El hackeo de Binance podría deberse a una manipulación del sistema de firma
El hackeo de Binance podría haber implicado la manipulación de la infraestructura de firma de transacciones del exchange, en lugar del robo de claves privadas, según declaró a Cointelegraph el director ejecutivo de Blockaid, Ido Ben-Natan. Describió esta conclusión como preliminar y dijo que el método sospechado se parecía al «uso indebido de claves»: engañar o comprometer un sistema de firma para que autorice transacciones maliciosas sin exponer las claves subyacentes.
El análisis on-chain de Blockaid indicó que los atacantes agruparon 50 autorizaciones EIP-7702 en una sola transacción dirigida a Binance 14. Al parecer, una autorización coincidía con el nonce requerido por la cuenta, lo que permitió ejecutar la operación y delegar en un contrato no verificado capaz de vaciar tokens y Ether. Binance no ha confirmado cómo se produjo el incidente. El director ejecutivo de Arkham, Miguel Morel, afirmó que no había información suficiente para determinar si se habían robado claves o comprometido la infraestructura, y sugirió que el ataque podría seguir en curso. El artículo informa de pérdidas superiores a 2.500 millones de dólares.
Ben-Natan comparó el presunto hackeo de Binance con el ataque a Bybit de febrero de 2025, en el que los atacantes comprometieron las credenciales de un desarrollador y engañaron a quienes firmaban las transacciones de la cartera para que aprobaran una transacción maliciosa. También dijo que la actividad presentaba similitudes con operaciones atribuidas a hackers norcoreanos, aunque esto no se ha confirmado.
Bearish
El presunto hackeo de Binance es bajista para el sentimiento a corto plazo, ya que una pérdida comunicada de más de 2.500 millones de dólares suscita preocupación por la seguridad de los exchanges, posibles salidas adicionales y la posibilidad de que el incidente siga en curso. Los operadores podrían responder reduciendo su exposición a activos vinculados al exchange, como BNB, trasladando fondos a la autocustodia o tratando de confirmar la magnitud del incidente. La volatilidad y las primas de riesgo podrían aumentar en los mercados de criptomonedas, aunque el artículo no demuestra que el ataque afectara directamente a Bitcoin ni a la red en general.
El incidente también pone de relieve un riesgo operativo más amplio: la infraestructura de firma puede verse comprometida aunque no se extraigan las claves privadas. Esta preocupación podría llevar a un examen más riguroso de la custodia de los exchanges y de los controles de los monederos. El método presunto se ha comparado con el ataque a Bybit de febrero de 2025, en el que, según se informó, se comprometieron credenciales y se indujo a aprobar transacciones engañosas. Estas similitudes pueden aumentar la cautela, pero la causa exacta del ataque a Binance y cualquier atribución siguen sin confirmarse. A más largo plazo, el impacto en el mercado dependerá de la respuesta de Binance, de la recuperación o congelación de los activos y de las pruebas sobre los cambios de seguridad que se implementen. Una resolución transparente podría aliviar la presión; la incertidumbre persistente o nuevas pérdidas probablemente prolongarían el sentimiento bajista.