El incidente de retiro de fondos de Binance por un monto de aproximadamente $6 mil millones resultó ser mucho más complejo de lo que presentó el exchange. Un análisis minucioso de los datos on-chain revela discrepancias fundamentales entre la versión pública de los eventos y lo que realmente está registrado en la blockchain.

La pregunta clave sin respuesta: quién firmó las transacciones

El enigma central es quién exactamente autorizó el retiro de activos con la clave caliente del propio monedero de Binance. El exchange estimó el daño en aproximadamente $6,3 mil millones, mientras que los datos de Arkham indican $6,01 mil millones retirados a través de nueve redes. Las transacciones se rastrean en Etherscan, y los investigadores independientes las registraron a las 20:32 UTC, antes de que el exchange hiciera su primera declaración oficial.

La primera transferencia afectó al monedero Binance 14 a las 20:24 UTC. En una sola transacción salieron cerca de $2,5 mil millones en ETH, USDT y aproximadamente 60 otros tokens. El mecanismo funcionó gracias a EIP-7702, que permite a un monedero común delegar la gestión a un contrato inteligente. Según la evaluación del analista, el atacante firmó 50 de tales delegaciones con la clave del propio monedero Binance 14.

Al mismo tiempo, Binance indicó en su declaración que no se detectaron indicios de compromiso de las claves privadas. Surge la pregunta lógica: ¿quién o qué, en tal caso, firmó estas autorizaciones? Ya 12 minutos después, otros diez monederos calientes del exchange en cuatro redes enviaban fondos a la misma dirección del atacante.

Tres horas de retiro y congelación de stablecoins

Según los datos de Arkham, el retiro de fondos duró desde las 20:10 hasta las 23:05 UTC, alrededor de tres horas. A las 21:15 UTC, el fundador de Binance, Changpeng Zhao, escribió que los fondos de los usuarios están seguros. 29 minutos después, el atacante vació nuevamente Binance 14, llevándose otros $200 millones en USDT. En total, Etherscan registró tres retiros separados de este monedero: a las 20:24, 21:04 y 21:44 UTC. El compromiso permaneció activo durante más de dos horas, y los depósitos se suspendieron solo alrededor de las 00:07 UTC.

El atacante se llevó $1,6 mil millones en USDT y $823 millones en USDC, activos que son los más fáciles de bloquear en la red. Los emisores de stablecoins congelaron alrededor de $2,4 mil millones en aproximadamente dos horas. Binance informó sobre la congelación de alrededor de $3 mil millones y prometió cubrir el resto con el fondo SAFU y fondos propios.

Aquí es donde se descubre la brecha en las cifras: en el SAFU se almacenan 15 000 BTC, o aproximadamente $1,15 mil millones al tipo de cambio actual, mientras que el déficit se estima en casi $3,3 mil millones. Hasta la publicación del informe completo y un proof-of-reserves actualizado, queda sin aclarar cómo exactamente fue hackeado el mayor exchange y qué tan confiablemente está protegido ahora.

Análisis de Cryptalist: Las discrepancias entre los datos on-chain y la cronología oficial crean un riesgo reputacional para toda la industria de los exchanges centralizados. Mientras no se presente un informe técnico transparente y un proof-of-reserves actualizado, el mercado tiene derecho a incorporar en la valoración de Binance una prima elevada por riesgo de contraparte. Los inversores deberían seguir atentamente los próximos pasos del exchange en materia de divulgación de información.