Criptoterremoto: Hackers irrumpieron en Binance y se llevaron US$ 5.000 millones

Los mercados de criptomonedas prolongaron su descenso a primera hora del viernes tras el hackeo de Binance (BNB), con una caída superior a 8,2% en 24 horas que arrastró a Bitcoin 4,8% hacia abajo, hasta unos US$ 77.131, mientras que Ether descendió 5,7%, hasta US$ 2.217, según CriptoTelegraph.

La noche del 30 /10, individuos desconocidos hackearon Binance, la mayor plataforma de intercambio de criptomonedas, y transfirieron entre US$1.700 millones y US$5.500 millones en criptomonedas , según diversas estimaciones.

De confirmarse estas estimaciones, se trataría del mayor hackeo de la historia.

Hasta el momento, Binance informó que está realizando una investigación y que los fondos de los usuarios están "completamente seguros". Sin embargo, los inversores de todo el mundo ya han reaccionado con una venta masiva de criptomonedas.

Los operadores de stablecoins Tether (USDT) y Circle (USDC) informaron que bloquearon de inmediato los US$ 1.700 millones robados. Por lo tanto, se desconoce el monto total de las pérdidas sufridas por Binance.

Antes de este robo, el mayor ciberataque de criptomonedas se consideraba el hurto de US$ 1.500 millones de la plataforma de intercambio Bybit. En aquel momento, el FBI creía que hackers norcoreanos estaban detrás del robo.

Binance se comprometió a cubrir todas las pérdidas derivadas del hackeo y suspendió todos los depósitos y retiros mientras realizaba comprobaciones de seguridad. En una actualización posterior, el exchange situó el total verificado de activos congelados en US$ 3.000 millones, frente a la cifra anterior de US$ 2.540 millones.

Los tokens de finanzas descentralizadas también bajaron: AAVE, de Aave; UNI, de Uniswap... etc., según CoinGecko.

Aave afirmó que había congelado los nuevos depósitos y préstamos en sus mercados V3 y V4 operados por la comunidad como medida de precaución. La plataforma de préstamos dijo que sus contratos no se habían visto afectados y que los usuarios aún podían retirar fondos y devolver préstamos.

¿Qué le pasó a Binance?

Un portavoz de Binance declaró a Cointelegraph que el exchange estaba investigando los informes sobre un posible problema de seguridad, pero que no había confirmado ningún impacto en los fondos de los usuarios.

El portavoz señaló que sus equipos de seguridad estaban revisando la actividad y proporcionarían actualizaciones una vez verificada más información.

Las primeras preocupaciones fueron planteadas por el investigador de blockchain @Spreek, quien publicó en X que los activos de una billetera de Ethereum vinculada a Binance habían sido transferidos a una dirección recién creada mediante una llamada a un contrato supuestamente financiada por Tornado Cash. Posteriormente, @Spreek informó que las billeteras conectadas con las transferencias habían comenzado a vender Tether USDt (USDT) a través de exchanges descentralizados.

La plataforma de análisis de blockchain Arkham Intelligence identificó posteriormente un conjunto de billeteras etiquetadas como «binance-hacker-1029» que poseían aproximadamente US$ 5.840 millones en activos digitales. La cifra representa las tenencias declaradas de las billeteras, no una estimación confirmada de los fondos robados.

El cofundador de Binance, Changpeng Zhao, dijo que la actividad parecía ser un hackeo y añadió que Tether y Circle habían congelado US$ 971 millones y US$ 823 millones, respectivamente. Zhao dijo que esperaba que todos los fondos de los usuarios estuvieran totalmente cubiertos.

El presunto hackeo de Binance pudo haber implicado que los atacantes manipularan la firma utilizada por el exchange para firmar transacciones, en lugar de robar claves privadas, según Ido Ben-Natan, cofundador y director ejecutivo de Blockaid.

Ben-Natan dijo que la evaluación preliminar de Blockaid apuntaba a un «uso indebido de la clave», en el que los atacantes engañan o comprometen un sistema de firma para autorizar transacciones maliciosas sin extraer la clave privada subyacente.

«Parece ser… un compromiso de la infraestructura de firma. No creemos que se haya filtrado una clave», dijo.

En su análisis onchain publicado en X, Blockaid dijo que el atacante agrupó 50 autorizaciones EIP-7702 en una sola transacción dirigida a Binance 14. Según los informes, una autorización coincidía con el nonce requerido de la cuenta, lo que permitió aceptarla.

EIP-7702 permite que una cuenta delegue la ejecución a código de contrato inteligente. Blockaiddijo que la cuenta afectada había sido delegada a un contrato drenador no verificado que permitía a un operador designado retirar tokens y Ether.

Ben-Natan dijo a Cointelegraph que la operación pudo haber implicado varios dispositivos comprometidos y movimiento a través de la red del exchange, aunque esto sigue sin confirmarse.

Corea del Norte y la comparación con Bybit

Al preguntarle si la presunta manipulación de la firma se parecía al ataque contra Bybit de febrero de 2025, Ben-Natan describió los incidentes como «muy, muy similares».

En ese caso, la actualización forense publicada por Bybit dijo que los atacantes comprometieron las credenciales de un desarrollador de Safe, accedieron a la infraestructura del proveedor de billeteras y engañaron a los firmantes para que aprobaran una transacción maliciosa.

Al igual que en Bybit, Ben-Natan dijo que la actividad se parecía a operaciones vinculadas a atacantes cibernéticos norcoreanos, basándose en la sofisticación de los preparativos onchain.

---------------------