Binance anunció el viernes 30 de octubre que ha reservado más de 6.340 millones de $ de fondos de la compañía para cubrir las pérdidas de usuarios del hackeo del jueves, el mayor robo de la historia cripto. La cifra no incluye los activos que ya han sido congelados.
Qué ha anunciado Binance
En una publicación en X, Binance explicó que 5.000 millones de $ de esa cantidad ya están en su custodia, en los mismos tokens que fueron robados. El resto se está comprando a través de canales de mercado y OTC, un proceso que "puede tardar más porque algunos tokens pueden tener poca liquidez".
- Los fondos reservados excluyen los activos congelados tras el ataque
- Binance asegura que ya ha empezado a recuperar los activos afectados para los usuarios
- El exchange colabora con las fuerzas del orden, emisores de stablecoins y firmas de inteligencia blockchain para rastrear y congelar más fondos
"Superaremos esta tormenta", afirmó Binance.
Qué se llevaron y de qué redes
Según TRM Labs, el atacante sacó unos 6.360 millones de $ de wallets de Binance en diez blockchains, la mayor parte en unos 20 minutos a partir de las 20:05 UTC del 29 de octubre. Es aproximadamente cuatro veces el hackeo a Bybit de febrero de 2025, de 1.500 millones de $.
Red | Activos robados | Valor |
|---|---|---|
Ethereum | 200.630 ETH + 185 tokens, incluidos 1.875 millones de USDT y 823 millones de USDC | 3.790 millones de $ |
Bitcoin | 18.270 BTC | 1.470 millones de $ |
Tron | 612,7 millones de USDT + 46,4 millones de TRX | 628 millones de $ |
XRP Ledger | 233,46 millones de XRP | 296 millones de $ |
Solana | 970.500 SOL | 96 millones de $ |
Cómo se ejecutó el ataque
En Ethereum, el atacante usó una delegación EIP-7702 con 50 autorizaciones prefirmadas para convertir una hot wallet de Binance en un contrato sweeper que solo él podía invocar. En las otras nueve redes, las wallets de Binance enviaron fondos mediante transferencias firmadas normales, lo que, según TRM, apunta a un compromiso de la infraestructura de firma de la hot wallet de Binance.
Tanto TRM como Chainalysis atribuyen el ataque a TraderTraitor, el grupo norcoreano que el FBI señaló por el hackeo a Bybit. Chainalysis afirmó que vio cómo los fondos de Binance se mezclaban en tiempo real con lo obtenido en el exploit de Bitget del mes pasado, también atribuido a actores norcoreanos.
Qué se ha congelado y qué conserva el atacante
TRM cifra en unos 2.700 millones de $ lo congelado onchain a las 00:30 UTC del 30 de octubre:
- Tether: unos 1.770 millones de USDT
- Circle: unos 825 millones de USDC
- Ripple: 40,5 millones de RLUSD
- World Liberty Financial: 27,8 millones de USD1
- Arbitrum Security Council: 8.426 ETH y 74,6 millones de ARB
En las primeras horas, el atacante vendió unos 325 millones de USDT a market makers a través de UniswapX y otros contratos basados en intents por unos 122.300 ETH, con un descuento superior al 10 % sobre el mercado. Otros 60 millones de USDT se depositaron en Aave para pedir prestados unos 19.760 ETH antes de que el protocolo congelara los mercados afectados.
El atacante conserva ahora más de 420.000 ETH y 18.270 BTC, unos 2.400 millones de $ en activos fuera del alcance de cualquier emisor. Chainalysis señala que miles de transacciones en una ventana corta apuntan a un blanqueo automatizado, con muchas direcciones que reciben exactamente 1 TRX antes de reenviar los fondos.