La investigación del hackeo de Binance ha identificado puntos de acceso adicionales después de que los atacantes robaran alrededor de 6.300 millones de dólares del exchange de criptomonedas el 29 de octubre de 2026. Los retiros seguían suspendidos al día siguiente, mientras Binance revisaba su seguridad y trabajaba para restablecer el servicio.

Conclusiones clave

  • Binance afirmó que había reservado más de 6.340 millones de dólares en fondos de la compañía para cubrir las pérdidas.
  • Los investigadores no han atribuido la responsabilidad a ninguna persona, afirmó Richard Teng, codirector ejecutivo.
  • Binance tiene como objetivo reabrir los retiros en un plazo de 40 horas desde la última actualización de Teng.

Se amplía la investigación del hackeo de Binance

Binance consideró inicialmente que la computadora portátil de un ingeniero comprometido podía ser un posible punto de entrada. Para el 30 de octubre, los investigadores habían encontrado otros puntos de acceso, afirmó Teng. Advirtió que el ataque no se debió simplemente al uso de los permisos de un ingeniero ni a una única acción.

Investigadores de la cadena de bloques atribuyeron el robo a hackers respaldados por Corea del Norte. La investigación sobre cómo lograron acceder los atacantes seguía en curso.

Cómo se incorporó la delegación de cuentas a la investigación

Teng afirmó que el atacante usó una delegación EIP-7702 para obtener autoridad de ejecución sobre una billetera caliente sin pasar por los controles de aprobación habituales de Binance. También afirmó que un mecanismo de autodestrucción había eliminado herramientas y rastros, lo que dificultó la investigación.

La especificación de delegación de cuentas EIP-7702 describe un tipo de transacción que permite a una cuenta de Ethereum controlada externamente establecer código y delegar la ejecución. La especificación explica el mecanismo; no determina cómo se utilizó en este incidente.

Ido Ben-Natan, director ejecutivo de Blockaid, afirmó que probablemente unos sistemas de firma comprometidos permitieron el robo. Dijo que los atacantes podrían haber robado los fondos sin EIP-7702, aunque la función pudo haberles ayudado a eludir las salvaguardas y vaciar los activos de una sola vez.

La firma de análisis de cadenas de bloques Chainalysis observó miles de transacciones en rápida sucesión, un patrón que, según indicó, podría ser señal de un blanqueo automatizado.

Cobertura de pérdidas y planes para los retiros

Binance afirmó que los fondos de la compañía reservados incluían 5.000 millones de dólares en los mismos tokens que fueron robados. El exchange estaba reconstruyendo su servicio de retiros y llevando a cabo una revisión de seguridad en toda la compañía, afirmó Teng.

El prestamista descentralizado Aave había pausado los nuevos depósitos y préstamos como medida de precaución. Reabrió sus mercados el 30 de octubre, mientras los retiros de Binance seguían suspendidos.

Próximo hito

Binance tiene como objetivo reanudar los retiros en un plazo de 40 horas desde la última actualización de Teng y publicar un informe completo de prueba de reservas para el lunes 2 de noviembre.

Leer más noticias

Más noticias de FinanceVelix

Aviso legal

Este artículo de FinanceVelix ofrece información general, no asesoramiento financiero, de inversión, legal ni fiscal personalizado. Los precios de mercado, las tasas de interés y las condiciones económicas pueden cambiar; las inversiones conllevan riesgo de pérdida. Los hechos reflejan la información disponible en el momento de la publicación y pueden cambiar. Verifique de forma independiente la información importante y consulte a un profesional cualificado cuando sea necesario. La mención de un activo, una compañía o un servicio no constituye un respaldo.