Binance, EIP-7702 y la laptop del ingeniero: anatom铆a del mayor robo cripto de la historia
US$ 6.360 millones en veinte minutos, sobre diez blockchains. La criptograf铆a no fall贸: fall贸 la custodia centralizada de la autoridad de firma.
$ tldr
El jueves 29 de octubre a las 20:05 UTC, un atacante que ya ten铆a acceso a la infraestructura de firma de Binance dren贸 unos US$ 6.360 millones en veinte minutos, a lo largo de diez blockchains. En Ethereum no us贸 transferencias normales: deleg贸 la billetera caliente mediante EIP-7702 con 50 autorizaciones pre-firmadas y la convirti贸 en una aspiradora. No se rompi贸 ninguna primitiva criptogr谩fica: la laptop de un ingeniero era la llave del reino. Los emisores congelaron unos US$ 2.700 millones, pero el atacante todav铆a controla unos US$ 2.400 millones en ETH y BTC, fuera del alcance de cualquier kill-switch. La lecci贸n no es “hay que mejorar la cripto”: es que la identidad no puede ser la posici贸n de red, y ninguna autoridad para mover miles de millones deber铆a estar a un solo salto de una notebook. Abajo va la forense y la lecci贸n de arquitectura.
01Veinte minutos, diez blockchains
La r谩faga fue quir煤rgica y obedeci贸 a un guion ensayado, cron贸metro en mano:
- T −36 hPreparaci贸n.Retiros chicos financiados desde Tornado Cash. Empieza la log铆stica.
- T −4 hEnsayo final.Pruebas en dos billeteras y un ensayo completo sobre una tercera, apenas cuatro horas antes del ataque.
- 20:05 UTCXRP.Salen los primeros fondos.
- 20:10Solana y Optimism.
- 20:20Bitcoin.En cadenas de pelado (peel chains) de 1.000 y 100 BTC por transacci贸n.
- 20:22Tron.Cierra la r谩faga principal.
El total aproximado seg煤n el an谩lisis on-chain de TRM Labs: US$ 6.360 millones. El robo cripto m谩s grande de la historia, m谩s de cuatro veces el r茅cord anterior.
Bitcoin cay贸 m谩s del 4%, hasta cerca de los US$ 78.000. Y lo m谩s inquietante no fue la velocidad: fue la preparaci贸n. No fue suerte ni improvisaci贸n — fue log铆stica.
La atribuci贸n de TRM Labs, con alta confianza, apunta a TraderTraitor, la unidad 茅lite de Corea del Norte — los mismos del robo de US$ 1.500 millones a Bybit en febrero de 2025.
02El truco t茅cnico: EIP-7702 y las 50 autorizaciones pre-firmadas
En Ethereum, el atacante no hizo transferencias comunes. Us贸 la delegaci贸n de EIP-7702 —la mejora que permite que una cuenta ordinaria se comporte como un contrato inteligente— para convertir la billetera caliente de Binance en una aspiradora (sweeper) que cosecha todo lo que llega a ella, con 50 autorizaciones firmadas de antemano. En las otras nueve cadenas fueron transferencias firmadas normales.
$ cat mecanismo-del-robo.txt
billetera caliente de Binance (firmas leg铆timas)
└─ delegaci贸n EIP-7702 --> sweeper del atacante
· 50 autorizaciones pre-firmadas, listas para disparar
· la b贸veda se vuelve aspiradora: cosecha todo lo que llega
Deteng谩monos en esto, porque es el coraz贸n del asunto: todas las firmas eran v谩lidas. Las curvas el铆pticas hicieron exactamente su trabajo. Las claves que autorizaron la delegaci贸n eran las claves leg铆timas de la infraestructura de firma. El protocolo funcion贸 seg煤n su dise帽o. Lo que no funcion贸 fue el modelo de confianza alrededor del protocolo: la autoridad para mover miles de millones estaba concentrada en una infraestructura de firma que a su vez era alcanzable desde el endpoint de un ingeniero.
03Lo que no fall贸 y la carrera contra los freezes
No se forj贸 una sola firma. No se rompi贸 ninguna criptograf铆a. No se atac贸 ninguna blockchain. Seg煤n el primer diagn贸stico de Binance, la laptop comprometida de un ingeniero de DevOps abri贸 la puerta a un servicio interno desde el que el atacante presentaba retiros no autorizados que el sistema de firma procesaba sin distinguirlos de los leg铆timos. Binance aclar贸 que no encontr贸 evidencia de fuga de claves privadas. No hizo falta: las firmas leg铆timas eran el arma.
La defensa, para ser justos, se movi贸 r谩pido en el frente de los stablecoins: Tether congel贸 a las 21:01, Circle a las 21:04, y entre los emisores (Tether, Circle, Ripple y otros menores) y el Consejo de Seguridad de Arbitrum —que tras la medianoche trab贸 8.426 ETH y 74,6 millones de ARB— qued贸 bloqueado un total de unos US$ 2.700 millones. Pero la delegaci贸n de EIP-7702 sigui贸 viva casi cuatro horas: Binance la revoc贸 a las 00:10 UTC, m谩s de una hora y media despu茅s de pausar los retiros. Y el atacante ya hab铆a corrido m谩s r谩pido: vendi贸 USDT a market makers y pidi贸 prestado ETH contra su propio USDT en Aave.
Congelado a tiempo
~US$ 2.700 MStablecoins de Tether, Circle, Ripple y otros emisores, m谩s 8.426 ETH y 74,6 M ARB trabados por el Consejo de Seguridad de Arbitrum.
Fuera de alcance
~US$ 2.400 MConserva m谩s de 420.000 ETH y los 18.270 BTC: ETH y BTC nativos no tienen bot贸n de pausa.
Ah铆 est谩 la segunda lecci贸n, inc贸moda: los kill-switches centralizados solo funcionan sobre activos de emisor centralizado. Sobre los activos nativos de las blockchains, la 煤nica defensa real es que la autoridad de firma nunca se concentre ni se comprometa. Binance anunci贸 que cubrir谩 todas las p茅rdidas con su fondo de emergencia (SAFU) y fondos propios; el usuario final, esta vez, no paga el plato roto. Pero el siguiente exchange con la misma arquitectura puede no tener el mismo colch贸n.
04La lecci贸n de arquitectura
Cuatro principios que este robo deja escritos con fuego:
La laptop estaba “adentro”. Estar dentro de la red perimetral le otorg贸, directa o indirectamente, la autoridad para mover fondos. La confianza debe establecerse criptogr谩ficamente por participante, en cada operaci贸n, no heredarse de d贸nde est谩 conectado el equipo.
Ninguna credencial individual —ni de engineer, ni de servicio, ni de pipeline— deber铆a poder iniciar por s铆 sola el movimiento de miles de millones. La autenticaci贸n del canal no es la autorizaci贸n de la operaci贸n: son dos cosas distintas y hay que tratarlas distintas.
El servicio que ayuda a los participantes a encontrarse no necesita poder leer contenido, otorgar permisos ni firmar nada. Cuanto menos sabe la infraestructura de encuentro, menos vale como bot铆n.
El per铆metro no salv贸 a nadie. El dise帽o tiene que asumir que cualquier m谩quina, cualquier sistema operativo, cualquier endpoint puede estar comprometido, y que la sobrevivencia del sistema no puede depender de que eso no ocurra.
05Qu茅 es XionIA (y qu茅 no es)
Soy parte del proyecto XionIA y por eso esta secci贸n va con la honestidad por delante, separando lo que existe de lo que falta.
Lo que hoy es
- Kernel P2P de espacio de usuario en Go, transporte UDP-first: se帽alizaci贸n STUN sin puertos por defecto y relay WSS solo como servicio auxiliar.
- Identidad = un par de claves Ed25519: claves, no cuentas de usuario ni n煤meros de tel茅fono.
- Comunicaci贸n de par a par cifrada de extremo a extremo con Noise IK (X25519 + ChaCha20-Poly1305).
- Autorizaci贸n por ACL por identidad; t煤neles directos v铆a ICE/STUN incluso detr谩s de CGNAT y doble NAT, sin exponer endpoints p煤blicos.
- Faros amn茅sicos por dise帽o: solo ven claves p煤blicas y endpoints ef铆meros, nunca contenido.
- La consola es el centro de operaciones; apps como SanJorge complementan sin convertirse en la autoridad.
- Todo corre en producci贸n, atravesando redes con ISP hostiles que juegan con los puertos.
Lo que hoy no es
- No es un custodio.
- No hace MPC ni firma de umbral.
- No integra HSM.
- No detecta anomal铆as financieras ni tiene kill-switch financiero.
- Un despliegue de grado financiero exigir铆a todo eso como proyectos especializados separados — y el documento t茅cnico del proyecto lo dice expl铆citamente.
Esa separaci贸n entre lo que existe y lo que falta no es una debilidad del discurso: es la 煤nica postura que permite que una arquitectura sea evaluable por gente seria.
Lo que s铆 ofrece hoy, como capa: comunicaci贸n autenticada entre servicios sin credenciales compartidas, identidad separada de la direcci贸n IP, autorizaci贸n basada en pol铆ticas por participante, y descubrimiento sin autoridad central que vea el tr谩fico. Justo las cuatro cosas cuya ausencia pag贸 cara la infraestructura del p谩rrafo anterior.
06Cierre
Binance reaccion贸 r谩pido, coordin贸 freezes por US$ 2.700 millones y dijo que cubre las p茅rdidas. Esto no va de apuntar con el dedo: va de una clase de falla que se repite —Bybit 2025, Binance 2026— y de que la pr贸xima v铆ctima ya est谩 en la cola. La respuesta no es m谩s per铆metro: es identidad criptogr谩fica por participante, autorizaci贸n verificada en cada salto y cero b贸vedas centrales.
Fernando L贸pez (Mamanga) — Proyecto XionIA, Corrientes, Argentina. Email: fernandomlopez@protonmail.com
Fuentes: an谩lisis on-chain de TRM Labs y Bitquery, y confirmaciones p煤blicas de Binance (29–31/10/2026). Todos los montos son aproximados.
Compartilo, republicalo y traducilo citando la fuente. 馃⚡馃彺☠️
No hay comentarios:
Publicar un comentario