El codirector de Binance, Richard Teng, dijo que los atacantes detrás del hackeo de aproximadamente $6.300 millones revelado el 30 de octubre incorporaron mecanismos de autodestrucción en su operación, borrando sus herramientas y rastros mientras el ataque se ejecutaba, una medida que, según señaló, ha hecho que el incidente sea significativamente más difícil de rastrear.

La actualización del 30 de octubre también detalló cómo los atacantes tomaron el control de una hot wallet, por qué la investigación se amplió más allá de su pista inicial y qué está haciendo Binance para restaurar sus servicios, auditar sus sistemas y demostrar sus reservas.

Teng confirmó que varias personas participaron en el ataque. Los investigadores sospecharon inicialmente de una laptop comprometida como punto de entrada, pero el equipo luego identificó otros puntos de entrada a los sistemas de Binance. Como resultado, el alcance de la revisión ha crecido, y el codirector dijo que la investigación en expansión se ha vuelto más compleja.

Herramientas de autodestrucción y datos de vinculación borrados

Según la actualización, los mecanismos de autodestrucción borraron herramientas y rastros mientras el ataque estaba en curso. Los atacantes también eliminaron datos de vinculación durante la ejecución, lo que limita la facilidad con la que los investigadores pueden conectar la actividad maliciosa. El equipo continúa trabajando con los datos restantes mientras avanza la investigación. Esa eliminación tiene peso porque el rastreo en blockchain generalmente depende precisamente de este tipo de datos de vinculación para agrupar direcciones y seguir los fondos robados, lo que significa que las firmas de inteligencia externas que ahora asisten a Binance están trabajando con un registro deliberadamente reducido.

Cómo tomaron el control los atacantes

Teng dijo que los atacantes usaron EIP-7702, un estándar de Ethereum que permite que direcciones de wallet ordinarias adquieran funcionalidad de contratos inteligentes, para obtener autoridad de ejecución en cadena sobre una hot wallet. Ese paso eludió los controles de aprobación normales del exchange, lo que significa que la hot wallet movió fondos sin la firma interna habitual.

Las hot wallets permanecen conectadas a internet para que los exchanges puedan procesar los retiros diarios, lo que las convierte en un punto focal natural en la seguridad de los exchanges. EIP-7702 es reciente en sí mismo: se activó con la actualización Pectra de Ethereum en mayo de 2025 como parte del impulso de la red para llevar capacidades de cuentas inteligentes a las wallets estándar.

El incidente resultó en una pérdida de aproximadamente $6.300 millones, y las medidas de ocultamiento han complicado los esfuerzos por reconstruir la ruta de los atacantes a través de los sistemas de Binance, según la actualización.

Retiros pausados mientras se reconstruyen los sistemas

Binance ha pausado los retiros mientras reconstruye y prueba sus sistemas, dijo Teng. El servicio permanecerá fuera de línea hasta que pase las pruebas de seguridad y funcionalidad, lo que significa que los usuarios no pueden retirar fondos del exchange mientras tanto.

El exchange apunta a la restauración dentro de 40 horas, un plazo que cae antes de la fecha límite del domingo mencionada en la actualización.

Como parte del esfuerzo de recuperación más amplio, Binance también ha iniciado una auditoría de seguridad completa. La revisión cubre todos los endpoints, la infraestructura en la nube, los protocolos de gestión de claves y los procedimientos de firma criptográfica: los controles que rigen cómo se otorga y ejecuta la autoridad de transacción.

Informe de prueba de reservas previsto para el lunes

La prueba de reservas es otra prioridad. Binance está finalizando la compra de sus activos restantes, tras lo cual planea publicar un panorama inicial de las reservas. Se espera un informe completo para el lunes, y está destinado a mostrar el respaldo de activos y la liquidez.

Los informes de este tipo se convirtieron en una práctica generalizada de la industria tras el colapso de FTX en 2022, cuando los exchanges quedaron bajo presión para demostrar a los usuarios que los activos de los clientes estaban genuinamente respaldados.

Cooperación con las autoridades y socios de la industria

Teng agregó que Binance está trabajando con socios externos para rastrear y recuperar los fondos robados. Estos incluyen agencias de aplicación de la ley, firmas de inteligencia blockchain, emisores de tokens y otros exchanges. El exchange también planea buscar responsabilidad legal para los atacantes y coordinará con estos grupos mientras continúa la investigación.

Fuente: Blockonomi