El mercado de criptomonedas se enfrentó a una señal alarmante: el jueves se retiraron Ethereum (ETH) y tokens por un valor superior a los $2 mil millones de los monederos calientes de Binance. Los fondos llegaron a una dirección creada apenas unas horas antes de la transacción y financiada a través del mezclador anónimo Tornado Cash. El mayor exchange del mundo no dio comentarios oficiales, dejando abierta la cuestión sobre la seguridad de los depósitos de los clientes.
Qué muestran los datos de la blockchain
A las 20:24 UTC del 29 de octubre, una sola transacción retiró 167 464 ETH (unos $388 millones según la estimación en el momento de la transferencia) del monedero etiquetado como Binance 14. A la misma dirección se enviaron 63 tokens, incluidos aproximadamente $1,6 mil millones en la stablecoin Tether (USDT). El segundo monedero del exchange, Binance 16, transfirió 28 005 ETH adicionales al mismo lugar 24 segundos después.
La dirección receptora no había aparecido antes en la blockchain: se creó solo el jueves. En 15 minutos se retiraron de ella 195 460 ETH (unos $450 millones) hacia otra dirección nueva, mientras que en la primera quedaron tokens por $1,5 mil millones. El detonante de la transferencia fue un monedero financiado exclusivamente a través de Tornado Cash: el 28 y 29 de octubre se realizaron allí tres depósitos de aproximadamente 0,1 ETH cada uno.
¿Robo u operación rutinaria?
Un monedero caliente es el almacenamiento en línea del exchange para pagos operativos a los clientes, y las plataformas transfieren activos entre ellos con regularidad. Sin embargo, dos circunstancias contradicen la versión del mantenimiento planificado. En primer lugar, una transferencia entre monederos de Binance no comienza con una dirección a la que llegaron fondos a través de un mezclador. En segundo lugar, la dirección receptora dividió inmediatamente los fondos y los envió más lejos: una técnica idéntica se aplicó tras el hackeo de Bitget, cuando se retiraron las monedas robadas.
La salida total se estima en más de $2,53 mil millones en más de 60 tokens, lo que indica una posible compromisión de las claves: un tercero podría haber obtenido acceso al monedero. Si se confirma la filtración, este evento superará el récord del ataque hacker a Bitget por $387 millones en septiembre.
Binance almacena los activos de los clientes en estos monederos. Si se confirma la filtración de claves, la compañía tendrá que verificar si su fondo de reserva puede soportar una pérdida de tal magnitud. El emisor de Tether puede congelar los USDT, lo que limitaría el beneficio de los atacantes. Mientras el exchange guarda silencio, en la blockchain solo se ve un hecho: $2 mil millones permanecen en monederos que nadie ha reclamado.
Análisis de Cryptalist: La estructura de las transacciones —una dirección recién creada, financiación a través de un mezclador y fragmentación instantánea de los fondos— se acerca estadísticamente más al patrón de una compromisión que a una rotación planificada de reservas. Hasta que Binance ofrezca aclaraciones oficiales, el mercado incorporará una prima de riesgo en el precio, y los inversores deberían seguir atentamente el movimiento on-chain de los fondos y la reacción del emisor de USDT.