Binance atribuye a una cadena de engaños el hackeo de 6.300 millones de dólares

El co-CEO de Binance, Richard Teng, pidió a la industria cripto extraer lecciones del hackeo, que según el reporte provocó pérdidas por 6.300 millones de dólares. En declaraciones a CNBC, afirmó que Binance publicó un informe detallado sobre el incidente.

Teng atribuyó la campaña a Corea del Norte, de acuerdo con la atribución del FBI que citó. Según Teng, los atacantes explotaron el 29 de octubre una nueva función de Ethereum y mantuvieron los fondos en movimiento incluso después de que Binance pausara los retiros.

Una campaña de meses

Según el relato de Teng, el ataque no empezó con una vulnerabilidad técnica visible. En junio los atacantes habrían introducido una herramienta falsa de desarrollo, y en septiembre avanzaron con entrevistas fraudulentas de reclutamiento.

Después, los responsables se habrían desplazado por herramientas internas de inteligencia artificial hasta llegar al sistema que autorizaba transacciones de billeteras.

Cifras y autorizaciones

Blockaid detectó 50 autorizaciones firmadas agrupadas en una transacción. Según BeInCrypto, una billetera en Ethereum perdió alrededor de 167.464 ETH y USDT por 1.600 millones de dólares.

Esas cifras no equivalen a una explicación completa de cada movimiento ni a una confirmación independiente de la mecánica del ataque. El origen de los fondos y el camino de las autorizaciones deben aclararse en el análisis técnico.

EIP-7702 y la custodia

Los investigadores vincularon el ataque con EIP-7702, una actualización de Ethereum lanzada en mayo de 2025 que permite a las billeteras ordinarias tomar prestado código de contratos inteligentes, según Gizmodo. Un investigador de Ethereum sostiene que la función no está rota y que el riesgo podría estar en los sistemas de custodia.

Binance asegura que repuso el 98 % de los activos afectados. Una revisión independiente deberá aclarar si el problema estuvo en la custodia.