XRP cae en hack de Binance: cinco carteras vaciadas en 4 minutos

Cinco pagos sumaron 296 millones de dólares

Binance perdió aproximadamente 296 millones de dólares en XRP el 29 de octubre, según reveló el rastreo de transacciones de TRM Labs. La empresa de inteligencia de blockchain investiga actividades ilícitas relacionadas con las criptomonedas. Afirmó:

«El primer robo de la noche se produjo en el XRP Ledger. Entre las 20:05 y las 20:09 UTC, cinco carteras de Binance enviaron 233,46 millones de XRP a una única dirección del atacante, dejando en cada cartera solo su saldo mínimo».

La empresa de análisis on-chain Glassnode informó del mismo orden, publicando en X: «Primero fue el XRP, luego el SOL poco después, y a continuación el BTC, el ETH, el USDT y el TRX». La plataforma de análisis de blockchain Arkham situó los primeros 300 millones de dólares del atacante en XRP, por delante de los 6 000 millones de dólares movidos a través de 141 transferencias en nueve cadenas entre las 20:10 y las 23:05 UTC.

Xrplwin, un explorador que muestra las transacciones y la actividad de las cuentas del XRP Ledger, rastreó cinco transferencias a una dirección controlada por el atacante en un lapso de cuatro minutos y 20 segundos. La transferencia inicial representó aproximadamente el 79 % del total. Cada monedero conservó la reserva de cuenta requerida, es decir, XRP que no se puede enviar mediante pagos ordinarios. Los investigadores pueden seguir las transferencias posteriores a través de los saldos públicos de los monederos y los historiales de transacciones.

Ripple restringió el RLUSD mientras Binance investigaba su brecha de seguridad

Las conclusiones iniciales de la plataforma sobre la brecha de seguridad en los monederos describían retiradas no autorizadas de monederos controlados por Binance. Al describir el ataque en su conjunto, TRM declaró:

«En cuestión de minutos, las carteras de Binance en el XRP Ledger, Ethereum, Bitcoin, Tron, Solana y otras cuatro redes habían enviado sus saldos a direcciones controladas por un único atacante».

El codirector ejecutivo Richard Teng reveló posteriormente otros puntos de vulnerabilidad y controles de aprobación eludidos a medida que los investigadores ampliaban su análisis. TRM identificó transferencias ordinarias de XRP firmadas procedentes de carteras de Binance. Su evaluación apuntaba a un acceso comprometido a la firma en todas las redes.

Ripple congeló 40,5 millones de RLUSD robados —su stablecoin respaldada por el dólar— en Ethereum a las 22:01 UTC del 29 de octubre, según confirmó TRM. El atacante había vendido 48 millones de los 88,5 millones de RLUSD robados. Ripple también restringió el acceso a los RLUSD en la cartera de Binance comprometida para evitar nuevas retiradas masivas.

Los controles de congelación del emisor permiten a un proveedor de monedas estables bloquear las transferencias de sus tokens en direcciones específicas. El seguimiento de los XRP robados realizado por la empresa de análisis de blockchain Elliptic reveló que dichos tokens no se habían movido a las 5:00 a. m. UTC del 31 de octubre. Los controles del emisor de RLUSD no se aplican al XRP; los esfuerzos de recuperación dependen del rastreo y de una posible interceptación por parte de las plataformas de intercambio u otros servicios.

Binance afirmó que los saldos de XRP estaban totalmente respaldados

Se reservaron más de 6.34 mil millones de dólares en virtud del compromiso de Binance de absorber las pérdidas financieras, según informó la plataforma el 30 de octubre. Binance se comprometió a cubrir las pérdidas a través de su fondo de protección de usuarios y de su tesorería corporativa.

En el marco de su plan de restablecimiento y recuperación de retiradas, Binance condicionó la reapertura a la realización de comprobaciones de seguridad y a la validación de los sistemas afectados. La plataforma mantuvo su objetivo de reapertura para el 1 de noviembre en su actualización del 31 de octubre.

En su actualización del 31 de octubre sobre el respaldo del XRP y otras nueve criptomonedas, Binance declaró: «Todos los BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC están respaldados al 100 %». Informó de una reposición global del 90 %.

Una instantánea de las reservas publicada el 31 de octubre registraba las tenencias y los saldos de los clientes en ese momento. Las pruebas de conocimiento cero permiten a los usuarios verificar que sus saldos se incluyen en los totales comunicados sin revelar los datos de otros clientes. Binance preveía presentar la prueba completa para los diez activos antes del 3 de noviembre.