Una investigación sobre el ciberataque a Binance revela que los hackers utilizaron una función incorporada a Ethereum en 2025 para obtener el control de una billetera del exchange y sustraer aproximadamente 2.500 millones de dólares en menos de cuatro minutos. La operación forma parte del ataque multimillonario que Binance estima en 6.300 millones de dólares y plantea nuevas preocupaciones sobre la seguridad de las autorizaciones de billeteras digitales.
Los hackers aprovecharon una función de Ethereum para atacar Binance
Una investigación publicada este 30 de octubre de 2026 revela nuevos detalles sobre el ataque informático que afectó a varias billeteras vinculadas a Binance.
Según el análisis de las transacciones blockchain, los atacantes utilizaron EIP-7702, una funcionalidad introducida en Ethereum durante la actualización Pectra de mayo de 2025.
Esta herramienta permite que las billeteras tradicionales ejecuten código de contratos inteligentes mediante autorizaciones criptográficas.
Aunque fue diseñada para mejorar la experiencia de los usuarios, los atacantes consiguieron utilizarla para delegar el control de una billetera de Binance a un contrato malicioso.
La investigación no demuestra que Ethereum haya sido vulnerado, sino que una función legítima fue utilizada mediante autorizaciones cuya obtención sigue bajo investigación.
Binance firmó 50 autorizaciones que facilitaron el ataque
Uno de los hallazgos más importantes está relacionado con una billetera identificada como Binance 14.
Según los registros de Etherscan analizados por CoinDesk, los atacantes consiguieron 50 autorizaciones válidas asociadas a esta dirección.
Cada autorización estaba vinculada a un número de secuencia diferente, conocido como nonce, para aumentar las posibilidades de que una de ellas fuera aceptada mientras Binance procesaba sus operaciones habituales.
Finalmente, la red Ethereum aceptó una de esas autorizaciones y permitió que un contrato controlado por los atacantes ejecutara operaciones desde la billetera.
Apenas cuatro minutos después, comenzaron las transferencias masivas de fondos.
Los atacantes sustrajeron 167.464 ETH y millones en stablecoins
A las 20:24 UTC del 29 de octubre, los hackers utilizaron el contrato malicioso para transferir importantes cantidades de criptomonedas.
Entre los activos sustraídos figuraban:
- 167.464 ETH, además de otros activos digitales.
- Aproximadamente 1.600 millones de USDT.
- Otros 63 tokens almacenados en la billetera afectada.
- 823 millones de USDC retirados de otra billetera de Binance mediante operaciones relacionadas.
El valor conjunto de esta parte del ataque se estimó en aproximadamente 2.500 millones de dólares.
La situación se agravó porque los sistemas de Binance continuaron enviando depósitos de clientes hacia la dirección comprometida.
Los hackers aprovecharon esta circunstancia para ejecutar nuevas retiradas durante las horas posteriores.
La autorización maliciosa permaneció activa durante casi cuatro horas, hasta que fue revocada.
Binance investiga cómo consiguieron las firmas digitales
La principal incógnita continúa siendo cómo los atacantes obtuvieron las autorizaciones necesarias para controlar las billeteras.
Richard Teng, codirector ejecutivo de Binance, explicó que las conclusiones preliminares apuntaban al posible compromiso del ordenador portátil de un ingeniero DevOps.
Según esa hipótesis, los hackers habrían accedido a componentes internos de la infraestructura tecnológica y conseguido ejecutar retiradas no autorizadas.
Posteriormente, Binance informó de que su investigación había identificado posibles puntos de acceso adicionales.
La compañía también señaló que no había encontrado pruebas de una filtración directa de claves privadas.
Los investigadores consideran posible que los atacantes consiguieran utilizar los sistemas internos de firma de Binance, aunque el procedimiento exacto todavía no se ha esclarecido.
Binance promete cubrir las pérdidas y confirma fondos congelados
El ataque afectó a distintas redes blockchain, incluyendo Ethereum, Bitcoin, Solana, Tron y XRP Ledger.
Binance estima las pérdidas totales en 6.300 millones de dólares, lo que situaría el incidente entre los mayores robos registrados en el sector de las criptomonedas.
La compañía aseguró que cubrirá las pérdidas utilizando su fondo de emergencia SAFU y recursos corporativos.
Además, informó de que aproximadamente 3.000 millones de dólares en activos afectados habían sido congelados gracias a la colaboración con diferentes participantes de la industria.
La investigación continúa abierta para determinar el alcance definitivo del incidente.
Conclusión
El hackeo de Binance demuestra cómo una autorización criptográfica comprometida puede poner en riesgo grandes cantidades de activos digitales, incluso sin evidencia de robo directo de claves privadas.
La utilización de EIP-7702 permitió a los atacantes ejecutar código malicioso desde una billetera legítima, convirtiendo una funcionalidad diseñada para mejorar Ethereum en una herramienta aprovechable mediante permisos indebidos.
El caso también pone de manifiesto la importancia de reforzar los controles sobre las autorizaciones, los sistemas de firma y la infraestructura interna de los exchanges.
La seguridad de los activos digitales depende tanto de la tecnología blockchain como de la protección de los sistemas y personas autorizados para operar con ella.
