Resumen: cómo se desarrolló el hackeo récord de Binance por 6.300 millones de dólares

Este artículo resume la cobertura de Cointelegraph sobre el hackeo de Binance a medida que se desarrollaba. Consulta la cronología completa para conocer las actualizaciones detalladas aquí.

Los hackers robaron alrededor de 6.300 millones de dólares de Binance el jueves, en lo que ahora es el mayor robo de criptomonedas registrado. Los socios del sector han congelado aproximadamente 3.000 millones de dólares en activos afectados, mientras los clientes esperan la reapertura de los retiros.

Al igual que en la pérdida de 1.500 millones de dólares de Bybit en febrero de 2025 y la brecha de Bitget de septiembre, los investigadores onchain atribuyeron el exploit récord de Binance a hackers respaldados por Corea del Norte.

Para el viernes por la mañana, el mayor exchange del mundo dijo que los investigadores habían encontrado puntos adicionales de la brecha, después de sospechar inicialmente que el portátil comprometido de un ingeniero podía ser un posible punto de entrada.

«Para ser claros: el atacante no utilizó simplemente los permisos de un ingeniero, y esto no fue una acción única de «un solo clic»», afirmó el co-CEO de Binance, Richard Teng. «Nuestra investigación no ha atribuido la responsabilidad a ninguna persona».

Binance dijo que había reservado más de 6.340 millones de dólares en fondos de la empresa para cubrir las pérdidas, incluidos 5.000 millones de dólares mantenidos en los mismos tokens robados en el hackeo.

El papel de EIP-7702 en el hackeo queda bajo escrutinio 

La actualización EIP-7702 de Ethereum fue objeto de críticas después de que los atacantes la utilizaran para vaciar una billetera de Binance. El CEO de Blockaid, Ido Ben-Natan, declaró a Cointelegraph que unos sistemas de firma comprometidos probablemente permitieron el robo.

Los atacantes podrían haber robado los fondos sin EIP-7702, pero esta pudo ayudarles a eludir las salvaguardas y vaciar los activos de una sola vez, afirmó Ben-Natan.

Teng dijo que el atacante utilizó una delegación EIP-7702 para obtener autoridad de ejecución sobre una billetera caliente sin pasar por los controles de aprobación habituales de Binance. Un «mecanismo de autodestrucción» destruyó herramientas y rastros, lo que complicó la investigación, afirmó.

Chainalysis observó miles de transacciones en rápida sucesión que podrían indicar un blanqueo automatizado, con fondos que circulaban entre direcciones y que a veces regresaban a billeteras utilizadas anteriormente.

Los usuarios de Binance esperan la reapertura de los retiros

El robo sacudió los precios de las criptomonedas y provocó una congelación preventiva de los nuevos depósitos y préstamos en Aave, un prestamista descentralizado. Aave reabrió sus mercados el viernes por la tarde, mientras los retiros de Binance seguían suspendidos.

Teng dijo que Binance estaba reconstruyendo su servicio de retiros y realizando una revisión de seguridad en toda la empresa.

Binance pretende reanudar los retiros en un plazo de 40 horas desde la actualización de Teng del viernes y publicar un informe completo de prueba de reservas el lunes.

Revista: Tampered Ledger informó en Singapur un mes antes de que se conociera la noticia: Asia Express