San José, 01 nov (elmundo.cr) – Binance confirmó este jueves que el incidente de seguridad sufrido en sus billeteras de Ethereum escala a una estimación de impacto total de aproximadamente 6.300 millones de dólares, lo que lo convertiría en el mayor robo de criptomonedas de la historia, superando al de Bybit en 2025 (unos 1.500 millones). De esa cifra, alrededor de 3.000 millones ya han sido congelados en cadena gracias a la colaboración con emisores de stablecoins y firmas de inteligencia blockchain .
El origen: un portátil comprometido, no una clave privada
La investigación preliminar de la compañía descarta las hipótesis más temidas por los usuarios de exchanges. “La investigación inicial de Binance sugiere que el incidente de seguridad puede involucrar el portátil comprometido de un ingeniero de DevOps, lo que permitió a un atacante obtener acceso a un contenedor de servicio y enviar transacciones de retiro no autorizadas”, señaló la plataforma en su comunicado oficial. Binance fue categórica: “No hemos encontrado evidencia de ninguna filtración de claves privadas de billeteras” .
La exchange se comprometió a publicar un informe técnico detallado (post-mortem) una vez que la investigación concluya y los hechos estén completamente verificados.
Cobertura total y medidas inmediatas
Binance confirmó que cubrirá todas las pérdidas con el fondo SAFU (Secure Asset Fund for Users) y recursos propios de la compañía. “Los fondos de los usuarios están seguros”, reiteró, y anunció que publicará una Prueba de Reservas actualizada una vez completada la remediación .
Como medidas inmediatas, la plataforma ha implementado:
-
Suspensión temporal de depósitos y retiros mientras se completan las verificaciones de seguridad;
-
Revocación de la autorización de las direcciones afectadas;
-
Colaboración con fuerzas del orden y socios de inteligencia blockchain para rastrear y recuperar los fondos .
La compañía indicó que trabaja con las autoridades para identificar a los responsables y llevarlos ante la justicia .
La cronología del ataque
Los registros en la blockchain de Ethereum muestran una operación ejecutada con precisión. El ataque se produjo la tarde del 29 de octubre (hora UTC) mediante una vulnerabilidad en el estándar EIP-7702, que permite a una billetera delegar el control de sus fondos a un contrato inteligente. El atacante utilizó una firma vinculada a la billetera “Binance 14” para transferir 167.464 ETH y 63 tipos de tokens en una sola transacción, con un costo de apenas 0,93 dólares en comisiones. Minutos después, otros 28.005 ETH salieron de la billetera “Binance 16” hacia la misma dirección .
La reacción del mercado y de los socios
Changpeng Zhao (CZ), fundador de Binance y accionista de la compañía, confirmó el ataque en X. “Todo apunta a que Binance ha sufrido un ataque informático”, escribió. “Ya no gestiono Binance, pero como accionista confío en que todos los fondos de los usuarios estarán totalmente cubiertos” .
La intervención de los emisores de stablecoins fue determinante para limitar el daño. Tether congeló aproximadamente 1.567 millones de dólares en USDT, mientras que Circle bloqueó más de 800 millones en USDC vinculados al incidente. El director ejecutivo de Circle, Jeremy Allaire, confirmó que su firma estaba “siguiendo de cerca los reportes de un posible exploit” relacionado con Binance .
El impacto en el mercado fue inmediato. El token nativo de Binance, BNB, cayó más del 7% en 24 horas, mientras que Bitcoin retrocedió un 3,1% hasta situarse cerca de los 78.600 dólares y Ether perdió un 4%. La capitalización total del mercado cripto se contrajo un 3,3% .
Lo que sigue fuera de control
A pesar de la rápida actuación de los emisores de stablecoins, una parte significativa de los activos permanece fuera de su alcance. Tether y Circle solo pueden bloquear sus propias monedas; no tienen control sobre ETH o Bitcoin. Según el análisis en cadena, el atacante mantiene aproximadamente 195.460 ETH en una dirección identificada, además de unos 18.270 BTC valorados en cerca de 1.440 millones de dólares. La plataforma Arkham rastrea 55 direcciones etiquetadas como “binance-hacker-1029” que en conjunto albergan activos por un valor estimado de 5.840 millones de dólares; esa cifra refleja el saldo actual de las billeteras monitoreadas, no una pérdida confirmada .
Qué sigue
Binance no ha establecido un plazo para la reanudación de depósitos y retiros, que permanecen suspendidos mientras se completan las verificaciones de seguridad. La compañía instó a los usuarios a depender exclusivamente de sus canales oficiales para obtener actualizaciones y a contactar a su servicio de atención al cliente ante cualquier duda .
