hackeo

Binance ha publicado su informe inicial sobre el ataque del 29 de octubre. Cifra el impacto en unos 6.340 millones de dólares, de los que unos 2.850 millones están congelados o interceptados, «sujeto a conciliación y a la volatilidad de precios». Según el informe, a 31 de octubre había repuesto el 98 % de los tokens afectados y asumirá la pérdida, no sus usuarios.
Cómo se preparó el ataque, según Binance:
🔹 Junio: un ingeniero del equipo de monederos instaló un paquete de Homebrew manipulado al buscar una herramienta de programación con IA.
🔹 Septiembre: otro ingeniero fue contactado en una plataforma de empleo legítima. Tras dos entrevistas falsas, descargó una «tarea» con un repositorio de código malicioso en su ordenador de trabajo.
🔹 20 de octubre: el atacante usó una herramienta interna de IA para llegar a otros ingenieros.
🔹 29 de octubre: desde el equipo de uno de ellos, con credenciales robadas, desplegó un contenedor y lanzó el script.
Con acceso al servicio interno de firma de monederos, usó el mecanismo EIP-7702 de Ethereum para dar a un contrato suyo permisos parciales sobre un monedero caliente. Suspender las retiradas no bastó: esas autorizaciones seguían activas en la cadena y hubo que revocarlas con un procedimiento especial.
Binance cita la alerta del FBI que atribuye el ataque a Corea del Norte y dice haber detectado 57 casos sospechosos vinculados a ese país en 2026. Anuncia una auditoría de ciberseguridad independiente, más detección con IA y un fondo de investigación en seguridad.
Más información en territorioblockchain.com
#Binance #Ciberseguridad #Hackeo

¿Te imaginás que una sola computadora comprometida pueda convertirse en una puerta de entrada para sustraer miles de millones de dólares de una de las plataformas de criptomonedas más grandes del planeta?
Eso es precisamente lo que Binance comenzó a investigar después del ataque del 29 de octubre de 2026.
Pero la historia es mucho más compleja. Y lo verdaderamente inquietante no es solamente el dinero robado, sino cómo los atacantes consiguieron que sistemas legítimos autorizaran operaciones fraudulentas.
Voy a reconstruir lo ocurrido, paso a paso, siguiendo las investigaciones técnicas y los movimientos registrados en blockchain.
// Los horarios corresponden a ARGENTINA //
28 DE OCTUBRE. COMIENZAN LOS PREPARATIVOS.
Al menos 36 horas antes del robo, los atacantes ya estaban preparando su infraestructura.
Financiaron una billetera operativa mediante pequeños retiros de Tornado Cash, un protocolo que dificulta rastrear el origen de las criptomonedas.
El 29 de octubre desplegaron código malicioso y realizaron pruebas utilizando billeteras bajo su propio control.
No estaban improvisando. Habían ensayado el mecanismo que posteriormente utilizarían contra Binance.
PERO ¿CÓMO CONSIGUIERON ENTRAR A SU INFRAESTRUCTURA?
Acá aparece uno de los datos más importantes.
Binance reconoció oficialmente que su investigación inicial apuntaba a una posible computadora portátil comprometida de un ingeniero DevOps.
¿Y qué significa eso?
Un ingeniero DevOps trabaja con sistemas que permiten administrar, ejecutar y automatizar servicios informáticos.
Según la hipótesis inicial de Binance, el compromiso de esa computadora habría permitido al atacante acceder a un contenedor de servicio y enviar instrucciones de retiro no autorizadas.
Un contenedor es un entorno donde se ejecuta un programa o servicio. En este caso, el problema habría sido que los delincuentes consiguieron utilizar infraestructura interna para solicitar operaciones que nunca debieron autorizarse.
Sin embargo, Binance todavía no confirmó cómo se comprometió la computadora ni cuándo ocurrió. Tampoco identificó públicamente el malware, las credenciales o la vulnerabilidad que pudieron haberse utilizado.
Y posteriormente reconoció que había encontrado otros puntos de intrusión...
29 DE OCTUBRE. 17:05. COMIENZA EL ROBO.
Cinco billeteras vinculadas a Binance transfieren aproximadamente 233 millones de XRP hacia una dirección controlada por los atacantes.
A las 17:10 aparecen movimientos en Solana y otras redes.
Pero lo más grave estaba por suceder.
17:20. EL ATAQUE SE MULTIPLICA.
Una billetera de Bitcoin de Binance transfiere 18.270 BTC hacia una dirección del atacante.
Al mismo tiempo, en Ethereum, los delincuentes utilizan una funcionalidad legítima denominada EIP-7702.
Esta permite que una billetera autorice la ejecución de código de un contrato inteligente.
¿Y qué hicieron?
Presentaron 50 autorizaciones criptográficas previamente firmadas por una billetera de Binance.
Cada autorización correspondía a un número diferente del contador de transacciones de esa billetera, conocido como nonce.
Prepararon 50 valores consecutivos porque ese contador cambiaba constantemente.
Cuando enviaron las autorizaciones, una coincidió con el valor vigente....
UNA SOLA FUE SUFICIENTE.
La billetera quedó delegada a un contrato inteligente controlado por los atacantes, diseñado para transferir los fondos siguiendo sus instrucciones.
17:22. OTRA RED COMPROMETIDA.
En Tron salen aproximadamente 612 millones de USDT y 46 millones de TRX.
Y entonces llega el momento decisivo.
17:24:23. EL VACIAMIENTO PRINCIPAL.
Apenas 3 minutos y 24 segundos después de la delegación en Ethereum, los atacantes ejecutan una operación que transfiere 167.464 ETH y 63 tokens diferentes, incluidos más de 1.600 millones de USDT.
Todo mediante una única transacción.
Segundos después, otra billetera de Binance realiza nuevas transferencias no autorizadas.
Pero hay algo todavía más preocupante... La delegación maliciosa seguía activa.
Eso significaba que, si ingresaban nuevos fondos a esa billetera, los delincuentes podían volver a retirarlos.
Y así ocurrió.
A las 17:41 se registra otra ejecución del contrato, seguida de nuevas operaciones durante las horas posteriores.
¿QUÉ NOS DICE TODO ESTO?
Que el incidente no puede explicarse simplemente como el robo de una contraseña.
Las transferencias realizadas en distintas blockchains tenían firmas criptográficas válidas.
La investigación de TRM Labs considera que los atacantes probablemente consiguieron hacer que la infraestructura de firma de las billeteras calientes de Binance autorizara transacciones elegidas por ellos.
Esto es fundamental.
Una cosa es robar una clave privada. Otra, conseguir que el sistema legítimo encargado de utilizarla firme operaciones fraudulentas.
Binance sostiene que todavía no encontró evidencia de filtración de claves privadas.
17:57. COMIENZA LA RESPUESTA.
World Liberty Financial ejecuta un primer congelamiento de tokens WLFI.
A las 18:01, Tether congela fondos USDT vinculados al ataque.
A las 18:04, Circle bloquea aproximadamente 823 millones de USDC.
Los delincuentes intentan adelantarse a estas medidas convirtiendo stablecoins en otros activos, principalmente ETH.
¿Por qué?
Porque los emisores de determinadas stablecoins pueden congelar sus tokens. Bitcoin y Ether, en cambio, no tienen un emisor central con esa misma facultad.
19:33. BINANCE SUSPENDE LOS RETIROS.
Según los reportes recopilados por Bitquery, la plataforma interrumpe los retiros mientras investiga el incidente.
Sin embargo, la actividad maliciosa todavía no había terminado.
A las 20:05 aparecen movimientos de una segunda oleada en Avalanche y Polygon.
Y a las 20:56 se registra la última ejecución documentada del contrato malicioso sobre la billetera principal de Ethereum.
21:10. BINANCE REVOCA LA DELEGACIÓN.
Finalmente, Binance consigue cancelar la autorización maliciosa utilizada en Ethereum.
Habían transcurrido casi cuatro horas desde que los atacantes obtuvieron esa capacidad de ejecución.
Durante la respuesta también se congelaron y recuperaron activos en distintas redes. Binance informó posteriormente que aproximadamente 3.000 millones de dólares habían sido inmovilizados en blockchain.
30 DE OCTUBRE. APARECEN LAS PRIMERAS EXPLICACIONES OFICIALES.
Binance confirma la hipótesis de la laptop comprometida del ingeniero DevOps, pero en una segunda actualización reconoce otros puntos de intrusión.
También anuncia que cubrirá las pérdidas mediante fondos corporativos y su fondo de protección SAFU.
La investigación de TRM Labs atribuye el ataque, con alta confianza, al grupo norcoreano TraderTraitor. Binance, por su parte, todavía no confirmó oficialmente la identidad de los responsables.
Y llegamos a la conclusión más importante.
LOS ATACANTES NO NECESITARON ROMPER LA CRIPTOGRAFÍA DE LAS BLOCKCHAINS.
Consiguieron autorizaciones y firmas válidas para ejecutar transferencias que nunca debieron permitirse.
Todavía falta conocer exactamente cómo pasaron desde los sistemas comprometidos hasta esa capacidad de autorización.
🧠 Pero el caso deja una enseñanza demoledora:
PODÉS PROTEGER LAS CLAVES PRIVADAS, UTILIZAR CRIPTOGRAFÍA AVANZADA Y TENER MILLONES INVERTIDOS EN SEGURIDAD.
PERO SI UN DELINCUENTE CONSIGUE QUE TU PROPIO SISTEMA DE AUTORIZACIÓN TRABAJE PARA ÉL, NO NECESITA ROMPER TU SEGURIDAD DESDE AFUERA.
PUEDE HACER QUE SEA TU PROPIA INFRAESTRUCTURA LA QUE EJECUTE EL ROBO....
Fuentes:
https://www.binance.com/es-LA/support/announcement/detail/c5a8729a97ac486d963784d96c5642d7
https://www.binance.com/en/support/announcement/detail/d3306d9dca5243548c813b605e1d1751
https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history
https://bitquery.io/investigations/binance-hack
$ETH #btc $USDC
#bitcoin #hackeo #Binance

El hacker que robó más de 600 millones de dólares... los devolvió, y le ofrecieron trabajo
Hay hackeos que terminan en persecución internacional. Y hay uno que terminó con una oferta de empleo. Este es el segundo.
En agosto de 2021, un atacante anónimo explotó una falla en Poly Network, una plataforma DeFi que conecta varias blockchains, y se llevó más de 600 millones de dólares en criptomonedas de las redes de Ethereum, BNB Chain y Polygon. Fue, hasta ese momento, uno de los mayores robos de la historia de las finanzas descentralizadas.
La respuesta de Poly Network fue directa: publicó una carta abierta pidiéndole que devolviera el dinero, recordándole que no era suyo, sino de decenas de miles de miembros de la comunidad.
Y entonces pasó lo raro. El hacker empezó a devolver los fondos por su cuenta: primero cerca de la mitad y, en pocos días, casi todo. Dijo que lo había hecho por diversión y que nunca quiso quedarse con el dinero. Según sus propios mensajes, le importaba mucho más haber descubierto un punto ciego en la arquitectura de la plataforma que cualquier suma.
La empresa lo bautizó "Mr. White Hat", el nombre que se le da a los hackers éticos que revelan fallas de seguridad. Le aseguró que no enfrentaría responsabilidad legal, le ofreció una recompensa de 500.000 dólares y, para rematar, lo invitó a ser su Chief Security Advisor, es decir, jefe asesor de seguridad. Unos 33 millones en USDT quedaron congelados por Tether tras el ataque.
Hasta hoy nadie sabe con certeza quién fue. Y esa es la parte que más me intriga: ¿era de verdad un hacker bien intencionado, o alguien que entendió que mover tanto dinero sin ser rastreado era casi imposible? Los expertos forenses de la época decían que gastar esos fondos habría sido extremadamente difícil.
Lo cierto es que, en una industria llena de historias de robos que terminan en pérdidas definitivas, esta mostró que a veces el final puede ser otro. Más adelante en esta serie veremos un golpe parecido en tamaño, pero con un final muy distinto.
¿Tú qué crees: héroe, ladrón arrepentido u oportunista? Cuéntame en los comentarios.
Sígueme: el lunes arranca la semana 11 con una promesa de "más seguridad que un banco" que terminó en la cárcel.
$ETH $BNB #DEFİ #hackeo

Un ataque de ingeniería social que costó millones: cómo un error humano desató el caos en el ecosistema de identidad digital.
En un nuevo y doloroso recordatorio de que el eslabón más débil de la cadena sigue siendo la persona, el Protocolo de Humanidad sufrió un ataque devastador que resultó en el robo de $36 millones en activos. El token nativo del proyecto se desplomó un alarmante 99.9% en cuestión de minutos, dejando a los inversores con valor prácticamente nulo.
El Modus Operandi: No fue la Blockchain, fue el Empleado
Contrario a la creencia popular, los hackers no explotaron una vulnerabilidad en el código del contrato inteligente ni en la cadena de bloques subyacente. El punto de entrada fue mucho más mundano y, a la vez, terrorífico: la laptop de un empleado.
Según el informe forense preliminar, los atacantes emplearon una sofisticada campaña de ingeniería social para infiltrarse en los sistemas internos del equipo. Mediante un archivo adjunto malicioso camuflado como una actualización de software legítima (o una invitación a una reunión falsa), lograron desplegar un stealer (ladrón de información) que extrajo las claves privadas de acceso a las wallets multisig de la tesorería del protocolo.
Una vez en posesión de las claves, los hackers firmaron transacciones que desviaron la liquidez de los pools principales, drenando los fondos de gobernanza y recompensas de usuarios.
Consecuencias Inmediatas: El Token se Desploma
La reacción del mercado fue instantánea y brutal:
Caída del 99.9%: El token HUMAN (ticker ficticio para el ejemplo) pasó de cotizar cerca de $1.20 a menos de $0.001 en menos de una hora.
· Liquidaciones en cadena: Los bots de arbitraje y liquidación masiva ejecutaron órdenes automáticas, borrando millones en valor de mercado.
· Pánico general: Los holders que no alcanzaron a vender vieron cómo su inversión se volatilizaba por completo.
Gráfico sugerido: Línea temporal mostrando el desplome vertical del token posterior a la hora del hackeo.
Análisis: La Ironía de un Protocolo de "Humanidad"
El nombre del proyecto añade una capa de ironía cruel. Protocolo de Humanidad se especializaba en Prueba de Personalidad (Proof of Personhood) , un mecanismo diseñado para demostrar que detrás de una wallet hay un ser humano real y único, evitando ataques de bots o Sibil.
Sin embargo, el sistema falló por confiar ciegamente en la seguridad perimetral de una laptop corporativa. "No importa cuán descentralizado sea tu contrato, si la centralización de las claves privadas recae en un dispositivo conectado a Internet, estás condenado", sentenció un analista de seguridad de SlowMist en redes sociales.
¿Qué sigue para el protocolo?
Hasta el cierre de esta edición, el equipo de Protocolo de Humanidad no ha emitido una declaración oficial completa, pero fuentes cercanas indican:
1. Negociaciones con los hackers: Se ofrece una recompensa del 20% (unos $7.2 millones) a cambio del retorno de los fondos restantes no movilizados.
2. Propuesta de Hard Fork: Se debate la posibilidad de revertir el estado de la blockchain (algo altamente controvertido) para anular las transacciones del robo.
3. Advertencia a CEXs: Varios exchanges centralizados, incluido Binance, han congelado las direcciones vinculadas al atacante en un intento por rastrear y recuperar los fondos.
Lecciones para la comunidad
Este hackeo deja tres lecciones claras para inversores y proyectos:
1. Seguridad multidispositivo: Las claves privadas de tesorerías grandes nunca deben residir en laptops de uso diario de empleados. Se requieren soluciones de hardware aisladas (HSM o Air-gapped devices).
2. Descentralización real: Si un grupo pequeño de empleados puede firmar un robo de $36 millones (aunque sea por engaño), el protocolo no es realmente descentralizado.
3. Due Diligence: Al invertir, verifiquen cómo custodian los equipos sus propias claves de tesorería. Una auditoría de contratos no es suficiente; se necesita auditoría de procesos humanos.
Nota: Esta noticia está en desarrollo. Actualizaremos la información tan pronto como haya comunicados oficiales. Opere con precaución y nunca invierta más de lo que esté dispuesto a perder.
#Hackeo #Seguridad #NoticiasCripto #ProtocoloDeHumanidad
$BNB $USDT $USD1

"El mayor hackeo de la historia y el mercado no se hundió. Pero no cantes victoria: este rebote lo sostiene el apalancamiento, no el dinero real."
El mayor hackeo de la historia cripto ya ocurrió, BTC solo cayó ~5% y no se repitió un colapso tipo FTX. Pero "no caer fuerte" no significa "estar a salvo": el rebote lo sostienen los contratos apalancados, no las compras reales de contado.
Qué pasó??
El 29 de octubre, la hot wallet de Binance fue hackeada por unos 6.300 millones de dólares. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. La entrada no fue una filtración de claves privadas, sino el portátil de un ingeniero comprometido, desde el cual se enviaron órdenes de retiro "legítimas" al sistema.
La respuesta de #BinanceIncidentReport Binance: cubrió las pérdidas con fondos propios, elevó la compensación a cerca del 95% y unos 3.000 millones en activos robados ya fueron congelados.
Cómo está el mercado ahora
BTC: ~77.000–78.000 USD, unos 5% por debajo del máximo previo al hackeo. Comparado con el colapso de FTX en 2022 (que cayó 19% en tres días), la reacción fue mucho más contenida.
Liquidaciones: 1.500 millones de dólares, de las cuales ~85% fueron posiciones largas. Aquí está la clave: quienes compraron el dip lo hicieron mayormente con perpetuos apalancados; el mercado de contado no tuvo suficiente demanda real para absorber la venta. Palabras de Wintermute: el rebote no tiene respaldo de demanda spot.
Retiros: salida neta de ~4.700 millones, cerca del 3% de los activos de la plataforma. Binance dice que los retiros ya se normalizaron y que los depósitos se están recuperando.
#Binance #BTC #Hackeo #Criptomonedas

Artículo escrito y redactado para #LaMesa_theHumanChain por CryptoHumanoArt con colaboración en el estilo y la redacción de @Claude ai
El mayor robo cripto registrado ya tiene cifras, responsables señalados y una respuesta inusual. Esto es lo que se sabe hasta hoy (31/10/2026).
📌 LOS HECHOS
- Binance informó que unos 6.300 millones de dólares se vieron afectados.
- Cerca de 3.000 millones fueron congelados.
- Según el análisis de TRM Labs, con "alta confianza", el ataque sería obra de TraderTraitor, una unidad norcoreana vinculada al Grupo Lazarus. Es una atribución de firmas de análisis blockchain, no una conclusión oficial.
- La causa técnica no ha sido confirmada públicamente.
- Los retiros se suspendieron temporalmente.
⚠️ CONGELAR NO ES RECUPERAR
Los fondos congelados siguen en manos del atacante, solo que bloqueados. Hasta ahora no hay reportes de que el dinero robado haya vuelto a Binance.
🛡️ LA RESPUESTA: REPOSICIÓN CON FONDOS PROPIOS
Binance aseguró que cubrirá todas las pérdidas con el fondo SAFU y fondos de la compañía. Ya reservó más de 6.340 millones de dólares, de los cuales 5.000 millones están en los mismos activos tokenizados afectados. Según los reportes, los fondos salieron de las cuentas de Binance, no de las de los usuarios.
Es un contraste claro con casos anteriores como Mt. Gox o FTX, donde la pérdida recayó en los usuarios.
🔍 ¿PRECEDENTE O CAMBIO DE ERA?
Hay tres elementos que pueden sentar precedente:
1. Reposición a esta escala sin trasladar la pérdida a los usuarios.
2. Congelación rápida junto con emisores de stablecoins como Tether y Circle.
3. Mayor presión regulatoria sobre la seguridad de los exchanges.
Pero todavía no es un cambio de era: los fondos siguen en poder del atacante, la causa técnica sigue sin confirmarse y el riesgo de concentración en un solo exchange sigue ahí.
✅ QUÉ LO DEFINIRÍA
1. Resolución del incidente
- Retiros reanudados con normalidad y sin incidentes
- Prueba de reservas verificable que confirme el respaldo total
- Porcentaje del dinero congelado que se logre devolver
- Causa técnica confirmada y corregida
2. Efectos de fondo en el sector
- Nuevos estándares regulatorios de custodia y seguridad
- Prueba de reservas y fondos de cobertura propios como práctica estándar
- Los usuarios mantienen la confianza, sin salida masiva hacia otras plataformas o autocustodia
- La congelación rápida con emisores de stablecoins se consolida como protocolo habitual
Si solo se cumple el punto 1, fue un incidente bien gestionado. Para hablar de cambio de era, deberían materializarse además al menos dos efectos del punto 2 en los próximos meses.
🎯 CONCLUSIÓN
Binance respondió mejor que otros exchanges en crisis pasadas, pero la verdadera prueba será lo que ocurra en las próximas semanas y meses: retiros, auditoría de reservas y reacción de los reguladores.
Mientras tanto, la volatilidad puede ser alta. Gestiona el riesgo, respeta tus stops y evita el apalancamiento excesivo.
Contenido informativo, no constituye asesoría financiera.
#Binance #Hackeo #Cripto #SAFU