Las billeteras de Binance vaciadas en el hackeo del jueves son las mismas direcciones que el exchange cita como prueba de que la cripto de los clientes está totalmente respaldada, según una revisión de CoinDesk de los propios datos de reservas de Binance.

Como resultado, el respaldo 1:1 de Binance en algunos activos —el ether en particular— probablemente ha caído por debajo del 100% hasta que el exchange reponga lo sustraído.

Cada mes, Binance publica una lista de las billeteras que controla y lo que contienen, comparando esos totales con los saldos de los clientes en la plataforma —una práctica de transparencia que se convirtió en un estándar de la industria tras el colapso de FTX en 2022, cuando se demostró que los saldos de los clientes no estaban totalmente respaldados. Su informe más reciente, fechado el 1 de octubre, incluye una billetera etiquetada "Binance 14", la billetera en el centro del ataque. En el momento del informe, contenía 1,260 millones de USDT y 89,475 ETH, entre 37 activos.

El atacante utilizó una función de Ethereum llamada EIP-7702, añadida a la red en su actualización Pectra de 2025, que permite a una billetera entregar el control a un software. Tras lograr que la clave de Binance 14 firmara ese permiso, el atacante convirtió la billetera en un sweeper que reenviaba los fondos entrantes a su propia dirección. Etherscan muestra 167,464 ETH moviéndose desde Binance 14 a las 20:24 UTC, o 4:24 p.m. ET, seguidos de 28,005.6 ETH desde Binance 16, ambos flujos hacia la billetera del atacante. Casi 15 minutos después, 195,460 ETH —alrededor de 442 millones de dólares— fueron enviados a una segunda dirección.

La pérdida se produjo sobre un colchón delgado. Al 1 de octubre, Binance tenía exactamente el ETH suficiente para cubrir los saldos de los clientes (una tasa de reserva del 100%) y el 108.26% del USDC de los clientes. Los aproximadamente 204,500 ETH sustraídos representan cerca del 5.6% de las reservas de ETH de Binance, dejando el respaldo en ETH del exchange en torno al 94%. Las posiciones menores del atacante, incluidas ENA, UNI, PEPE y AAVE, representan entre el 7% y el 15% de las tenencias reportadas de Binance en cada caso.

Binance y su co-CEO Yi He han dicho que los fondos de los usuarios están a salvo —lo que en la práctica significa que los saldos de los clientes serán honrados aunque los activos que los respaldan fueron robados. El fundador Changpeng Zhao también dijo que espera que los usuarios sean compensados por completo.

Los emisores de stablecoins han congelado gran parte del botín. El CEO de Tether, Paolo Ardoino, dijo que se congelaron más de 1,567 millones de USDT, mientras que Zhao situó el congelamiento de USDC de Circle en alrededor de 823 millones de dólares. Ripple también congeló aproximadamente 200 millones de dólares en activos, y World Liberty Financial congeló 27 millones de dólares en su stablecoin USD1.

El próximo informe mensual de reservas de Binance mostrará si los activos que respaldan los saldos de los clientes han sido repuestos, y cuánto de los fondos congelados se recuperará finalmente queda por verse.