¿Qué pasó?
En 2025, Ethereum lanzó una nueva actualización que añadió controles de seguridad adicionales a las billeteras normales. Los atacantes aprovecharon estas nuevas reglas para robar una gran cantidad de fondos de Binance.
La actualización de 2025 explicada
La actualización introdujo una función que requería que las billeteras verificaran un conjunto de firmas antes de ejecutar una transacción. Esto estaba destinado a proteger a los usuarios de phishing y otras acciones maliciosas.
Cómo funcionó el ataque
- Los hackers obtuvieron 50 firmas de la propia billetera de Binance.
- Usaron la lógica de la billetera actualizada para combinar esas firmas con una transacción que movía millones de dólares.
- Como la actualización solo verificaba la presencia de firmas, el ataque tuvo éxito aunque las firmas provinieran de Binance mismo.
Impacto en Binance
Binance reportó una pérdida de aproximadamente 6 mil millones de dólares. La lógica de Ethereum actualizada jugó un papel al facilitar que los atacantes movieran grandes cantidades de activos sin activar las salvaguardas habituales.
Lecciones para los usuarios de cripto
Los usuarios deben mantener sus claves privadas seguras, usar billeteras multisignature y mantenerse informados sobre las actualizaciones de la red que puedan cambiar la forma en que se validan las transacciones.