Hack a Binance comenzó con el desvío de 296 millones de dólares en XRP

Un ataque cibernético contra Binance resultó en el desvío de 6360 millones de dólares en activos digitales. La operación comenzó con el retiro de 296 millones de dólares en XRP y fue precedida por un periodo de preparación de 36 horas.

Las investigaciones en la cadena revelaron que el atacante utilizó billeteras de prueba y códigos maliciosos para coordinar transferencias en diez cadenas de bloques diferentes. El proceso inició con depósitos provenientes del servicio Tornado Cash y continuó con pruebas de contratos inteligentes en redes Ethereum.

La mayor parte de los activos salió de las billeteras vinculadas a la plataforma en un intervalo de apenas 20 minutos. El volumen total movilizado convierte a este suceso en el mayor robo de criptomonedas registrado en la historia del mercado.

Datos de reserva de la propia Binance confirman que las direcciones comprometidas contenían saldos de clientes. La empresa enfrenta ahora un déficit estimado del 6% en sus reservas de ether hasta que los valores sean repuestos.

El atacante utilizó autorizaciones EIP-7702 para delegar la ejecución de transacciones a un contrato malicioso. La coordinación incluyó transferencias masivas de Bitcoin, USDT y TRX inmediatamente después del inicio del ataque principal.