Original | Odaily Planet Daily (@OdailyChina)
Author｜jk
En la noche del 29 de octubre (a partir de las 20:24 UTC, alrededor de las 4 a. m. hora de Pekín del 30 de octubre), se sospecha que múltiples billeteras calientes de Binance fueron atacadas, transfiriendo miles de millones de dólares en activos a direcciones recién creadas en un corto período de tiempo, y Etherscan posteriormente marcó las direcciones relevantes como "Binance Hot Wallet Hacker". Binance declaró oficialmente que los fondos de los usuarios están seguros y que el equipo está investigando posibles problemas de seguridad. Mientras tanto, Tether y Circle han congelado al menos 2.316 millones de USD en stablecoins, BTC cayó brevemente por debajo de los $79,000 y las liquidaciones en toda la red alcanzaron los $628 millones en una hora.
Más temprano ese mismo día, el mercado de predicciones Polymarket suspendió temporalmente las nuevas operaciones después de que un proveedor de servicios externo fuera vulnerado, y prometió una compensación total a los usuarios afectados.
Cómo se desarrolló el incidente
Los datos en cadena muestran que la primera transferencia anómala ocurrió a las 20:24 UTC: una billetera etiquetada como Binance 14 transfirió 167,464 ETH (valorados por Etherscan en aproximadamente $388 millones) a una dirección recién creada, mientras también transfería docenas de otros tokens, incluidos aproximadamente $1.6 mil millones en USDT. 24 segundos después, Binance 16 transfirió aproximadamente 28,000 ETH a la misma dirección. Alrededor de las 20:41, una billetera etiquetada como Binance Hot Wallet 34 transfirió 780 millones de USDC al mismo destinatario, y a las 20:59 transfirió otros 43 millones de USDC.
Las billeteras que iniciaron estas transacciones habían recibido previamente financiamiento de gas de solo tres transferencias de aproximadamente 0.1 ETH cada una, únicamente a través de Tornado Cash. Algunos informes señalaron que Binance había programado un mantenimiento de billeteras Ethereum el 28 de octubre, pero aún no hay evidencia de si esto está relacionado con las salidas actuales.
Escala de las pérdidas: salidas totales de aproximadamente $5.6 mil millones, Binance aún no ha divulgado cifras
Hasta el cierre de esta edición, las salidas asociadas con billeteras etiquetadas como Binance ascienden a aproximadamente $5.643 mil millones, de los cuales $3.528 mil millones fueron en la red Ethereum, $1.449 mil millones en Bitcoin, $628 millones en Tron y $38 millones combinados en las redes Arbitrum, Optimism y Base.
Cabe señalar que "salida" no equivale a "robo": Binance aún no ha confirmado qué transferencias fueron causadas por el ataque, ni ha declarado si la parte congelada puede recuperarse.
Hasta el cierre de esta edición, Binance no ha divulgado el monto total.
Congelación de stablecoins: al menos $2.316 mil millones bloqueados
Dentro de aproximadamente una hora después del incidente, Tether y Circle tomaron medidas sucesivamente. La escala de congelación inicialmente divulgada por CZ fue de aproximadamente $971 millones para Tether y aproximadamente $823 millones para Circle, totalizando aproximadamente $1.794 mil millones. Posteriormente, el CEO de Tether, Paolo Ardoino, declaró que se habían congelado más de 1.567 mil millones de USDT.
Según el monitoreo en cadena citado por Odaily Planet Daily, Tether y Circle han congelado al menos 2.316 millones de USD en stablecoins.
Sin embargo, los emisores de stablecoins solo pueden congelar los tokens que ellos mismos emiten. Aproximadamente 195,000 ETH (alrededor de $450 millones) en la dirección receptora, así como aproximadamente 16,700 BTC que salieron de las billeteras de Binance, están fuera del alcance de la congelación.
A las 05:33 hora de Pekín, Binance actualizó su declaración diciendo que los fondos de los usuarios están completamente seguros, el equipo ha notado informes de posibles problemas de seguridad y está investigando activamente, y el equipo de seguridad está revisando urgentemente toda la información relevante y publicará actualizaciones a través de canales oficiales después de la verificación. Hasta el cierre de esta edición, Binance aún no ha confirmado públicamente la naturaleza del incidente, ni ha divulgado el método de ataque, el monto de las pérdidas o los arreglos de compensación.
Reacción del mercado: 628 millones de dólares liquidados en una hora, los largos representan el 97%
Los datos de Coinglass muestran que en una hora, las liquidaciones de contratos en toda la red alcanzaron los 627,7 millones de dólares, de los cuales los largos representaron 606,6 millones de dólares, y los cortos alrededor de 21 millones de dólares. Las liquidaciones de BTC fueron de 189 millones de dólares, las de ETH de 157 millones de dólares y las de SOL de 46,8 millones de dólares; en las últimas 24 horas, las liquidaciones totales en toda la red ascendieron a aproximadamente 953 millones de dólares.
Condiciones de precio de las principales criptomonedas, fuente: Coingecko
En cuanto a los precios, BTC cayó por debajo de los 79.000 USDT, cotizándose a 78.974,5 USDT, una caída del 2,59% en 24 horas; ETH cayó por debajo de los 2.240 dólares. BTC y ETH cayeron más de aproximadamente el 3% y el 4% respectivamente en la hora siguiente al incidente; hasta el momento de la publicación, BNB cotizaba a 703,28 dólares, una caída del 6,3% en 24 horas.
Polymarket: proveedor de servicios externo vulnerado, operaciones suspendidas durante aproximadamente una hora
Según la página de estado de Polymarket, a las 2:05 a. m. hora de Pekín del 30 de octubre, la plataforma entró en modo de solo cancelación y suspendió las operaciones de retransmisión. Una hora después, Polymarket dijo que había identificado y solucionado el problema en el sitio internacional Polymarket.com, declarando que un proveedor de servicios externo había sido vulnerado, que el incidente se había remitido a las autoridades policiales y que los usuarios afectados serían "plenamente compensados". Posteriormente se reanudaron las operaciones y la página de estado marcó el incidente como resuelto.
Odaily Planet Daily informó anteriormente, según la monitorización de Bubblemaps, que en el incidente de robo de tokens causado por la vulneración de un proveedor de servicios externo en Polymarket, más de 700 usuarios se vieron afectados, con aproximadamente 2,7 millones de dólares en fondos robados.
Este es ya el tercer incidente de seguridad de Polymarket este año: en mayo, una billetera de operaciones interna fue robada debido a una clave privada de hace seis años, lo que resultó en una pérdida de aproximadamente 700.000 dólares; el 25 de junio, un proveedor externo fue vulnerado, lo que llevó a la inyección de scripts maliciosos en el front end, y aproximadamente 3 millones de dólares en fondos de usuarios fueron robados, afectando a menos de 15 cuentas, y la plataforma prometió una compensación total.
Actualmente no hay evidencia que muestre que el incidente de Polymarket esté relacionado con el incidente de Binance.
