Este artículo resume la cobertura que Cointelegraph ha realizado sobre el ataque informático a Binance a medida que los acontecimientos se desarrollaban. Puede consultar la línea temporal completa para seguir las actualizaciones detalladas aquí. Los hackers robaron alrededor de 6,3 mil millones de dólares de Binance el viernes, lo que constituye hasta la fecha el robo de criptomonedas más importante registrado. Los socios del sector congelaron aproximadamente 3 mil millones de dólares en activos afectados, mientras que los clientes esperan la reanudación de los procedimientos de retirada de fondos. Al igual que la pérdida de 1,5 mil millones de dólares sufrida por Bybit en febrero de 2025 y la invasión a Bitget en septiembre, los investigadores atribuyeron este ataque a hackers respaldados por Corea del Norte. El viernes por la mañana, el exchange más grande del mundo anunció que los investigadores habían encontrado nuevos puntos de entrada en el sistema. “Para aclarar: el intruso no se limitó a utilizar las autorizaciones de un ingeniero, y este no fue un ataque que pudiera llevarse a cabo con un solo clic”, dijo Richard Teng, coCEO de Binance. “Nuestra investigación no ha atribuido la responsabilidad a ningún individuo en particular”. Binance indicó que había separado más de 6,34 mil millones de dólares de sus fondos para cubrir las pérdidas, incluyendo 5 mil millones en los mismos tokens que fueron robados. El papel del EIP-7702 en este ataque está siendo investigado. La actualización EIP-7702 de Ethereum fue criticada después de que los hackers la utilizaran para vaciar una cartera de Binance.El CEO de Blockaid, Ido Ben-Natan, dijo a Cointelegraph que sistemas de firma vulnerables probablemente permitieron el robo. Los invasores podrían haber robado los fondos sin el EIP-7702, pero este podría haber ayudado a evitar las protecciones y vaciar los activos de una sola vez, afirmó Ben-Natan. El invasor utilizó un delegado EIP-7702 para obtener autoridad de ejecución sobre una “hot wallet” sin pasar por los controles normales de aprobación de Binance; un “mecanismo de autodestrucción” eliminó las herramientas y rastros, lo que complica la investigación. Chainalysis observó miles de transacciones en rápida sucesión que podrían indicar lavado de dinero automático, con los fondos circulando entre direcciones y, a veces, volviendo a las carteras utilizadas previamente. Los usuarios de Binance esperan la reanudación de los retiros. El robo afectó los precios de las criptomonedas y provocó la suspensión preventiva de nuevos depósitos y préstamos en Aave, una plataforma de préstamos descentralizada.A Aave reabrió sus mercados la tarde del viernes, mientras que los saques desde Binance seguían suspendidos. Teng indicó que Binance estaba reconstruyendo su servicio de saques y realizando una revisión de seguridad en toda la empresa. Binance pretende reanudar los saques en un plazo de hasta 40 horas después de la actualización del viernes y publicar un informe completo sobre las reservas de fondos para el lunes. En Singapur, se denunció la existencia de un libro mayor (ledger) modificado un mes antes de que la noticia saliera a la luz: Asia Express.
