RespuestasPublicado20 fuentes
Cómo EIP-7702 permitió vaciar US$2.500 millones de una billetera de Binance
El 29 de octubre de 2026, una autorización mediante EIP 7702 precedió al drenaje de unos US$2.500 millones de la billetera Binance 14. La transferencia ocurrió tres minutos y 24 segundos después de la autorización, en el marco de un ataque más amplio contra sistemas internos de Binance.
Publicado porEditado con GPT-6 LunaImágenes generadas con GPT Image 2
Respuesta de investigación
Conclusiones clave
- El 29 de octubre de 2026, una autorización mediante EIP 7702 precedió al drenaje de unos US$2.500 millones de la billetera Binance 14.
- La transferencia ocurrió tres minutos y 24 segundos después de la autorización, en el marco de un ataque más amplio contra sistemas internos de Binance.
- Los US$15 correspondían a la comisión de red para registrar la autorización, no al costo de acceder a los sistemas de firma de la plataforma.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the reported October 29 Binance hack unfold—from fake job postings that tricked an engineer into downloading malware to attackers us. Article summary: The available reporting describes a compromise of Binance’s internal systems followed by abuse of Ethereum’s EIP-7702 wallet delegation—not a $15 purchase of access to billions of dollars. The reported $15 was the networ. Topic tags: general, government, general web, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
La comisión de unos US$15 no fue lo que dio a los atacantes acceso a Binance. Según los reportes, ya habían comprometido sistemas internos y conseguido una autorización válida para la billetera caliente Binance 14. Después aprovecharon el mecanismo de delegación EIP-7702 de Ethereum para ejecutar código controlado por ellos a través de esa billetera y preparar un drenaje de unos US$2.500 millones. 18
22
La secuencia del ataque
En su informe del 3 de noviembre, Binance describió una campaña de ingeniería social: los atacantes recurrieron a una falsa entrevista de trabajo y a software malicioso para comprometer el equipo de un ingeniero. Según reportes basados en el relato de la plataforma, luego abusaron de una herramienta interna de inteligencia artificial para llegar a sistemas relacionados con la firma de operaciones de billeteras.
La secuencia en Ethereum ocurrió el 29 de octubre:
- 20:20:59 UTC: Una transacción incluyó 50 autorizaciones EIP-7702 firmadas con la clave de Binance 14, según análisis de la cadena de bloques citados en los reportes.
18
24
- 20:24:23 UTC: Tres minutos y 24 segundos después, otra transacción transfirió unos US$2.500 millones desde Binance 14. Entre los activos se reportaron unos 167.464 ETH y aproximadamente US$1.615 millones en USDT, además de otros tokens.
17
Ese movimiento representó, según los reportes, cerca del 40 % del robo total. El incidente más amplio se estimó en unos US$6.300–6.400 millones en varias cadenas de bloques; esa cifra no corresponde solo a la operación de Binance 14 en Ethereum. 9
22
Qué hizo EIP-7702 y qué cubrieron los US$15
EIP-7702 permite que una cuenta habitual de Ethereum delegue parte de su comportamiento a un contrato inteligente. En el incidente reportado, una autorización vinculó Binance 14 con código controlado por los atacantes, que podía ejecutar una operación para barrer los fondos de la billetera. 13
24
Los aproximadamente US$15 mencionados corresponden a las comisiones de red por registrar la autorización en la cadena de bloques. No representan el costo de comprometer el equipo de un ingeniero, acceder a la infraestructura de firma de Binance ni obtener la autorización válida. 22
La diferencia es importante: una autorización válida registrada en la cadena no demuestra, por sí sola, que la clave privada de la billetera se haya filtrado o quedado expuesta. Binance describió un acceso no autorizado a un servicio interno de firma de billeteras, mientras que el análisis preliminar de Fireblocks indicó que no había pruebas de filtración de claves privadas. 8
21
El robo total y la respuesta de Binance
TRM Labs estimó que salieron de las billeteras de Binance unos US$6.360 millones distribuidos en diez cadenas de bloques, en su mayoría durante aproximadamente 20 minutos a partir de las 20:05 UTC. La estimación inicial de Binance fue de unos US$6.340 millones. Ambas cifras se refieren al incidente multichain en su conjunto, no solo al drenaje de Binance 14. 8
9
En su primera actualización, Binance dijo que se habían congelado o interceptado unos US$2.850 millones, una cifra sujeta a conciliación y a cambios en los precios de mercado. Se trata de activos contenidos o interceptados; no debe interpretarse como el monto recuperado y devuelto. 8
Durante la respuesta, la plataforma también pausó los retiros y luego empezó a reabrirlos por etapas, según reportes de la época. Por separado, se informó que la autorización afectada en la cadena había sido revocada. Son medidas distintas: pausar los retiros del exchange no equivale a revocar una autorización de una billetera en la cadena de bloques. 11
Más adelante, el FBI atribuyó a Corea del Norte el robo de más de US$6.000 millones y denominó la actividad TraderTraitor. Esa atribución se refiere al incidente más amplio; la cronología de las transacciones explica cómo se ejecutó el drenaje en Ethereum, no quién lo llevó a cabo. 1
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "Cómo EIP-7702 permitió vaciar US$2.500 millones de una billetera de Binance"?
El 29 de octubre de 2026, una autorización mediante EIP 7702 precedió al drenaje de unos US$2.500 millones de la billetera Binance 14.
¿Cuáles son los puntos clave a validar primero?
El 29 de octubre de 2026, una autorización mediante EIP 7702 precedió al drenaje de unos US$2.500 millones de la billetera Binance 14. La transferencia ocurrió tres minutos y 24 segundos después de la autorización, en el marco de un ataque más amplio contra sistemas internos de Binance.
¿Qué debo hacer a continuación en la práctica?
Los US$15 correspondían a la comisión de red para registrar la autorización, no al costo de acceder a los sistemas de firma de la plataforma.
Fuentes
theedgemalaysia.comHackers paid US$15 to drain US$2.5 billion from Binance in one hit