Binance sufre un hackeo histórico: 5.800 millones de dólares salieron y parte está congelada
Una simple señal on-chain bastó para cambiar la noche del 29 de octubre. A las 22:32, el investigador Spreek detecta una anomalía en Ethereum. Cuatro minutos antes, un contrato acababa de vaciar una cartera de Binance con 167.464 ETH. En pocas horas, varios emisores de stablecoins congelaron 2,54 mil millones de dólares, mientras que el exchange confirmaba uno de los mayores hackeos de la historia de las criptomonedas.
En breve
- Una cartera de Binance perdió 167.464 ETH y 63 tokens tras una delegación EIP-7702 establecida cuatro minutos antes.
- Tether, Circle, Ripple, World Liberty Financial y Aave bloquearon fondos por un total verificado de 2,54 mil millones de dólares.
- Arkham Intelligence sigue aproximadamente 5,84 mil millones de dólares que han transitado por carteras vinculadas al incidente, mientras que el origen de la firma sigue siendo desconocido.
Un ataque preparado mucho antes de la transferencia
Los incidentes de Ledger, Coldcard y Keystone ya habían debilitado la confianza hacia las carteras cripto. Esta vez, el escenario es distinto: el ataque no apunta a una cartera fría.
Todo comienza el 28 de octubre. Una dirección, 0x7C86, recibe 0,1 ETH desde Tornado Cash, un mezclador usado para ocultar la trazabilidad de los fondos. Esta pequeña suma es suficiente para cubrir las tarifas de transacción.
La tarde siguiente, esta misma dirección despliega su propio contrato.
A las 22 h 20 min 59 s, una transacción conecta la cartera Binance 14 con este contrato gracias a EIP-7702, un mecanismo que permite a una cartera controlada por una clave ejecutar código de contrato.
Luego todo se acelera.
A las 22 h 24 min 23 s, una transacción retira 167.464 ETH, aproximadamente 388 millones de dólares según Etherscan, además de 63 tokens, incluyendo 1,615 mil millones de dólares en USDT.
Veinticuatro segundos después, Binance 16 envía otros 28.005 ETH a esta misma dirección, hasta entonces inexistente.
En menos de un cuarto de hora, 195.460 ETH, cerca de 450 millones de dólares, son transferidos a una tercera dirección recién creada, mientras que aproximadamente 1,5 mil millones de dólares en tokens permanecen en la primera cartera.
En total, Arkham Intelligence estima en aproximadamente 5,84 mil millones de dólares los fondos que pasaron por las carteras vinculadas al incidente. Esta cifra incluye los diversos movimientos entre direcciones y por lo tanto no corresponde únicamente a los activos robados.
La alerta de Spreek cambia todo
La primera advertencia no proviene ni de Binance ni de un regulador.
A las 22:32, el investigador on-chain con seudónimo Spreek publica un mensaje en X: «No confirmado, pero posiblemente un hackeo masivo a Binance. Toda la cartera de Binance vaciada a una nueva EOA. La llamada al contrato fue financiada por Tornado Cash.«
Su intuición se basa en un detalle revelador. Un exchange nunca financia sus tarifas de transacción mediante Tornado Cash. Para él, este comportamiento distingue inmediatamente un hackeo de una operación de mantenimiento.
Cinco minutos después, refuerza su análisis. La dirección que desencadenó la transacción proviene efectivamente de Tornado Cash, mientras que la cartera destinataria ahora se vincula a movimientos relacionados con Binance.
Las alertas se suceden rápidamente. A las 22:41, Tree News menciona un posible robo que afecta carteras calientes. Dos minutos después, otra cuenta ya estima las pérdidas en Ethereum por más de 2,5 mil millones de dólares.
Odysseas Lamtzidis, fundador de Phylax Systems, explica el mecanismo: según él, EIP-7702 puede transformar la cartera misma en un «aspirador» tan pronto como una delegación firmada entra en juego. Otro desarrollador también observa que el contrato solo acepta llamadas desde la dirección financiada por Tornado Cash.
Los emisores reaccionan en pocas horas
Ante la magnitud del incidente, los principales actores del sector intervienen rápidamente.
Tether congela 975,1 millones de USDT. A las 23:04, Circle bloquea 823 millones de USDC, una decisión que su director general Jeremy Allaire confirma en X, en coordinación con las autoridades.
Luego, a las 00:32, Aave suspende temporalmente sus mercados de préstamo v3 y v4 después de que una cartera vinculada al hackeo depositara 60 millones de USDT antes de pedir prestados 19.762 ETH.
Cuatro minutos después, World Liberty Financial inmoviliza 27 millones de USD1 y 2 millones de WLFI con la ayuda de BitGo.
Finalmente, a la 01:35, Binance revisa al alza su balance y anuncia 2,54 mil millones de dólares congelados, frente a 1,8 mil millones previamente mencionados. Poco después, Ripple confirma haber bloqueado RLUSD, sin revelar el monto afectado.
Una investigación aún lejos de terminar
Arkham Intelligence sigue ahora aproximadamente 5,84 mil millones de dólares que han circulado entre las carteras asociadas al incidente, aunque otras estimaciones rondan los 2,4 mil millones.
Comparado con los 693.000 bitcoins que Binance tenía en septiembre, este drenaje representa aproximadamente el 2,64 % de las reservas de la plataforma. Por lo tanto, se trata de una cartera comprometida y no del colapso del exchange completo.
Los mercados reaccionaron de inmediato: el bitcoin bajó por debajo de los 79.000 dólares (-2,6 % en 24 horas), el BNB retrocedió un 7 % a 699 dólares, mientras que el Monero subió un 6 %.
El récord anterior databa del hackeo de Bybit, estimado en 1,5 mil millones de dólares en febrero de 2025. Esta vez, queda una pregunta: ¿cómo consiguió el atacante la firma indispensable para activar la delegación EIP-7702? Binance aún no ha respondido, y la investigación deberá determinar si se trata de una falla de firma, un error operativo o un acceso más profundo a los sistemas.
¡Maximiza tu experiencia en Cointribune con nuestro programa "Read to Earn"! Por cada artículo que leas, gana puntos y accede a recompensas exclusivas. Regístrate ahora y comienza a acumular beneficios.
Apasionado por Bitcoin, me encanta explorar los intrincados detalles de la blockchain y las criptomonedas y comparto mis descubrimientos con la comunidad. Mi sueño es vivir en un mundo donde la privacidad y la libertad financiera estén garantizadas para todos, y creo firmemente que Bitcoin es la herramienta que puede hacer esto posible.
Las ideas y opiniones expresadas en este artículo pertenecen al autor y no deben tomarse como consejo de inversión. Haz tu propia investigación antes de tomar cualquier decisión de inversión.