Unos hackers roban 2.500 millones de dólares de Binance en una sola transacción por apenas 15 dólares

Los piratas informáticos que la semana pasada robaron 6.300 millones de dólares en criptomonedas a Binance utilizaron una vía sorprendentemente sencilla para sustraer buena parte del botín. Con un coste de apenas 15 dólares en comisiones, movieron 2.500 millones de dólares en una sola transacción. Para ello, aprovecharon una función de Ethereum (ETH) diseñada precisamente para facilitar las transacciones con criptomonedas.

Cómo los atacantes lograron robar miles de millones por solo 15 dólares

El ataque se produjo el 29 de octubre y tuvo entre sus objetivos Binance 14, una cartera digital que la plataforma utiliza para procesar las retiradas de sus clientes. Esta cartera almacenaba grandes cantidades de ether, criptomonedas estables y otros criptoactivos.

Por lo general, mover distintas criptomonedas requiere realizar varias transacciones. Esto lleva tiempo y ofrece a los sistemas de seguridad más oportunidades para detectar actividades sospechosas.

Sin embargo, los atacantes encontraron una vía más rápida. Recurrieron a EIP-7702, una función incorporada a Ethereum en mayo de 2025 que permite autorizar a un programa para ejecutar transacciones en nombre del titular de una cartera.

Esta función busca facilitar el uso de las criptomonedas, por ejemplo, agrupando varias operaciones en una sola.

Los atacantes lograron obtener esa autorización a través de los sistemas comprometidos de Binance. Después, por unos 15 dólares en comisiones de red, concedieron a su propio programa permiso para mover criptomonedas de la cartera.

La primera operación no movió fondos. Pero, unos tres minutos y medio después, los atacantes utilizaron el permiso para sustraer unos 2.500 millones de dólares en una sola transacción.

Según la empresa de seguridad Blockaid, se llevaron 167.464 ETH y más de sesenta criptomonedas distintas. La mayor parte del botín correspondía a 1.600 millones de dólares en USDT, la criptomoneda estable de Tether.

Binance no pudo detener el robo de inmediato

Lo más llamativo del ataque es que los piratas informáticos pudieron seguir moviendo fondos incluso después de que se detectara la intrusión. Binance ya había suspendido las retiradas y desactivado algunos sistemas, pero esas medidas no bastaron.

El permiso obtenido por los atacantes estaba registrado directamente en la cadena de bloques de Ethereum. Por ello, su programa seguía autorizado para ejecutar transacciones al margen de los sistemas habituales de retirada de Binance.

Mientras tanto, seguían llegando nuevos depósitos a la cartera afectada.

Según la firma de análisis Elliptic, los atacantes lograron sustraer mediante este método unos 3.600 millones de dólares en varias transacciones.

Binance ya ha revocado la autorización fraudulenta y reconstruido la infraestructura de las carteras afectadas. También ha reforzado los controles sobre las transacciones y los permisos de acceso.

La plataforma asegura que asumirá las pérdidas para que sus clientes no tengan que soportarlas.

El FBI atribuye el ataque a Corea del Norte

Los atacantes accedieron inicialmente a los sistemas de Binance mediante una elaborada campaña de engaño.

Según la plataforma, utilizaron, entre otros señuelos, ofertas de empleo y entrevistas de trabajo falsas para conseguir que un empleado descargara un programa malicioso. También emplearon técnicas basadas en inteligencia artificial.

Desde los sistemas comprometidos, lograron después obtener el permiso necesario para mover las criptomonedas.

El FBI estadounidense ha atribuido el ataque a Corea del Norte, que niega su implicación. Con un botín total de unos 6.300 millones de dólares, se trata del mayor robo de criptomonedas conocido hasta la fecha.

Binance informó el 3 de noviembre de que ya se habían congelado o interceptado fondos robados por valor de unos 2.850 millones de dólares. Para entonces, la plataforma también había repuesto el 98 % de las criptomonedas afectadas.

El ataque pone de manifiesto que las funciones diseñadas para simplificar las transacciones con criptomonedas también pueden generar nuevos riesgos cuando los atacantes logran acceder a los sistemas de una empresa del sector.