En la tarde del 29 de octubre, se retiraron activos por un valor de $6.3 mil millones de las hot wallets de Binance. Los fondos se movieron a través de diez redes, y TON no se encuentra entre ellas. Los balances de los exchanges en TON durante esa tarde y el día siguiente no cambiaron más de lo habitual en los últimos seis meses. El movimiento más grande en la red esa noche lo realizó la propia Binance: tres horas después del inicio del ataque, transfirió 5.74 millones de TON y 59.4 millones de USDT de una hot wallet a una cold wallet.
Qué sucedió con Binance
Alrededor de las 20:05 UTC del 29 de octubre, los atacantes comenzaron a retirar activos de las hot wallets de Binance. Una hot wallet es una wallet cuyas claves se almacenan en los servidores del exchange: desde ella se realizan automáticamente los retiros de los clientes. Según TRM Labs, los fondos se movieron a través de Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base y Polygon.
Binance estimó los daños en aproximadamente $6.3 mil millones, detuvo los depósitos y retiros en todas las redes y citó como causa el hackeo del portátil de un empleado. Alrededor de $3 mil millones en stablecoins fueron congelados por sus emisores. El exchange reservó $6.34 mil millones de fondos propios para cubrir las pérdidas de los clientes. TRM Labs y Elliptic vinculan el ataque con el grupo norcoreano TraderTraitor. Ni Binance ni las autoridades han confirmado esta versión hasta el momento.
Esa misma noche, circuló una lista que, además de Binance, incluía a Bybit, Bitget y Swyftx, cada una con mil millones o una cantidad similar. Los tres exchanges niegan el hackeo. Una historia aparte ocurrió esa misma tarde con Polymarket: un script malicioso robó alrededor de $2.7 millones de las wallets de los usuarios, y esto no está relacionado con Binance.
Qué significa esto para los poseedores de TON
TON en wallets propias, ya sea Tonkeeper, MyTonWallet o el Wallet en Telegram, no tiene relación con este ataque: se comprometieron las claves del exchange, no la red. Actualmente, no se pueden retirar TON ni tokens del balance de Binance, pero la razón es la detención general de retiros que el exchange implementó en todas las redes a la vez.
Qué hizo Binance en TON
A las 23:01 UTC, la hot wallet de Binance envió 5 735 454 TON a la dirección UQD4uGNd…TYCQx. En el mismo minuto, se enviaron 655 millones de HMSTR y 2 millones de CATI, y a las 23:55, 59.4 millones de USDT, 2.17 mil millones de NOT y 517 millones de DOGS. En la hot wallet quedaron 3 TON.
El destinatario no es el atacante, sino una cold wallet del propio exchange, cuyas claves se almacenan fuera de los servidores. Esto se puede ver en su historial: el 20 de octubre, 84.6 millones de USDT llegaron desde ella a la misma hot wallet; el 27 de octubre, 2.57 millones de TON y 652 millones de DOGS; y durante todo octubre, la hot wallet le transfirió los excedentes de DOGS, CATI y HMSTR. Actualmente, contiene alrededor de 59.1 millones de TON. Después del 29 de octubre, no ha enviado ninguna moneda.
Si las claves pudieron filtrarse desde el portátil de un empleado, todo lo que se encuentra en las hot wallets está en riesgo hasta que se reemplacen las claves. Por lo tanto, el exchange está vaciando las hot wallets en todas las redes, incluidas aquellas donde no hubo ataque. Una vez que se reemplacen las claves, es probable que la hot wallet en TON sea nueva.
Balances de los exchanges en TON durante seis meses
Cada línea representa la suma de TON en todas las wallets conocidas de uno de los tres exchanges con las mayores reservas de TON. Los dos últimos puntos corresponden al 29 y 30 de octubre, antes y después del ataque. La caída de Binance en octubre comenzó mucho antes del hackeo: el 1 de octubre, sus wallets tenían 67.6 millones de TON, y para el día 29, quedaban 59 millones. Durante la noche del ataque, las líneas de los tres exchanges no se movieron. La transferencia de Binance de la hot wallet a la cold wallet no es visible en el gráfico: ambas direcciones pertenecen al exchange, y la suma no cambia con dicha transferencia.
Durante el día 29 de octubre, el balance de Binance en TON aumentó en 0.1 millones; el de Bybit y Bitget apenas cambió. OKX perdió un 0.9%, KuCoin un 1.8%, MEXC un 2.3%. Kraken fue el que más perdió: 0.51 millones de TON, o un 7.3%. El 13 de mayo, las wallets de Kraken perdieron el 15% de su balance en un día, y Binance perdió 4 millones de TON, un 7.6%, ese mismo día. Bitget perdió un tercio de sus TON el 27 de mayo.
Para la tarde del 30 de octubre, cinco de los siete exchanges tenían la misma cantidad de TON o más que el día 29. Kraken tenía un 6% menos, y KuCoin un 7% menos.
Los flujos de USDT en la red TON durante esos dos días también se mantuvieron dentro de lo normal. El 30 de octubre, Bybit y Bitget tuvieron un aumento de USDT, no una disminución: más 4 millones y más 3.1 millones, respectivamente. Durante la semana anterior, el saldo diario de algunos exchanges llegó a 18 millones en ambas direcciones.
