Billeteras vinculadas a Binance enviaron unos $2,770 millones a través de cinco blockchains el 29 de octubre, lo que generó preocupaciones de seguridad mientras investigadores de blockchain examinaban movimientos inusualmente grandes desde direcciones asociadas al exchange.

Las transferencias llamaron de inmediato la atención después de que varias transacciones de Ethereum de alto valor fueran rastreadas hacia una dirección receptora que no aparece entre las billeteras etiquetadas públicamente de Binance. Sin embargo, no se ha confirmado ningún hackeo ni pérdida de fondos de clientes, y el propósito detrás de los movimientos sigue sin claridad.

La estimación de $2,770 millones circuló a través de alertas de mercado, incluido el informe inicial de Walter Bloomberg, aunque no ha sido conciliada de forma independiente en las cinco redes.

Transferencias sospechosas de Ethereum activan advertencias de seguridad

El investigador de blockchain Spreek señaló movimientos inusuales desde billeteras de Binance, apuntando a una gran transferencia hacia una dirección de Ethereum recientemente activada cuyo comportamiento parecía inconsistente con las operaciones rutinarias del exchange. La billetera receptora, 0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c, recibió fondos desde direcciones etiquetadas como pertenecientes a Binance, incluidas billeteras vinculadas a la infraestructura operativa del exchange.

Una transacción a aproximadamente las 20:24 UTC involucró a Binance 14 y movió cantidades sustanciales de Ethereum y tokens ERC-20, con el registro mostrando aproximadamente 167,464 ETH junto con transferencias de tokens por un valor cercano a 1,600 millones de USDT. Una transferencia separada de 780 millones de USDC siguió a aproximadamente las 20:41 UTC desde una dirección identificada como Binance Hot Wallet 34 hacia la misma dirección receptora.

La rápida sucesión de transferencias generó preocupación entre los investigadores de seguridad, en particular porque el destino no había sido establecido públicamente como otra billetera controlada por Binance.

Spreek también cuestionó el origen del financiamiento de las transacciones, sugiriendo una posible conexión con Tornado Cash, el protocolo de privacidad basado en Ethereum. Esa conexión no ha sido verificada de forma independiente, y el investigador reconoció que los movimientos podrían reflejar un mantenimiento interno de billeteras.

El desarrollador foobar planteó preocupaciones adicionales tras el movimiento de USDC, afirmando que la actividad era potencialmente consistente con un compromiso en curso. Ninguna de las dos evaluaciones establece, sin embargo, que las claves privadas de Binance fueron comprometidas o que un atacante controlaba la dirección de destino.

Sin brecha confirmada pese a la alerta de $2,770 millones

La enorme escala de las transferencias invita a comparaciones con hackeos previos de exchanges, pero la evidencia disponible hasta ahora no demuestra un acceso no autorizado. Los grandes exchanges centralizados trasladan rutinariamente tenencias sustanciales entre billeteras calientes, almacenamiento en frío, direcciones de custodia y sistemas de gestión de liquidez, y estos flujos pueden parecer retiros sospechosos cuando las direcciones de destino no son identificadas de inmediato.

La distinción es crítica al calcular pérdidas potenciales: las transferencias entre direcciones bajo el control del mismo exchange nunca salen de su custodia, y los movimientos repetidos de activos idénticos pueden inflar las estimaciones de volumen.

A principios de este año, Binance rechazó los informes de miles de millones en retiros del exchange, argumentando que un rastreo de billeteras inconsistente por parte de terceros había producido cifras engañosas. Los saldos de Bitcoin del exchange también han fluctuado significativamente durante períodos de retiros más amplios del mercado. En mayo, Binance, OKX y Gemini registraron una disminución combinada de aproximadamente 100,000 BTC, demostrando cómo grandes cambios de saldos pueden ocurrir sin que haya un incidente de seguridad.

Sin embargo, las brechas reales pueden parecer inicialmente una gestión rutinaria de billeteras. En septiembre, Bitget confirmó un importante compromiso de billetera que finalmente sumó aproximadamente $387.5 millones en transferencias no autorizadas a través de varias redes.

Determinar la naturaleza de las transacciones de Binance requerirá, por lo tanto, establecer quién controla las direcciones receptoras, si las transferencias fueron autorizadas y si los activos permanecen dentro de la estructura de custodia del exchange. En la práctica, esto apunta a algunas señales observables: si los servicios de rastreo en cadena etiquetan la dirección receptora como controlada por Binance, si los fondos se mueven a direcciones adicionales y si Binance aborda directamente las transferencias.

Hasta el cierre del 29 de octubre, Binance no había confirmado públicamente ninguna brecha de seguridad vinculada a la actividad reportada, y no había una cifra verificada de pérdidas de clientes ni una explicación técnica de las transferencias. Por ahora, los $2,770 millones representan una estimación preliminar de los movimientos reportados de salida de billeteras, no fondos robados confirmados. Determinar si las transferencias fueron parte de un proceso operativo autorizado o de un incidente de seguridad real dependerá de un mayor rastreo de billeteras y de aclaraciones directas de Binance.

Este artículo se basa en la cobertura original de Crypto Adventure.