Binance reabre retiros tras hackeo récord

Binance reabrió los retiros en 15 redes blockchain después de que hackers norcoreanos robaran $6.300 millones de sus billeteras calientes a finales de la semana pasada.

El exchange indicó que procesó aproximadamente $4.650 millones en retiros y recibió $1.000 millones en depósitos tras la reapertura. El fundador de Binance, Changpeng Zhao, dijo que la plataforma registró una salida neta de solo 2.1% durante las primeras 12 horas, añadiendo que "¡el 98% elige quedarse!"

Sin embargo, el rastreador de billeteras de Binance de DeFi Llama mostró $5.800 millones en salidas en 24 horas. Las cifras pueden incluir transferencias internas o movimientos hacia nuevas billeteras calientes. Binance ha repuesto alrededor del 95% de las criptomonedas robadas utilizando reservas corporativas, seguros y el 50% de los fondos de su Fondo de Activos Seguros para Usuarios (SAFU).

El ataque, descrito como el mayor hackeo de la historia, ocurrió el jueves cuando el grupo norcoreano TraderTraitor obtuvo acceso a permisos de billetera delegados a través de una laptop comprometida. El CEO de Blockaid, Ido Ben-Natan, dijo a Cointelegraph que los atacantes podrían haber robado los fondos sin utilizar EIP-7702, también conocida como abstracción de cuentas, aunque la tecnología pudo haberles ayudado a eludir las salvaguardas y drenar los activos en una sola operación.

El co-CEO de Binance, Richard Teng, rechazó la sugerencia de que el incidente se debió a una sola laptop comprometida.

"Para ser claros: el atacante no simplemente usó los permisos de un ingeniero, y esta no fue una acción única de 'un solo clic'", dijo Teng. "Nuestra investigación no ha atribuido responsabilidad a ningún individuo".

El FBI y los Servicios Secretos ayudan a congelar miles de millones

Zhao agradeció a los Servicios Secretos de EE.UU. por "actuar en cuestión de minutos para ayudar a rastrear y congelar los fondos robados... su velocidad, experiencia y dedicación ayudaron a contener el daño".

Elliptic estimó que aproximadamente $2.840 millones de los activos robados, principalmente USDC y USDT, habían sido congelados en cadena, dejando a los atacantes con $3.330 millones. En un intento por mover los fondos antes de que los emisores de stablecoins pudieran bloquearlos, los atacantes pidieron prestados aproximadamente $44,6 millones en Ether contra stablecoins en Aave.

El FBI atribuyó el ataque a los hackers de TraderTraitor, asociados con el grupo Lazarus de Corea del Norte. Al grupo también se le ha responsabilizado de hackeos multimillonarios contra Bybit y Bitget. El presidente Donald Trump dijo: "hablaremos con Corea del Norte al respecto".

El FBI publicó una lista de direcciones conectadas con el ataque e instó específicamente a los operadores de THORNode, operadores de nodos RPC, exchanges instantáneos, servicios DeFi, empresas de analítica blockchain y otros proveedores de servicios de activos digitales a bloquear las transacciones que involucren esas direcciones o fondos derivados de ellas.

Publicación de Zhao: X

El fundador de THORChain rechaza la solicitud de congelar fondos

Tras ataques anteriores, los hackers norcoreanos han utilizado THORChain para intercambiar criptomonedas sin permiso. El token nativo del protocolo, RUNE, subió 13% mientras los traders anticipaban las comisiones que podría generar dicha actividad. Sin embargo, nueve cadenas de THORChain, incluidas Bitcoin, Ethereum y Tron, fueron detenidas después de que sistemas automatizados pausaran el protocolo por razones no relacionadas el 31 de octubre.

Según el desarrollador de THORChain, Chad Barraford, en el podcast Unchained, aproximadamente 50 personas operan los 100 nodos de la red. Si los operadores de nodos se niegan a detener el protocolo o bloquear direcciones, como parece probable según incidentes pasados y declaraciones públicas, existe la especulación de que podrían enfrentar procesamientos judiciales debido a la magnitud del robo y la participación del FBI y los Servicios Secretos.

El fundador de THORChain, JP Thor, quien dice que ya no está involucrado en el proyecto, sostuvo que los operadores de THORNode no deberían cooperar con dichas solicitudes y deberían mantenerse comprometidos con la descentralización y el acceso sin permisos.

"En mi opinión, si los THORNodes decidieran llevar el protocolo fuera de línea la próxima semana, entonces el experimento ha terminado", dijo. "El último bastión de liquidación libre y neutral ha terminado. Simplemente no habrá otro recinto y el protocolo habría fracasado".

Si al menos un tercio más uno de los operadores de THORNode vota a favor, pueden detener la actividad. Los nodos también pueden abandonar la red si no desean procesar los fondos. THORChain puede seguir operando con tan solo cuatro nodos procesando transacciones. Estas reglas de votación y participación determinarán si la red responde a las solicitudes de detener la actividad o bloquear direcciones.

La empresa de analítica blockchain Lookonchain informó que los atacantes también utilizaron la plataforma cross-chain Relay para convertir aproximadamente la mitad de los $95,9 millones en SOL robados en Bitcoin. La publicación de JP Thor está disponible en X.

Repercusiones en el mercado y en las empresas

Las acciones relacionadas con criptomonedas, incluidas Coinbase, Circle y Strategy, cayeron con fuerza tras el hackeo, mientras los mercados cripto también descendieron. El CEO de Strive, Matt Cole, dijo el viernes que Bitcoin se había comportado mejor de lo esperado.

"Tengo la convicción de que, en cualquier marco de tiempo razonable, esto no cambia la tesis de inversión sobre Bitcoin", dijo Cole. Bitcoin cayó a aproximadamente $76.500 antes de recuperarse a $77.745 al momento de escribir esta nota.

Tras el ataque, Next Technology Holding, cotizada en Nasdaq, anunció que su directorio aprobó la venta de su tesorería de 5.833 Bitcoins, valorada en aproximadamente $450 millones.

Se informó que los atacantes acumularon al menos 18.000 BTC y 430.000 ETH mediante el robo y los intercambios posteriores. Otras estimaciones basadas en los fondos de las direcciones identificadas por el FBI sitúan los totales considerablemente más altos, en 551.612 ETH y 18.270 BTC. Una venta rápida de esos activos podría ejercer presión a la baja sobre los precios de Bitcoin y Ether.

La senadora Cynthia Lummis y The Digital Chamber aprovecharon el incidente para renovar los llamados a una legislación de criptomonedas destinada a prevenir futuros ataques y reducir sus efectos.

Dispositivo Trezor alterado vinculado al revendedor CryptoBilis

Trezor ha instado a los clientes que compraron sus billeteras de hardware al ex revendedor autorizado CryptoBilis desde marzo a mover sus fondos, tras reportarse un presunto implante en un dispositivo Trezor Safe 5.

La empresa dijo el viernes que un cliente en Indonesia reportó haber encontrado una placa de circuito no autorizada dentro de un Trezor Safe 5 comprado en Tokopedia en agosto. Trezor indicó que aún no había examinado el dispositivo y que no había recibido reportes de pérdidas relacionadas. Su advertencia siguió a reportes de pérdidas de criptomonedas involving billeteras Ledger vendidas a través de CryptoBilis que salieron a la luz el 9 de octubre. Ledger confirmó que un dispositivo contenía un implante de hardware no autorizado.

El aviso de Trezor está disponible en Trezor.

Ganadores y perdedores de la semana

Al cierre de la semana, Bitcoin (BTC) caía 3% a $77.745. Ethereum (ETH) bajaba 3,5% a $2.260, mientras que XRP (XRP) cayó 3,9% a $1,02. CoinMarketCap situó la capitalización total del mercado cripto en $2,21 billones.

Entre las 100 criptomonedas más grandes, las tres altcoins con mayor ganancia de la semana fueron Hyperliquid (HYPE), con +13,7%; Midnight (NIGHT), con +12,6%; y Pepe (PEPE), también con +12,6%.

Las altcoins con mayores caídas fueron Curve DAO (CRV), con -18,6%; VeChain (VET), con -15,9%; y Worldcoin, con -13,8%.

Predicción de la semana: el hackeo de Binance podría acelerar el cambio hacia los DEX

El analista de Standard Chartered, Geoffrey Kendrick, dijo que los exchanges descentralizados podrían ser uno de los grandes beneficiados por el hackeo de Binance y reafirmó su convicción en Uniswap y su token UNI.

"El exchange descentralizado [Uniswap] nunca ha sufrido exploits, y el hackeo del mayor exchange centralizado, Binance, debería hacer que la proporción de trading DEX frente a CEX continúe aumentando", dijo Kendrick.

La proporción era de aproximadamente 23,5% en ese momento. Kendrick dijo que mantenía su objetivo de precio de $100 para Uniswap (UNI) en 2030 y que el hackeo de Binance era "otra razón por la que esa proyección podría terminar siendo demasiado baja".

Lo peor de la semana

El presidente de la CFTC advierte sobre los agentes de IA autónomos

El presidente de la CFTC, Mike Selig, advirtió que los agentes de inteligencia artificial autónomos podrían desafiar las regulaciones financieras diseñadas en torno a traders humanos y dijo que los reguladores deben adaptarse. Señaló que la superinteligencia, o "SI", podría dar a traders y empresas más pequeños acceso a capacidades de gestión de riesgos que antes estaban reservadas principalmente a instituciones más grandes.

"La SI puede ayudar a procesar la enorme cantidad de información significativamente más rápido que el cerebro humano y con mayor precisión", dijo Selig.

Una mayor autonomía también crea nuevos riesgos. Los agentes podrían reaccionar de forma impredecible a las condiciones del mercado, mientras que múltiples usuarios que dependan de modelos similares podrían generar un comportamiento de trading correlacionado. La velocidad de las transacciones autónomas podría complicar aún más la vigilancia del mercado y la gestión de riesgos, añadió.

Chainalysis reporta un incidente de ciberseguridad

La empresa de analítica blockchain Chainalysis dijo haber sido objetivo de un incidente de ciberseguridad similar a los que recientemente han afectado a otras plataformas.

"Con base en la investigación hasta la fecha, no hemos encontrado evidencia de acceso no autorizado al contenido de investigaciones, credenciales de autenticación o tokens de sesión", indicó la empresa en una publicación de blog el viernes. Se expusieron algunos datos no sensibles de clientes, incluidos IDs de usuario, nombres y direcciones de correo electrónico.

Chainalysis dijo que estaba utilizando modelos de lenguaje de gran escala para revisar su seguridad y añadió que el incidente no estaba relacionado con el reciente robo de criptomonedas en Binance. El comunicado de la empresa está disponible en su sitio web.

Hermanos de Texas sentenciados por robo armado de criptomonedas

Raymond Christian Garcia e Isiah Angelo Garcia, ambos de Waller, Texas, fueron sentenciados a 180 y 186 meses de prisión, respectivamente, por robar criptomonedas a mano armada y secuestrar a una familia en Grant, Minnesota.

Los hermanos fueron sentenciados el jueves ante el juez federal Donovan W. Frank, según un comunicado difundido el viernes. Se habían declarado culpables en junio.

El 19 de septiembre de 2025, los hermanos viajaron de Texas a Minnesota y secuestraron a la Víctima 1 y a su familia a punta de pistola en su hogar, según documentos judiciales. Sujetaron a la familia con bridas plásticas y los retuvieron durante más de nueve horas mientras exigían acceso a las cuentas de criptomonedas de la Víctima 1.

El Departamento de Justicia de EE.UU. publicó el anuncio de sentencia.

Los mejores artículos de la revista de la semana

Bitcoin cumple 18 años: ¿ha madurado el rebelde original?

Bitcoin, la criptomoneda más grande, cumplió 18 años en medio de amenazas de seguridad impulsadas por IA, preocupaciones por la computación cuántica y el mayor hackeo de un exchange en la historia de las criptomonedas.

Los hackers de Binance corrieron para mover miles de millones antes de que los fondos pudieran congelarse

Los atacantes se apresuraron a convertir los stablecoins robados en criptomonedas que los emisores no podían congelar, mientras participantes de la industria como Tether y Circle se movían para inmovilizar miles de millones de dólares en activos.

¿El 'bug de acuñación infinita' del oro hará más valioso a Bitcoin?

Una startup estadounidense de fusión dijo haber convertido mercurio en oro. El artículo examinó si un posible aumento de la oferta de oro podría fortalecer la posición de Bitcoin como una forma superior de oro digital.

Fuente: Cointelegraph