Un directivo de Binance advierte tras un hackeo de 6,3 mil millones de dólares
Teng señala la ingeniería social, las herramientas internas de IA y EIP-7702 como superficies de ataque. Binance afirma haber repuesto el 98% de los activos afectados y trabaja con las fuerzas de seguridad.
Puntos clave
- El co-CEO de Binance, Richard Teng, afirma que el sector cripto debe sacar lecciones del hackeo de 6,3 mil millones de dólares en Binance.
- El ataque comenzó con una falsa herramienta de desarrollo, seguido de entrevistas de trabajo falsas y el abuso de herramientas internas de IA y de la autorización de carteras.
- Binance ha repuesto el 98% de los activos afectados y trabaja con las fuerzas de seguridad para rastrear y congelar los fondos robados.
El co-CEO de Binance, Richard Teng, afirma que el sector cripto debe sacar lecciones del hackeo de 6,3 mil millones de dólares (5,6 mil millones de euros) en Binance. Según él, el incidente muestra cómo las nuevas herramientas cripto, los sistemas internos y la ingeniería social pueden combinarse para generar un gran riesgo.
Cómo se desarrolló el ataque
Teng dijo el martes a CNBC que Binance ha publicado un informe exhaustivo para que el sector pueda aprender de él. En ese contexto, se refirió a una atribución del FBI a Corea del Norte y a una campaña que se fue construyendo durante meses.
Según él, el ataque comenzó en junio con una falsa herramienta de desarrollo. En septiembre siguieron entrevistas de trabajo falsas. Después, los atacantes llegaron a través de herramientas internas de IA al sistema que autorizaba las transacciones de la cartera.
El 29 de octubre hicieron uso de una nueva función de Ethereum, mientras Binance ya había pausado los retiros. En Ethereum, el caso afectó a una sola cartera que perdió aproximadamente 167.464 ETH y 1,6 mil millones de dólares (1,4 mil millones de euros) en Tether.
Debate sobre EIP-7702
Los investigadores vinculan el ataque con EIP-7702, una actualización de Ethereum de mayo de 2025 que permite a las carteras normales tomar prestado código de contratos inteligentes. Un investigador de Ethereum dijo que la función en sí no está rota, pero que los tenedores de ETH en exchanges sí pueden quedar expuestos a través de los sistemas de firma de los custodios.
La empresa de seguridad Blockaid informó de que el atacante agrupó 50 autorizaciones firmadas en una sola transacción. Binance revocó esa delegación, según una reconstrucción detallada, casi cuatro horas después.
Ese debate es relevante para los usuarios europeos de criptoactivos, porque muestra que las nuevas funciones en carteras y exchanges no solo aportan posibilidades adicionales, sino que también pueden abrir nuevas superficies de ataque. Para las plataformas que custodian fondos de clientes, la configuración del proceso de firma sigue siendo, por tanto, una parte importante de la seguridad. También siguen visibles las consecuencias del ataque: Binance ya ha utilizado una parte de su reserva SAFU para absorber el daño.
Binance repara el daño
Binance afirma haber repuesto ya el 98% de los activos afectados. La empresa también ha reconstruido el sistema de carteras, sustituido dispositivos y revocado credenciales vinculadas.
Además, la empresa cripto trabaja con las fuerzas de seguridad y con otros actores del sector para rastrear y congelar los fondos robados. Teng dijo que una revisión independiente debe determinar si el problema estuvo sobre todo en la seguridad del firmante o en la nueva función en sí.