Los esfuerzos de recuperación tras el ataque a Binance, que costó 6300 millones de dólares, están ganando velocidad. Según Yi He, cofundador de Binance, Ripple ha congelado alrededor de 200 millones de dólares relacionados con el ataque. Binance indica que en total ya se han congelado unos 3000 millones de los fondos robados.

Un nuevo descubrimiento relacionado con la cadena de bloques ha aumentado la gravedad de la situación.El investigador de blockchain ZachXBT afirma que el atacante parece ser el mismo que estuvo detrás del reciente robo en Bitget, por un valor de 388 millones de dólares, y que se ha atribuido a hackers vinculados a Corea del Norte. Los emisores de stablecoins y las redes blockchain actuaron rápidamente para congelar los fondos robados: Ripple congeló alrededor de 200 millones de dólares “de inmediato”, según Yi He; World Liberty Financial congeló 27 millones de dólares en USD y 48 millones de tokens WLFI, por un valor de unos 2 millones de dólares; y Arbitrum Security Council congeló alrededor de 30,5 millones de dólares a través de una transacción en la cadena. Binance indicó que está trabajando con las autoridades, los emisores de tokens, empresas de análisis de blockchain y socios del sector para rastrear y congelar más activos, y añadió que solo compartirá cifras confirmadas. ZachXBT señala que los fondos robados en Binance y Bitget fueron combinados en la misma dirección de monedero tras pasar por THORChain, un protocolo de intercambio entre cadenas. En su opinión, esto sugiere que hay un único autor detrás de ambos ataques. La investigación inicial de Binance indica que el incidente de seguridad podría estar relacionado con la computadora portátil de un ingeniero de DevOps que se vio comprometida, lo que permitió al atacante acceder a un contenedor de servicios y realizar transacciones de retirada no autorizadas.No hemos encontrado ninguna evidencia de que se haya accedido al código privado de las carteras de los usuarios… pic.twitter.com/5REncAI77y

— Binance (@binance) 30 de octubre de 2026 El ataque a Bitget se ha atribuido a TraderTraitor, un grupo de hackers vinculado a Corea del Norte. ZachXBT indicó que este grupo también ha estado implicado en ataques anteriores, incluido el exploit contra Kelp DAO. **Cómo funcionó el ataque:** El análisis inicial en la cadena de bloques sugiere que el hacker utilizó EIP-7702, una función añadida en la actualización Pectra de Ethereum. Esta función permite que una cartera común actúe como un contrato inteligente durante un breve período de tiempo, siempre y cuando la solicitud se firme con una clave privada válida. **Método utilizado por el atacante:** Según los investigadores de la cadena de bloques: - Reunió 50 autorizaciones EIP-7702 firmadas de antemano, cada una con un nonce diferente. - No sabía qué nonce sería válido en el momento del ataque. - Presentó las 50 autorizaciones al mismo tiempo, con la esperanza de que al menos una de ellas funcionara. - Solo era necesario que una de ellas tuviera efecto, y así fue. Binance señaló que la brecha en la seguridad tuvo “múltiples causas”. Su equipo de seguridad está rastreando el completo recorrido del ataque a través de una computadora comprometida que podría haber sido el punto de entrada.El intercambio prometió un informe completo sobre la causa raíz del problema.

¿Qué significa esto para los usuarios de Binance?

• Pérdidas: Binance afirma que cubrirá todas las pérdidas causadas por ataques cibernéticos y que los fondos de los usuarios están a salvo.
• Los depósitos funcionan normalmente.
• Los retiros están suspendidos mientras Binance reconstruye su sistema de retiros y las direcciones relacionadas; se espera que el servicio se reanude en un plazo de 48 horas.
• Se insta a los usuarios a seguir únicamente los canales oficiales de Binance.