Actualización (30 de octubre a las 2:44 UTC): Este artículo ha sido actualizado para incluir la investigación preliminar de Binance sobre la brecha de seguridad.

Binance indicó que su investigación inicial sobre la brecha de criptomonedas, que afectó a miles de millones de dólares, apuntó a que el ordenador portátil de un ingeniero de DevOps había sido comprometido.

El exchange afirmó el viernes que el compromiso del ordenador portátil podría haber permitido a un atacante acceder a un contenedor de servicios y realizar transacciones de retirada no autorizadas. Aunque no encontraron pruebas de que se hubiera filtrado la clave privada de las billeteras, la investigación continúa.

En una entrevista con Cointelegraph el jueves, Ido Ben-Natan, CEO de Blockaid, dijo que la evaluación preliminar de Blockaid también señalaba un “uso indebido de las claves”: los atacantes engañaron o comprometieron un sistema de firma para autorizar transacciones maliciosas sin obtener la clave privada correspondiente.

“Parece que se trata de un compromiso de la infraestructura de firma. No creemos que se haya filtrado ninguna clave”, dijo.

La evaluación de Ben-Natan se basó en la experiencia de Blockaid con ataques similares y en sus observaciones de la actividad en la cadena de bloques.

Binance estima que el impacto económico asciende a 6.300 millones de dólares; ya ha congelado alrededor de 3.000 millones de dólares de activos robados.

Binance ha calculado el impacto total en aproximadamente 6.300 millones de dólares y ha colaborado con socios de la cadena de bloques para congelar dichos activos.

El exchange anunció que cubrirá todas las pérdidas con su Fondo de Activos Seguros para Usuarios (SAFU) y fondos corporativos, asegurando que los fondos de los usuarios están a salvo.También se comprometió a publicar una versión actualizada del “Proof of Reserves” (Prueba de Reservas).

Binance suspendió temporalmente los depósitos y retiradas mientras realizaba verificaciones de seguridad y anunció que había revocado la autorización de la dirección afectada. Está trabajando con las autoridades y socios especializados en inteligencia de blockchain para rastrear y recuperar los fondos.

La plataforma indicó que publicaría un informe técnico detallado una vez que la investigación estuviera completa y los hechos completamente verificados.

Blockaid identificó que el atacante combinó 50 autorizaciones de tipo EIP-7702 en una sola transacción dirigida contra la cuenta Binance 14; se informó que una de estas autorizaciones coincidía con el “nonce” requerido por la cuenta, lo que permitió que la transacción fuera aceptada.

El protocolo EIP-7702 permite que una cuenta delegue la ejecución de operaciones a código de contratos inteligentes. Blockaid señaló que la cuenta afectada fue delegada a un contrato no verificado, lo que permitió a un operador designado extraer tokens y Ether de la cuenta.

Relacionado: El ataque a Binance ha perturbado los mercados de criptomonedas: el precio de BNB ha disminuido un 7% y el de Bitcoin también ha bajado.

Ben-Natan declaró para Cointelegraph que la operación podría haber involucrado múltiples dispositivos comprometidos, así como movimientos de fondos a través de la red de la plataforma.

Antes de la última actualización de Binance, Miguel Morel, CEO de Arkham, declaró a Cointelegraph que no había información suficiente para determinar si el ataque implicaba claves robadas o una infraestructura comprometida.

“Por lo que podemos saber, parece que el hackeo todavía está en curso”, dijo en ese momento.

Comparación con Bybit

Al preguntarse si la supuesta manipulación de firmas se asemejaba al ataque de Bybit de febrero de 2025, Ben-Natan describió los incidentes como “muy, muy similares”.

En ese caso, la actualización forense publicada por Bybit indicó que los atacantes habían obtenido las credenciales de un desarrollador de Safe, accedido a la infraestructura del proveedor de carteras y engañado a los firmantes para que aprobaran una transacción maliciosa.

Ben-Natan también señaló que la actividad se asemejaba a operaciones vinculadas a Corea del Norte, citando el conocimiento de Blockaid sobre dichos ataques.Señaló las sofisticadas preparaciones realizadas en la cadena de bloques, pero enfatizó que la identidad de los responsables aún no había sido confirmada. Binance no ha identificado a los atacantes y dijo que está colaborando con las autoridades para determinar su identidad. Un mes antes de que salieran las noticias, se informó en Singapur sobre un libro mayor manipulado; la fuente es Asia Express.