Saliendo un poco de los videojuegos hacia la industria tecnológica: Binance, el mayor exchange de criptomonedas del mundo, investiga un posible hackeo que, según empresas de análisis de blockchain, podría haber desviado unos US$ 5.700 millones este jueves 29 de octubre. Si se confirma en ese tamaño, sería el mayor robo de criptomonedas de la historia, por delante de los cerca de US$ 1.500 millones sustraídos a Bybit en febrero de 2025.
“Nuestros equipos están al tanto de los informes sobre un posible problema de seguridad y están investigando activamente”, dijo Binance, según CoinDesk. La co-CEO Yi He afirmó que la empresa cubrirá “todas las pérdidas derivadas del hackeo” y que los depósitos y retiros están temporalmente suspendidos. El fundador, Changpeng Zhao (CZ), dijo que “los fondos de los usuarios están seguros”.
Las cifras vienen de quienes siguen las billeteras en la blockchain. Datos de Arkham muestran que la billetera señalada como del atacante reúne unos US$ 1.500 millones en bitcoin, US$ 900 millones en ether y US$ 1.400 millones en las stablecoins USDT y USDC. Chainalysis estima el total en US$ 5.900 millones. En Ethereum, el explorador Etherscan ya identifica una de las direcciones como “Binance Hot Wallet Exploiter 2“, con unos US$ 2.100 millones en tokens. Según la BBC, Binance congeló US$ 2.500 millones en activos, y NBC News informa que Tether y Circle, emisoras de las stablecoins, congelaron más de US$ 1.500 millones.
Cómo ocurrió el ataque: según la empresa de seguridad Blockaid, en un análisis difundido por International Cyber Digest, quien vació la billetera caliente de Binance tenía 50 autorizaciones firmadas con la propia clave privada de esa billetera. Con el estándar EIP-7702 de Ethereum, una autorización así permite que una billetera ceda su control a un código. Cada una solo sirve para un número de transacción específico y, como la billetera de Binance seguía activa, el atacante envió las 50 a la vez, en una sola transacción confirmada a las 17:20 del 29/10 (hora de Brasilia), en el bloque 26.300.753; una coincidió e instaló un contrato que vació la billetera en minutos, llevándose US$ 1.600 millones en USDT, 167.464 ETH y más de 60 tokens más. Solo quien tiene esa clave, o el sistema que la guarda, puede generar esas firmas, y aún no se sabe cómo las obtuvo el atacante. Sumando Ethereum, Bitcoin y Tron, al menos US$ 5.570 millones salieron de billeteras vinculadas a Binance. La empresa dice que los fondos de los usuarios están “completamente seguros”, pero no explicó cómo.
Analistas citados por CoinDesk vinculan el caso al grupo norcoreano Lazarus, pero no hay confirmación oficial de la autoría. En el mercado, el bitcoin cayó cerca de un 3%, a US$ 78.800, el ether retrocedió un 4% y el BNB, el token de la propia Binance, perdió un 6,7%.
La situación sigue en curso: la información de esta nota se actualizó a las 22:30 del 29/10 (hora de Brasilia). La actualizaremos a medida que Binance confirme lo ocurrido y cuando se reanuden los retiros.
Fuente: CoinDesk, BBC, NBC News, Arkham, Chainalysis e Etherscan.
Doutor Overclock
