos 2.500 millones de dólares, el 40 % del robo total, incluidos 167.464 Ether y más de 60 tokens; la mayor parte eran 1.600 millones de dólares en Tether
\u003e Aunque Binance suspendió los retiros, el permiso no se revocó porque estaba dentro de Ethereum
\u003e Según Elliptic, con el mismo permiso se transfirieron en total unos 3.600 millones de dólares
En palabras de Dan Caspi, cofundador de Hypernative, durante un ataque los defensores buscan ralentizar al atacante, pero esta función hizo que los hackers fueran aún más rápidos.
Un portavoz de Binance dijo que el permiso fue revocado, que el sistema de carteras se reconstruyó y que se añadió un nuevo proceso para revocar permisos en caso de emergencia. La empresa afirma que los fondos de los clientes están protegidos y que Binance asumirá las pérdidas. El FBI de Estados Unidos responsabilizó a Corea del Norte del ataque, aunque el país lo negó.
La lección más importante para nosotros no es tecnológica, sino humana. La puerta de la mayor plataforma de intercambio de criptomonedas del mundo se abrió con una oferta de trabajo falsa. En Bangladesh, los jóvenes que buscan empleo, los freelancers y los desarrolladores suelen recibir archivos de prueba o código de «reclutadores» desconocidos. Aquí funcionó precisamente esa trampa.
Tres reglas para protegerte:
1. Nunca ejecutes en tu computadora de trabajo archivos, aplicaciones o código que te envíen reclutadores desconocidos
2. Si recibes una oferta de trabajo, comprueba que la página web oficial y la dirección de correo electrónico de la empresa coincidan
3. Antes de dar «permiso» a una aplicación en tu cartera de criptomonedas, lee con atención y no concedas permisos que no reconozcas
(Esto no es asesoramiento de inversión.)
En resumen: una función creada para facilitar las cosas se convirtió en la vía de escape más rápida, y la puerta se abrió con un anuncio de trabajo falso.
¿Alguna vez has recibido una oferta de trabajo sospechosa? Escribe sí o no 👇
Síguenos para recibir noticias verificadas de tecnología e IA, no rumores 🙏
\u003ct-89/\u003e#crypto #Ciberseguridad #ethereum
#noticiasdetecnología