Binance Confirma Hack: Las Estimaciones de Daños Oscilan entre $5.3 Mil Millones y $6.3 Mil Millones

Binance confirmó la violación tras un incidente que involucró fondos internos. El cofundador y jefe de servicio al cliente, Yi He, declaró que el intercambio está al tanto de los informes sobre un posible problema de seguridad y está investigando activamente. Las actualizaciones se publicarán solo a través de canales oficiales, y los usuarios deben tener cuidado con los estafadores y no confiar en enlaces no oficiales ni en solicitudes de datos de cuentas. El fundador de Binance, Changpeng Zhao, quien renunció como CEO en 2023, describió la situación como semejante a un verdadero hackeo y, como accionista, declaró que espera el reembolso total de los fondos de los clientes.

Cronología

Las primeras transferencias importantes comenzaron el 29 de octubre alrededor de las 16:24, hora del Este. En una transacción en la red Ethereum, se retiraron aproximadamente 167,464 ETH, 1.615 mil millones de USDT y docenas de otros tokens. En 40 minutos, una dirección receptora única recibió un estimado de $3.52 mil millones. Luego surgieron datos sobre movimientos en las redes de Bitcoin y Tron.

Discrepancia en las estimaciones

Las cifras de daños varían entre las fuentes. Glassnode estimó la salida en aproximadamente $5.3 mil millones, con estimaciones más amplias que van de $5.5 a $5.8 mil millones. En la mañana del 30 de octubre, Binance estimó los daños en aproximadamente $6.3 mil millones e informó que, junto con socios, había congelado alrededor de $3 mil millones de los fondos retirados. El intercambio no ha publicado una cantidad de pérdidas verificada de manera independiente, y algunas estimaciones pueden incluir transferencias no relacionadas con el ataque.

Dos versiones de la causa

Según los resultados preliminares de la investigación de Binance, el atacante pudo haber accedido a la infraestructura a través de la computadora portátil comprometida de un ingeniero de DevOps, penetrado un servicio interno y enviado solicitudes de retiro no autorizadas. No se encontraron signos de filtración de claves privadas. Otra versión está relacionada con EIP-7702, una característica de Ethereum que permite a una billetera autorizar a un contrato inteligente para actuar en su nombre. Los investigadores identificaron una transacción de delegación aproximadamente tres minutos antes de la transferencia desde la billetera 14 de Binance, así como un contrato desplegado ese mismo día vinculado a una dirección financiada a través de Tornado Cash. El mecanismo exacto no está confirmado y no explica los movimientos en las redes de Bitcoin y Tron.

Congelaciones

Tether congeló más de 1.567 mil millones de USDT, Circle más de 800 millones de USDC, Ripple alrededor de $200 millones, World Liberty Financial $27 millones en USD1 y alrededor de $2 millones en WLFI. En total, las medidas declaradas ascienden a aproximadamente $2.6 mil millones, pero de manera independiente no están confirmadas. Aave restringió nuevos depósitos y préstamos: el atacante depositó alrededor de 60 millones de USDT y tomó prestados 19,762 WETH por un valor de $44.6 millones; 175 reservas V3 en 16 redes y 117 reservas V4 en cuatro fueron congeladas. Los pagos de préstamos y retiros continuaron operando. El Consejo de Seguridad de Arbitrum movió 74.56 millones de ARB y 8,425 ETH a una billetera intermedia congelada.

Reacción de Binance y el mercado

Binance suspendió depósitos y retiros, revocó derechos de acceso de la dirección comprometida y contactó a las fuerzas del orden. Se promete cubrir las pérdidas con SAFU y fondos propios, y tras las verificaciones, se publicará una prueba de reservas actualizada y un informe técnico. Bitcoin cayó momentáneamente por debajo de $77,000 y se negoció alrededor de $78,700. Ethereum cayó entre 2.9% y 4.6% a $2200, BNB entre 5% y 7.7% a $717. El volumen de liquidación en 24 horas ascendió a $1.4–1.5 mil millones. En la red Tron, los atacantes estaban comprando TRX para eludir un posible bloqueo, lo que llevó a un fuerte aumento en el precio de la moneda. La versión de la participación de Corea del Norte está siendo discutida por los investigadores, pero no hay confirmación oficial. Por separado, el 29 de octubre, los hackers robaron $2.7 millones de usuarios de Polymarket a través de un proveedor de software de terceros comprometido.