Un sofisticado ataque multicadena contra Binance resultó en el robo de aproximadamente 6.36 mil millones de dólares en criptomonedas, lo que provocó una rápida intervención de los emisores de stablecoins y los consejos de seguridad de la red para congelar más de 2.7 mil millones de dólares de los fondos sustraídos. — trmlabs.com
Descripción general del incidente
El 29 de octubre de 2026, Binance sufrió el mayor robo de criptomonedas de la historia, con atacantes que drenaron aproximadamente 6.36 mil millones de dólares de billeteras calientes (hot wallets) en diez cadenas de bloques diferentes. La brecha, que ocurrió en un rápido intervalo de 20 minutos, involucró un esfuerzo coordinado para comprometer la infraestructura de firma del exchange, permitiendo la transferencia no autorizada de activos, incluidos Bitcoin (BTC) y Ethereum (ETH).
Mecánica del ataque
Los atacantes demostraron una alta sofisticación técnica, utilizando una variedad de métodos para eludir los protocolos de seguridad:
Explotación de EIP-7702: En la red Ethereum, los atacantes utilizaron autorizaciones prefirmadas para delegar el control de una billetera caliente de Binance a un contrato inteligente malicioso, convirtiéndola efectivamente en una billetera de barrido ('sweeper').
Coordinación multicadena: La brecha afectó a billeteras en Bitcoin, Ethereum, Tron, XRP Ledger, Solana, Avalanche, Polygon, Arbitrum, Optimism y Base. La naturaleza simultánea de estas transferencias sugiere un compromiso del sistema de firma centralizado utilizado por el exchange.
Cadenas de pelado (Peel Chains): El Bitcoin robado fue movido a través de una técnica de 'peel chain', dividiendo los fondos en denominaciones más pequeñas y difíciles de rastrear para ofuscar el rastro.
Respuesta y recuperación de activos
En una muestra significativa de coordinación intersectorial, los emisores de stablecoins y los organismos de gobernanza de la red actuaron para mitigar el daño:
Congelación de stablecoins: Tether, Circle, Ripple y World Liberty Financial congelaron con éxito aproximadamente 2.67 mil millones de dólares en activos.
Intervención de la red: El Consejo de Seguridad de Arbitrum intervino para recuperar 8,426 ETH y 74.6 millones de ARB.
Maniobras de los atacantes: A pesar de estos esfuerzos, los atacantes lograron convertir una parte de las stablecoins robadas en ETH y otros activos a través de exchanges descentralizados y protocolos de préstamo antes de que esos mercados específicos pudieran ser restringidos.
Implicaciones para el mercado
Según los últimos informes, los atacantes mantienen el control de más de 420,000 ETH y 18,270 BTC, valorados en aproximadamente 2.4 mil millones de dólares. Este volumen de activos, ahora fuera del alcance de los emisores centralizados, plantea un riesgo significativo de volatilidad futura en el mercado a medida que los fondos se lavan a través de puentes, servicios de intercambio y mesas de operaciones extrabursátiles (OTC).
Se recomienda a los equipos de cumplimiento y a los exchanges que monitoreen las entradas provenientes de las direcciones identificadas de los atacantes. El incidente destaca vulnerabilidades críticas en la gestión de billeteras calientes y la necesidad de políticas de firma más robustas y específicas para cada cadena con el fin de evitar compromisos por puntos únicos de falla.
