El hackeo de Binance de 18.270 BTC sigue sin resolverse
El botín se distribuyó entre 19 wallets y sigue sin resolverse; en Bitcoin no es posible congelar fondos, a diferencia de las stablecoins. Binance mantiene aún en pausa los depósitos y los retiros.
Puntos clave
- El atacante movió 18.270 bitcoin robados entre 19 wallets en cuestión de minutos y después dejó las monedas intactas.
- En el momento del ataque, el botín valía aproximadamente 1,4 mil millones de dólares (1,3 mil millones de euros), mientras Binance informa de que el daño total asciende a 6,3 mil millones de dólares.
- Las direcciones de Bitcoin no pueden congelarse; TRM Labs vincula el robo con alta certeza al grupo norcoreano TraderTraitor.
El atacante que golpeó a Binance el jueves por la noche distribuyó 18.270 bitcoin robados entre 19 wallets en cuestión de minutos y desde entonces no ha movido nada más. Las monedas valían aproximadamente 1,4 mil millones de dólares (1,3 mil millones de euros) en el momento del ataque. Binance afirma, entretanto, que el daño total asciende a 6,3 mil millones de dólares y que los depósitos y los retiros siguen paralizados.
Cómo se dividieron las monedas
Según los datos de la blockchain, Binance envió a las 20:20 UTC algo más de 18.270 BTC desde una hot wallet a una sola dirección, distribuidos en 11 transacciones que fueron confirmadas en el bloque 973.732. Una hot wallet es la wallet en línea que utiliza un exchange de criptoactivos para los pagos a los clientes.
Después siguió una llamada peel chain. En este proceso, se separan 1.000 BTC cada vez hacia una nueva dirección, mientras el resto continúa hacia el siguiente paso. Parte de los importes restantes se volvió a agrupar y a dividir. Finalmente, un último barrido terminó en una wallet con 832,5 BTC, y 28 minutos después llegaron otros 437,7 BTC a una 19.ª dirección.
No es posible congelarlos
Las 19 wallets no se han vuelto a utilizar desde el jueves por la noche. Eso sí, reciben pequeños depósitos de spam de desconocidos, por un valor de uno o dos dólares cada vez. Eso no cambia el punto principal: Bitcoin no tiene un emisor que pueda incluir las direcciones en una lista negra o congelarlas.
Eso marca la diferencia con las stablecoins. Tether, Circle y Ripple sí pueden modificar los contratos detrás de sus tokens y bloquear direcciones. En Bitcoin, eso solo puede ocurrir cuando las monedas llegan a un exchange de criptoactivos, a un mostrador OTC o a un servicio de swap.
Por qué esto es relevante
Para los inversores europeos en cripto, este caso muestra con qué rapidez pueden moverse grandes cantidades en la blockchain y lo limitadas que son las intervenciones directas en Bitcoin. El incidente también subraya por qué la seguridad en torno a las hot wallets y a los derechos de acceso de los empleados sigue siendo tan importante para los exchanges de criptoactivos. TRM Labs vinculó el robo con alta certeza a TraderTraitor, un grupo de hackers norcoreano que anteriormente también fue relacionado con grandes robos de criptoactivos, incluido el hack de Bybit de 1,5 mil millones de dólares (1,3 mil millones de euros) en febrero de 2025.
