Hackeo de Binance: se drenan 6.360 millones de dólares en 20 minutos tras un periodo de preparación del atacante
Las billeteras calientes de Binance perdieron aproximadamente 6.360 millones de dólares en diez blockchains en un ataque que, según TRM Labs, se desarrolló en unos 20 minutos el 29 de octubre. Las fuentes difieren sobre cuánto tiempo prepararon los atacantes la operación, con informes que van desde 36 horas hasta ocho semanas de acceso.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
Qué ocurrió
Los atacantes drenaron aproximadamente 6.360 millones de dólares de las billeteras calientes de Binance el 29 de octubre, según la firma de inteligencia blockchain TRM Labs, lo que lo convierte en el mayor robo de criptomonedas registrado. TRM rastreó transferencias en Ethereum, Bitcoin, Tron, el XRP Ledger, Solana, Arbitrum, Optimism, Base, Avalanche y Polygon, y la mayoría de los fondos salieron de las billeteras vinculadas a Binance en unos 20 minutos.
La primera transferencia grande fue de 233,46 millones de XRP, valorados en unos 296 millones de dólares, movidos desde cinco billeteras de Binance en el XRP Ledger entre las 20:05 y las 20:09 UTC. Las billeteras en Solana y Optimism siguieron antes de las 20:10 UTC, y una billetera de Binance en Bitcoin envió 18.270 BTC, unos 1.470 millones de dólares, a las 20:20 UTC.
Cómo se ejecutó el drenaje
TRM afirma que el mecanismo central fue un contrato inteligente malicioso activado mediante autorizaciones EIP-7702. A las 20:20 UTC el atacante envió 50 autorizaciones prefirmadas a una billetera caliente de Binance, delegando su ejecución en el contrato. Unos tres minutos después, un único barrido movió 167.464 ETH y 63 tokens, incluidos 1.615 millones de USDT, con más barridos hasta primera hora de la mañana siguiente.
El registro de TRM muestra que el atacante ensayó antes de la operación principal. Los depósitos en Tornado Cash llegaron a una billetera controlada por el atacante la mañana del 28 de octubre, y el código malicioso se probó en dos nuevas billeteras de Ethereum y luego en una tercera, donde se movieron fondos de prueba y luego se devolvieron. El ataque principal comenzó unas cuatro horas después de ese último ensayo.
Desacuerdo sobre el tiempo de preparación
Las fuentes difieren sobre cuánto tiempo estuvieron activos los atacantes antes del robo. TRM Labs, en su investigación del 29 de octubre, describe una ventana de preparación de al menos 36 horas a partir del 28 de octubre. Crypto Briefing informa que los atacantes supuestamente tuvieron acceso a los sistemas de Binance durante ocho semanas, con una preparación que comenzó a más tardar en junio de 2026, y que las pruebas de acceso interno se realizaron unas 36 horas antes del ataque. Ambos relatos no se contradicen en la cifra de 36 horas, pero la afirmación de ocho semanas no tiene un rastro on-chain correspondiente en la cobertura de TRM y se basa en la cronología reportada de la propia investigación de Binance. Los lectores deben considerar la cifra de ocho semanas como un dato informado, no confirmado de forma independiente.
Cómo se obtuvo el acceso
El origen de las autorizaciones sigue sin resolverse. El investigador de Ethlabs Derek Chiang señaló que el atacante podría haber obtenido la clave privada de la billetera o inducido a su propietario a firmar una autorización maliciosa. Crypto Briefing, citando la investigación de Binance, afirma que la brecha provino de una campaña de ingeniería social en varias capas que incluyó una falsa entrevista de trabajo y herramientas de desarrollo de software manipuladas, y que las claves privadas no fueron comprometidas. La cuenta de Binance y la reconstrucción on-chain de TRM aún no concuerdan en este punto.
Respuesta y recuperación
Binance suspendió de inmediato los retiros y los reabrió por fases. El exchange indicó que asignó unos 6.340 millones de dólares de recursos corporativos para cubrir las pérdidas y, al 31 de octubre, señaló que aproximadamente el 98% de los activos robados había sido repuesto. Socios y emisores de stablecoins congelaron o interceptaron un estimado de entre 2.850 y 3.000 millones de dólares de los fondos robados. Binance también encargó una revisión de seguridad independiente.
Por qué importa
Para los traders
La reapertura de retiros y la afirmación de reposición del 98% son las variables a seguir a corto plazo, ya que inciden en los saldos de los exchanges y en las condiciones de liquidez.
Para los inversores
Una brecha de 6.360 millones de dólares que Binance dice haber cubierto con reservas corporativas plantea dudas sobre el riesgo de custodia en los exchanges, que probablemente influirán en las evaluaciones de contrapartida.
Para los desarrolladores
El vector de delegación EIP-7702 y el compromiso del flujo de aprobaciones muestran que la seguridad de las billeteras calientes depende de los controles internos de autorización, no solo de la protección de las claves.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
