BleepingComputer, con datos atribuidos a TRM Labs, reportó que el 29 de octubre de 2026 un atacante movió aproximadamente USD 6.36 mil millones desde billeteras de Binance en diez blockchains, en su mayor parte durante unos 20 minutos desde las 20:05 UTC. En Ethereum, CoinDesk verificó que el atacante usó EIP-7702 para hacer que la billetera etiquetada como Binance 14 ejecutara código de un contrato controlado por el atacante, lo que permitió drenar cerca de USD 2.5 mil millones en menos de cuatro minutos. Según Ethereum.org, EIP-7702 quedó activa en mainnet, la red principal, el 7 de mayo de 2025 a las 10:05 UTC y permite que una cuenta externa, o billetera común, firme una autorización para ejecutar código de contrato inteligente como si fuera propio. Eso importa porque explica una parte del drenaje en Ethereum, pero no describe por sí solo todo el incidente multichain.
En esta verificación no se revisó una publicación oficial abierta de Binance. Por eso, las afirmaciones sobre la causa preliminar del incidente y las medidas de respuesta se presentan según reportes de CoinDesk, AP y BleepingComputer, y no como hechos confirmados por un documento primario accesible en esta nota.
Qué hace EIP-7702 y por qué aparece en este caso
La función permite que una billetera común delegue temporalmente la ejecución de código a un contrato ya desplegado. En términos prácticos, si la autorización firmada apunta a un contrato malicioso, esa cuenta puede terminar obedeciendo reglas definidas por el atacante. Ese es el punto técnico que CoinDesk dice haber verificado en Ethereum con Binance 14.
La propia escala del incidente marca el límite de esa explicación. El movimiento total reportado por TRM Labs abarcó diez blockchains, de modo que EIP-7702 solo ayuda a entender el tramo ocurrido en Ethereum. Presentarlo como la causa completa del robo sería más amplio de lo que sostienen los hechos verificados para esta nota.
Cómo se activó el drenaje sobre Binance 14
Según CoinDesk, la transacción clave de las 20:20:59 UTC llevaba 50 autorizaciones firmadas por Binance 14, todas apuntando al contrato malicioso, y estaban preparadas para nonces consecutivos del 18,914,775 al 18,914,824. El nonce, en Ethereum, es el contador que ordena las transacciones de una cuenta. Esa preparación en serie muestra que el atacante no dependía de un único intento, sino de varias opciones listas para activarse cuando el contador coincidiera.
De esas 50 autorizaciones, CoinDesk reportó que la red aceptó la correspondiente al nonce 18,914,809, porque cinco transacciones antes en el mismo bloque Binance 14 había usado el nonce 18,914,808. Poco después, a las 20:24:23 UTC, CoinDesk dijo que el atacante llamó al contrato sweeper a través de Binance 14 y movió cerca de 167,464 ETH y 63 tokens, incluidos aproximadamente 1.6 mil millones de USDT, hacia direcciones bajo su control. El uso de autorizaciones consecutivas encaja con una billetera de exchange que procesa actividad constante y cuyo contador cambia con rapidez.
El acceso siguió activo y alcanzó otra billetera
El control malicioso sobre Binance 14 no terminó con el primer barrido. CoinDesk reportó nuevos retiros a las 21:04 y 21:44 UTC mientras los sistemas de Binance seguían enviando depósitos de clientes a esa misma billetera. En una hot wallet, una billetera conectada y usada para operaciones frecuentes, ese tipo de continuidad amplifica el daño porque nuevos fondos pueden seguir entrando aunque el primer retiro ya haya ocurrido.
Además, TRM Labs dijo, según CoinDesk, que el atacante usó la delegación de Binance 14 para dar órdenes a otra billetera inteligente de Binance, Hot Wallet 34, y retirar 823 millones de USDC. Ese dato amplía el alcance técnico del caso dentro de Ethereum: la autorización no solo habría servido para vaciar una cuenta, sino también para interactuar con otra billetera de Binance. Con los hechos disponibles, eso refuerza la idea de que el problema fue operativo y de firmas válidas, no solo de un saldo aislado.
Qué atribuyó Binance y qué medidas tomó
AP reportó que Binance atribuyó preliminarmente el incidente a una laptop comprometida de un ingeniero DevOps, que habría permitido acceso a un contenedor de servicio y el envío de transacciones de retiro no autorizadas. La misma fuente añadió que la empresa no había encontrado evidencia de filtración de claves privadas de billeteras. Como esa explicación está presentada por Binance de forma preliminar, no equivale todavía a una causa cerrada del incidente.
Durante la respuesta, AP informó que Binance suspendió temporalmente depósitos y retiros mientras hacía controles de seguridad, congelaba fondos y trabajaba con autoridades, emisores de tokens y firmas de inteligencia blockchain. AP también reportó que Tether y Circle congelaron fondos relacionados con el incidente. Esta nota no toma como eje otros montos de fondos congelados ni atribuciones adicionales porque, según la verificación reunida, esos datos varían entre firmas forenses y medios.
Qué diferencia deja para ETH y para los usuarios de custodios
Con la información verificada para esta nota, el punto técnico no parece ser una vulnerabilidad del protocolo Ethereum, sino la obtención de firmas válidas de una billetera de Binance y la capacidad de usarlas justo cuando el nonce coincidiera. La secuencia de 50 autorizaciones preparadas de antemano sugiere que el atacante anticipó la actividad habitual de una wallet de exchange. En ese marco, EIP-7702 aparece como la herramienta usada en una parte del ataque, no como prueba suficiente de una falla general de Ethereum.
Para quien sigue a ETH, el caso sí puede afectar la percepción sobre la red porque la función usada existe en Ethereum y quedó expuesta en un incidente de gran escala. Pero, con los datos disponibles aquí, el riesgo directo se concentra en cómo un custodio centralizado administra firmas, hot wallets y flujos de retiro, no en una falla probada del protocolo.
ETH en el mercado de Fluyez
Ethereum cotiza en 2,251.44 USD y sube 0.12 % en las últimas 24 horas, según los datos del propio mercado de Fluyez el 31 de octubre de 2026, 06:01 hora de Lima.
En soles, eso equivale a 7,782.96 PEN por unidad.
El dato verificado
- Precio: 2,251.44 USD
- Variación 24 horas: +0.12 %
- Equivalente: 7,782.96 PEN
- Datos del 31 de octubre de 2026, 06:01 hora de Lima
