Binance afronta quiebre de seguridad por 6,300 mdd tras hackeo en hot wallet

Binance estimó en 6,300 millones de dólares el impacto de un hackeo en su hot wallet ejecutado mediante el mecanismo EIP-7702, mientras la plataforma congeló 3,000 millones y destinó fondos propios para garantizar la recuperación total.

El quiebre de seguridad y el uso del mecanismo EIP-7702

El atacante utilizó el mecanismo EIP-7702 para obtener autorización de ejecución on-chain sobre una billetera caliente sin pasar por los controles habituales.

El incidente de seguridad afectó de manera directa a una billetera propia de la plataforma, permitiendo la ejecución de transacciones de retiro no autorizadas en aproximadamente 20 minutos desde el inicio de las acciones a última hora del jueves. La investigación inicial apuntó inicialmente hacia una posible computadora comprometida, aunque el co-CEO de Binance, Richard Teng, confirmó posteriormente que se identificaron otros puntos de vulneración durante la brecha operativa.

Las firmas estadounidenses de análisis de blockchain TRM Labs y Chainalysis detectaron similitudes técnicas con ataques previos de gran envergadura atribuidos a Corea del Norte. Específicamente, TRM documentó que los atacantes lograron ordenar el vaciado de las billeteras hacia direcciones controladas por los piratas informáticos, replicando el modus operandi del robo perpetrado en 2025 contra la plataforma de intercambio de criptomonedas Bybit, el cual fue atribuido formalmente por el FBI a Corea del Norte.

Salvaguarda financiera y contención de activos afectados

Binance reservó más de 6,340 millones de dólares de sus propios recursos para cubrir los activos involucrados en el incidente.

Frente a la magnitud del desfalco, la compañía activó una estrategia de contención financiera inmediata. Hasta el momento, Binance y sus socios comerciales lograron congelar aproximadamente 3,000 millones de dólares en activos afectados. Del total de recursos propios reservados por la empresa para respaldar la contingencia, 5,000 millones de dólares ya se mantienen resguardados en los mismos criptoactivos tokenizados que sufrieron el impacto, tales como USDC, USDT, BTC, ETH y BNB.

La dirección ejecutiva enfatizó de forma categórica que los fondos de los clientes operaron bajo un esquema de aislamiento total frente al vector de ataque. Las declaraciones oficiales reiteraron que la vulneración recayó exclusivamente sobre la infraestructura propietaria de la corporación, descartando afectaciones directas en las cuentas de los usuarios particulares. Asimismo, la administración asumió el compromiso institucional de completar la recuperación de los activos y publicar una nueva Prueba de Reservas para garantizar la transparencia y facilitar la verificación pública.

Parálisis operativa y revisión integral de la infraestructura

Binance suspendió temporalmente los retiros y proyectó su reanudación antes del domingo tras someter su arquitectura a rigurosas pruebas.

Como medida preventiva de control, la plataforma interrumpió de manera temporal los retiros de fondos mientras reconstruye y somete a auditorías exhaustivas su arquitectura tecnológica. La directiva confirmó una revisión integral de seguridad que abarca la totalidad de los dispositivos físicos, los servicios en la Nube, la gestión de claves criptográficas y los sistemas de firma digital.

Para optimizar el rastreo de los capitales sustraídos, la empresa estableció canales de cooperación activa con las fuerzas del orden internacional, empresas especializadas en inteligencia blockchain, emisores de tokens y otros exchanges del mercado global. A pesar de la parálisis temporal, la dirección proyectó la reactivación de los retiros antes del plazo previsto para el domingo, sujeto a la aprobación definitiva de los protocolos de seguridad.

---