Binance ha comprometido $6,340 millones de sus recursos propios para cubrir las pérdidas de un ciberataque masivo que vació una billetera caliente de la compañía, garantizando que los fondos de sus clientes no se vieron afectados por el incidente de seguridad.
También te puede interesar: Binance: FBI y Servicio Secreto intervienen tras el robo récord de 6,300 millones
Mecanismo de vulneración: La rutina EIP-7702
El atacante explotó el mecanismo EIP-7702 para obtener autorización de ejecución on-chain sin activar los controles habituales de seguridad de Binance.
La estimación inicial del impacto total del incidente de seguridad sobre Binance ascendió a $6,300 millones, afectando una billetera propia de la plataforma y posibilitando retiros no autorizados. La investigación preliminar sugirió la vulneración de una computadora, aunque Richard Teng, co-CEO de Binance, confirmó la identificación de otros puntos de vulnerabilidad estructural. El método de ataque implicó el uso del mecanismo EIP-7702 para lograr la autorización de ejecución on-chain en una hot wallet (billetera caliente), eludiendo los procesos de aprobación estándares de la compañía.
Respuesta corporativa y restitución de la confianza
Binance y sus socios han congelado aproximadamente $3,000 millones en activos afectados, comprometiéndose a cubrir la totalidad de las pérdidas con fondos corporativos.
Frente a la magnitud del suceso, Binance y sus colaboradores han logrado congelar cerca de $3,000 millones de los activos comprometidos. Richard Teng ha enfatizado que la coraza de los fondos de los clientes permaneció intacta, ya que la tensión estructural se focalizó exclusivamente en la billetera caliente corporativa de Binance. Para la salvaguarda total, la empresa ha reservado más de $6,340 millones de sus propios recursos, de los cuales $5,000 millones ya se mantienen en los criptoactivos tokenizados originales, como USDC, USDT, BTC, ETH y BNB. Binance ha ratificado su compromiso de solventar todas las pérdidas, culminar la recuperación de los activos y divulgar una nueva Prueba de Reservas para fomentar la verificación pública y la confianza del mercado.
Como medida preventiva crítica, Binance procedió a suspender los retiros de forma temporal, enfocándose en la reconstrucción y en la ejecución de pruebas rigurosas sobre su infraestructura de seguridad. La compañía también ha puesto en marcha una revisión integral de seguridad que abarca dispositivos, servicios en la Nube, gestión de claves y sistemas de firma. Simultáneamente, colabora con fuerzas del orden, empresas de inteligencia blockchain, emisores de tokens y otros exchanges para rastrear y recuperar los fondos. Teng anticipó la reanudación de los retiros antes del plazo previsto para el domingo, siempre que las pruebas de seguridad obtuvieran la aprobación pertinente, reiterando la contención de los activos de los usuarios.
La sombra de Corea del Norte: Patrones de ataque
El ciberrobo a Binance, mayoritariamente ejecutado en veinte minutos, presenta notorias similitudes con ataques a gran escala atribuidos previamente a Corea del Norte.
Reuters informó que la mayor parte del ciberrobo a Binance se desarrolló en aproximadamente 20 minutos, iniciándose a última hora del jueves. Este modus operandi exhibe paralelismos con ataques de gran envergadura previos, según análisis de las empresas estadounidenses de inteligencia blockchain TRM Labs y Chainalysis, que los han vinculado a Corea del Norte. De acuerdo con TRM Labs, los atacantes lograron instruir a las billeteras de Binance para que vaciaran sus contenidos hacia billeteras bajo el control de los cibercriminales. Este patrón replica un incidente ocurrido en 2025 en la plataforma de intercambio de criptomonedas Bybit, que el FBI atribuyó a entidades norcoreanas. Este vínculo subraya una dimensión geopolítica en la vulnerabilidad del ecosistema cripto.
Implicaciones para el ecosistema cripto global
El incidente escala la presión sobre las plataformas de intercambio para fortificar sus infraestructuras de seguridad y demostrar transparencia financiera ante el mercado.
La fractura en la seguridad de Binance no solo dimensiona la constante amenaza del cibercrimen organizado, sino que también dispara el debate sobre la necesidad de protocolos de seguridad más robustos y estandarizados en la industria de las criptomonedas. La capacidad de una hot wallet propia de una de las mayores plataformas para ser comprometida por un mecanismo específico como EIP-7702 revela una tensión estructural subyacente en la tecnología blockchain y su implementación operativa. La iniciativa de Binance de emitir una nueva Prueba de Reservas responde a una exigencia creciente de transparencia y rendición de cuentas en un sector que busca consolidar su legitimidad y mitigar riesgos sistémicos. Este suceso, junto con la posible vinculación a actores estatales, acentúa la urgencia de una mayor colaboración entre la industria, las agencias de inteligencia y los reguladores para establecer una salvaguarda integral contra futuros ataques.
