📢 Noticias
Analista de Bitunix: Más de 6.300 millones de dólares en activos de Binance fueron robados, lo que vuelve a poner a prueba la seguridad de la custodia en las plataformas de intercambio
El 30 de octubre, el mercado criptográfico sufrió un doble impacto: por un lado, una ola masiva de liquidaciones apalancadas y, por otro, una grave violación de seguridad en la hot wallet multi-blockchain de Binance. Según los datos de CoinGlass, en las últimas 24 horas se produjeron 239 224 liquidaciones, con un monto total de 1 536 millones de dólares estadounidenses; la mayor liquidación individual en el contrato BTCUSDT de la plataforma Binance ascendió a 11,0867 millones de dólares estadounidenses. Casi simultáneamente, TRM Labs detectó la transferencia de aproximadamente 6 360 millones de dólares estadounidenses en activos a través de diez blockchains, una cifra muy superior al robo previo sufrido por Bybit y que constituye el mayor caso registrado hasta la fecha de robo de activos criptográficos.
El análisis de TRM Labs indica que los atacantes desplegaron previamente software malicioso y aprovecharon el mecanismo de autorización previa EIP-7702 de Ethereum junto con los flujos de firma de hot wallets en múltiples blockchains públicas para transferir los activos. Con «alta certeza», atribuyeron este ataque al grupo de hackers norcoreano TraderTraitor; cabe destacar que dicha conclusión es una evaluación profesional realizada por la empresa de seguridad basada en comportamientos on-chain y características de infraestructura, y aún no ha sido formalmente reconocida por ninguna autoridad judicial ni organismo oficial.
Ese mismo día, Binance publicó un comunicado preliminar sobre su investigación: la fuente del incidente parece ser la intrusión en la computadora portátil personal de un ingeniero DevOps, lo que permitió a los atacantes infiltrarse en contenedores de servicios internos y ejecutar órdenes de retiro no autorizadas; hasta el momento, no se ha encontrado evidencia alguna de que se hayan filtrado las claves privadas de las hot wallets de Binance. La plataforma ha congelado aproximadamente 3 000 millones de dólares estadounidenses en activos relacionados y ha declarado expresamente que asumirá íntegramente las pérdidas mediante el fondo SAFU y sus propios fondos. Sin embargo, el seguimiento on-chain revela que aún quedan unos 3 100 millones de dólares estadounidenses en activos bajo libre disposición, principalmente BTC y ETH.
El riesgo central expuesto por este incidente no radica en un fallo aislado en la custodia de una única clave, sino en la vulnerabilidad sistémica de la arquitectura general de permisos de las plataformas de intercambio: entre los dispositivos terminales, los servicios de contenedores y los procesos de firma de transacciones existe una falta de aislamiento suficiente. Incluso si las claves privadas no son robadas directamente, basta con que se rompa la cadena de autorización para que una hot wallet se convierta en un canal de fuga masiva de activos.
Cuando las fuertes fluctuaciones de precios provocadas por las liquidaciones altamente apalancadas se combinan con la erosión de la base de confianza del custodio, el riesgo al que se enfrenta el mercado trasciende ya el ámbito tradicional de la volatilidad y se extiende sustancialmente a los niveles de riesgo de contraparte y descuento por liquidez. Los puntos clave a observar posteriormente incluyen: el progreso en la restauración de la función de retiros de Binance, si los activos restantes no congelados siguen transfiriéndose, los cambios dinámicos en el monto efectivamente congelado, y si su próximo informe técnico completo de revisión y la prueba de auditoría de reservas logran reconstruir eficazmente la confianza del sector.
El análisis de TRM Labs indica que los atacantes desplegaron previamente software malicioso y aprovecharon el mecanismo de autorización previa EIP-7702 de Ethereum junto con los flujos de firma de hot wallets en múltiples blockchains públicas para transferir los activos. Con «alta certeza», atribuyeron este ataque al grupo de hackers norcoreano TraderTraitor; cabe destacar que dicha conclusión es una evaluación profesional realizada por la empresa de seguridad basada en comportamientos on-chain y características de infraestructura, y aún no ha sido formalmente reconocida por ninguna autoridad judicial ni organismo oficial.
Ese mismo día, Binance publicó un comunicado preliminar sobre su investigación: la fuente del incidente parece ser la intrusión en la computadora portátil personal de un ingeniero DevOps, lo que permitió a los atacantes infiltrarse en contenedores de servicios internos y ejecutar órdenes de retiro no autorizadas; hasta el momento, no se ha encontrado evidencia alguna de que se hayan filtrado las claves privadas de las hot wallets de Binance. La plataforma ha congelado aproximadamente 3 000 millones de dólares estadounidenses en activos relacionados y ha declarado expresamente que asumirá íntegramente las pérdidas mediante el fondo SAFU y sus propios fondos. Sin embargo, el seguimiento on-chain revela que aún quedan unos 3 100 millones de dólares estadounidenses en activos bajo libre disposición, principalmente BTC y ETH.
El riesgo central expuesto por este incidente no radica en un fallo aislado en la custodia de una única clave, sino en la vulnerabilidad sistémica de la arquitectura general de permisos de las plataformas de intercambio: entre los dispositivos terminales, los servicios de contenedores y los procesos de firma de transacciones existe una falta de aislamiento suficiente. Incluso si las claves privadas no son robadas directamente, basta con que se rompa la cadena de autorización para que una hot wallet se convierta en un canal de fuga masiva de activos.
Cuando las fuertes fluctuaciones de precios provocadas por las liquidaciones altamente apalancadas se combinan con la erosión de la base de confianza del custodio, el riesgo al que se enfrenta el mercado trasciende ya el ámbito tradicional de la volatilidad y se extiende sustancialmente a los niveles de riesgo de contraparte y descuento por liquidez. Los puntos clave a observar posteriormente incluyen: el progreso en la restauración de la función de retiros de Binance, si los activos restantes no congelados siguen transfiriéndose, los cambios dinámicos en el monto efectivamente congelado, y si su próximo informe técnico completo de revisión y la prueba de auditoría de reservas logran reconstruir eficazmente la confianza del sector.
