Binance confirma un hackeo de 6.300 millones de dólares; el bitcoin cae a 76.300 dólares
Binance reveló una brecha de seguridad estimada en 6.300 millones de dólares, en la que el atacante obtuvo acceso a través del portátil comprometido de un empleado. El bitcoin cayó a 76.300 dólares tras la noticia, aunque unos 3.000 millones de dólares en fondos robados han sido congelados en la cadena.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
Información de: Bitcoin Magazine — esta noticia se basa, por ahora, en una única fuente.
Detalles de la brecha y respuesta
Binance confirmó el martes que un atacante accedió a sus sistemas, lo que resultó en activos robados estimados en 6.300 millones de dólares. En una actualización de seguridad del 30 de octubre, el exchange afirmó que su investigación preliminar había identificado el portátil, posiblemente comprometido, de un ingeniero de DevOps, que podría haber permitido el acceso a un contenedor de servicio interno y el inicio de retiradas no autorizadas. Binance ha indicado después que los investigadores descubrieron puntos de brecha adicionales más allá de ese portátil, aunque no ha revelado cuáles eran.
El exchange afirmó que no encontró evidencia de filtración de claves privadas de las carteras. También dijo que había revocado la autorización de la dirección afectada y que estaba renovando su infraestructura de retiradas, y que había congelado aproximadamente 3.000 millones de dólares en activos afectados mediante la cooperación con socios de la cadena de bloques. Binance se comprometió a cubrir todas las pérdidas de los usuarios utilizando su Secure Asset Fund for Users (SAFU) y recursos corporativos.
Atribución y mecánica del ataque
La firma de inteligencia de cadenas de bloques TRM Labs atribuyó el incidente al grupo TraderTraitor, vinculado a Corea del Norte. En una investigación del 29 de octubre, TRM afirmó que unos 6.000 millones de dólares salieron de carteras asociadas a Binance a través de 10 cadenas de bloques, entre ellas Ethereum, Bitcoin, Tron, Solana y el XRP Ledger, y que la mayoría de los activos se transfirieron en unos 20 minutos. TRM descubrió que los atacantes comenzaron a prepararse al menos 36 horas antes del robo, realizando transacciones preliminares y desplegando código malicioso.
En Ethereum, TRM afirmó que el atacante utilizó EIP-7702 para delegar el control de una cartera caliente de Binance en un contrato malicioso, empleando 50 autorizaciones prefirmadas. TRM señaló que las transacciones en otras cadenas llevaban firmas válidas, y que la actividad coordinada entre redes y sistemas de firma apuntaba a un posible compromiso de la infraestructura de firma de las carteras calientes de Binance. Por separado, investigadores independientes identificaron vínculos entre los fondos robados y ataques anteriores contra Bitget y Phemex.
Impacto en el mercado
El bitcoin cayó a 76.300 dólares tras el anuncio inicial, un descenso respecto al cierre del día anterior. El movimiento reflejó un sentimiento inmediato de aversión al riesgo entre los operadores que reaccionaban a la brecha. El valor en dólares reportado sitúa el incidente entre los mayores eventos de seguridad en la historia de los exchanges.
Estado operativo
Binance afirmó que los depósitos no se habían visto afectados y que espera reanudar las retiradas en 45 horas, según su última actualización del 30 de octubre. El exchange también planea publicar una prueba de reservas actualizada tras la remediación.
Por qué importa
Para los operadores
Se espera que las retiradas de Binance se reanuden en unas 45 horas, por lo que las posiciones que necesiten liquidez del exchange deberían planificarse en torno a ese plazo y vigilar la prueba de reservas prometida.
Para los inversores
La atribución a un grupo vinculado a un Estado y los ataques reiterados contra las carteras calientes de los exchanges subrayan el riesgo de custodia en las plataformas centralizadas, una preocupación estructural para los tenedores a largo plazo.
Para los desarrolladores
El método de delegación EIP-7702 y el compromiso coordinado de firma demuestran que la infraestructura de firma de las carteras calientes y los controles de cuentas delegadas requieren un refuerzo que va más allá de la seguridad de las claves individuales.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
