Binance Revela Detalles del Hackeo de $6.34 Mil Millones

El intercambio de criptomonedas Binance ha revelado detalles del ataque del 29 de octubre de 2026, que resultó en el robo de activos digitales por un valor aproximado de $6.34 mil millones. El co-CEO Richard Teng declaró que los perpetradores habían estado preparando la operación durante varios meses, utilizando software malicioso y acceso a la infraestructura interna del intercambio.

En un informe preliminar publicado el 3 de noviembre, Binance explicó que el ataque afectó el sistema de autorización de transacciones. Los perpetradores utilizaron el mecanismo Ethereum EIP-7702, que les permitió seguir moviendo algunos activos incluso después de que se suspendieran los retiros regulares.

Según Teng, la empresa decidió revelar los detalles del incidente para que otros participantes en la industria de las criptomonedas pudieran tener en cuenta los riesgos identificados al desarrollar sus propios sistemas de seguridad.

Cómo los Perpetradores Obtuvieron Acceso a las Carteras

Según la investigación de Binance, la preparación comenzó en junio de 2026, cuando uno de los ingenieros instaló una herramienta de software modificada. El sistema de seguridad detectó actividad sospechosa, tras lo cual la empresa reemplazó el dispositivo y actualizó las credenciales asociadas. Sin embargo, los atacantes lograron obtener información sobre los empleados que trabajaban con la infraestructura de carteras.

En septiembre, los perpetradores contactaron a otro ingeniero, haciéndose pasar por representantes de una empresa que realizaba entrevistas. Durante la comunicación, se le ofreció al empleado completar una tarea de prueba que contenía código malicioso.

El 20 de octubre, los atacantes utilizaron el dispositivo comprometido y la herramienta interna de IA de Binance para expandir el acceso a las computadoras de otros empleados. Más tarde, obtuvieron credenciales que les permitieron afectar el sistema de firma de transacciones.

El 29 de octubre, los perpetradores comenzaron a retirar activos de las carteras calientes del intercambio a través de varias redes blockchain. En Ethereum aplicaron adicionalmente EIP-7702, un mecanismo que permite a una cartera regular usar temporalmente la funcionalidad de un contrato inteligente.

Según la empresa analítica Blockaid, los atacantes formaron 50 permisos firmados para delegar la ejecución de operaciones a un contrato de terceros. Uno de ellos fue aceptado por la red, tras lo cual los perpetradores obtuvieron la capacidad de mover fondos a través de un contrato inteligente que controlaban.

Durante una de las operaciones, aproximadamente 167,464 ETH y por separado alrededor de 1.6 mil millones de USDT, así como otros tokens, fueron retirados de la cartera de Binance.

A pesar de la suspensión de los retiros, el permiso malicioso continuó operando en la blockchain. Para cancelarlo, Binance tuvo que realizar operaciones adicionales, ya que el sistema de computación multipartita (MPC) aplicado no permitía revocar el permiso inmediatamente con una sola clave privada.

La delegación finalmente fue cancelada a las 00:10 UTC del 30 de octubre, casi 4 horas después de que se estableciera.