Hackeo récord a Binance: 6.300 millones robados, retiros en pausa y qué hacer si minas
Binance ha sufrido el mayor robo de la historia de las criptomonedas. La tarde del 29 de octubre empezaron a salir fondos de sus hot wallets en varias blockchains, y el exchange calcula ahora el daño en unos 6.300 millones de dólares. Los retiros están en pausa, los depósitos siguen funcionando y Binance asegura que cubrirá todas las pérdidas por su cuenta. Esto es lo que está confirmado y lo que implica si tus pagos de minería o tus ventas pasan por Binance.
Qué pasó
Según la actualización oficial de Binance sobre el incidente, las primeras pistas apuntan al portátil comprometido de un ingeniero DevOps. Desde él, el atacante accedió a un contenedor de servicio y envió retiros no autorizados. Binance dice no haber encontrado pruebas de que se filtraran claves privadas. En un vídeo del 30 de octubre, el co-CEO Richard Teng explicó que la investigación encontró más puntos de intrusión, que los atacantes usaron un mecanismo de autodestrucción para borrar huellas y que se aprovechó la delegación de cuentas EIP-7702 de Ethereum para tomar una hot wallet sin pasar por las aprobaciones habituales, según CoinDesk.
Chainalysis sitúa las transferencias no autorizadas en unos 6.400 millones de dólares y atribuye el ataque a TraderTraitor, un grupo de hackers de Corea del Norte. Binance no ha confirmado la autoría.
Dónde está el dinero
- Cerca de 3.000 millones de dólares ya están congelados en cadena con ayuda de emisores de tokens y socios. Elliptic contabilizaba 2.840 millones en congelaciones verificadas a las 08:00 UTC del 30 de octubre, sobre todo USDT y USDC.
- Binance ha reservado más de 6.340 millones de fondos propios, de los que 5.000 millones ya estaban en los mismos tokens robados, alrededor del 80% de las pérdidas. El resto, en activos como USDC, USDT, BTC, ETH y BNB, se compra en el mercado y por OTC.
- Las pérdidas se cubren con el fondo SAFU y el dinero de la empresa. "Binance asumirá el impacto financiero de estos fondos robados, no nuestros usuarios", escribieron los co-CEO, según cryptonews.net.
Cuándo vuelven los retiros
En su segunda actualización del 30 de octubre, Binance indicó que empezará a restablecer los retiros por fases en unas 34 horas, cuando terminen las comprobaciones de seguridad y la validación de sistemas. Teng puso el domingo como objetivo. La primera instantánea de prueba de reservas estaba prevista en 12 horas, con resultados prometidos para el lunes 2 de noviembre, y después llegará un informe técnico detallado.
Qué deben hacer los mineros
- Los pagos del pool a una dirección de depósito de Binance deberían acreditarse con normalidad, porque los depósitos funcionan. Lo que no podrás es sacar esas monedas hasta que reabran los retiros.
- Si prefieres tener las monedas nuevas bajo tu control, apunta los pagos del pool a una wallet propia hasta que los retiros vuelvan del todo y se publique el informe de reservas.
- En las primeras horas de la reapertura por fases puede haber colas y retrasos. Sigue solo los canales oficiales de Binance: tras cada gran hackeo aparecen páginas falsas de "reembolsos".
- Si todavía minas en Binance Pool, el hackeo no cambia tus deberes: el pool cierra el 10 de noviembre, lo explicamos en nuestra guía sobre el cierre.
Cuando vuelvan los retiros, si quieres seguir operando en Binance, puedes abrir una cuenta con nuestro enlace: regístrate en Binance.