Lo más relevante:

  • Binance ha registrado una salida masiva de al menos 5.570 millones de dólares en las redes de Ethereum, Bitcoin y Tron durante la jornada del jueves. 
  • La plataforma de intercambio declaró públicamente que se encuentra investigando activamente el incidente para esclarecer el origen y la naturaleza de estos movimientos.
  • Tether congeló 975,1 millones de USDT y Circle bloqueó 823 millones de USDC, inmovilizando de forma conjunta aproximadamente 1.800 millones de dólares.

Binance investiga una salida no autorizada de $5.570 millones en criptomonedas

Una movilización masiva e inusual de fondos por al menos 5.570 millones de dólares en activos digitales ha sido detectada desde billeteras activas (hot wallets) vinculables a Binance a través de tres cadenas de bloques distintas. De confirmarse formalmente como un ciberataque, la brecha se consolidaría como la mayor vulnerabilidad registrada en la historia de la industria de los activos virtuales. 

Hasta el momento, el mayor exchange del mundo por volumen de negociación no ha confirmado un ataque a su infraestructura, aunque reconoció estar al tanto de la anomalía de seguridad y mantener una investigación activa.

A través de un comunicado difundido en la red social X, la corporación señaló que no se ha verificado un impacto directo sobre el saldo de sus clientes, mientras sus equipos técnicos revisan la información relevante para emitir actualizaciones oficiales. 

El incidente involucra a las billeteras operativas conectadas a internet que la plataforma utiliza para procesar las solicitudes diarias de retiro. El desglose de los flujos salientes comprende 3.510 millones de dólares en Ethereum, 1.440 millones de dólares correspondientes a 18.270 Bitcoin y 630 millones de dólares en la red Tron.

Mecanismo del incidente y respuesta de los emisores de stablecoins

El rastreo de datos en la cadena de bloques (on-chain) revela que la primera transacción en Ethereum se ejecutó a las 20:24 UTC con el envío de 167.464 ETH más 63 transferencias de tokens, incluyendo 1.615 millones en la moneda estable USDT, hacia una dirección de reciente creación. 

La investigación ha determinado que tres minutos antes, una cuenta fondeada mediante el protocolo de privacidad Tornado Cash envió una autorización de delegación a una billetera de Binance aprovechando el estándar EIP-7702, una función técnica de Ethereum que habilita a direcciones convencionales para ejecutar código de contratos inteligentes. Según analistas de firmas de ciberseguridad, esta delegación permite autorizar transferencias posteriores de manera persistente sin requerir firmas adicionales de la clave privada original.

El origen exacto del compromiso de la firma digital requerida permanece bajo investigación. Ante el despliegue de los fondos, la infraestructura del mercado reaccionó con rapidez. Tether procedió a congelar 975,1 millones de USDT situados en la dirección receptora principal.

Por su parte, Circle, emisor de USDC, bloqueó 823 millones de dólares en la misma cuenta hacia las 21:04 UTC, sumando cerca de 1.800 millones de dólares en activos inmovilizados. Jeremy Allaire, presidente ejecutivo de Circle, confirmó que la compañía sigue de cerca los reportes sobre el potencial fallo de seguridad que involucra a la plataforma.

Información en pleno desarrollo. Compartiremos nuevos detalles y posibles implicaciones en nuestras próximas actualizaciones. Estamos recopilando más datos para ofrecerles un análisis completo de este escenario en las siguientes horas.