Binance y EIP-7702: cómo usaron la delegación de cuentas de Ethereum en el hackeo y qué pasa con los retiros

Binance dio nuevos detalles sobre el hackeo que estima en unos 6.300 millones de dólares. Según su codirector ejecutivo, Richard Teng, en un video publicado en X el 30 de octubre de 2026, el ataque fue más amplio de lo que se sabía: además de la laptop de un empleado de DevOps, los investigadores encontraron otros puntos de entrada, y la intrusión habría involucrado a más de una persona (enlace). Si necesitas el contexto inicial, lo explicamos en nuestro artículo sobre el hackeo de Binance de 6.300 millones.

Qué es EIP-7702, en pocas palabras

EIP-7702 es una mejora de Ethereum que permite a una cuenta normal (las que controlas con una llave privada) delegar su ejecución a un contrato inteligente. Se pensó para cosas útiles: agrupar transacciones, pagar comisiones de otra forma o añadir reglas de seguridad a una billetera. El riesgo es el reverso de esa flexibilidad: si alguien logra que una cuenta delegue en un contrato que él controla, ese contrato puede ejecutar acciones en nombre de la cuenta.

Cómo se usó contra Binance

Control de una hot wallet: según Teng, los atacantes usaron EIP-7702 para obtener autoridad de ejecución sobre una billetera caliente (hot wallet), saltándose los controles de aprobación normales de Binance (enlace).
Velocidad: CoinDesk reporta que por esa vía se drenaron cerca de 2.500 millones de dólares en minutos (enlace).
Borrado de huellas: los atacantes usaron mecanismos de autodestrucción para eliminar herramientas y rastros. Lo que no pudieron borrar son los registros en la blockchain, que siguen siendo públicos (enlace).
Ataque complejo: Teng lo describió como una operación compleja, con más de una persona involucrada y más de un punto de entrada.

El dinero: qué dice Binance

Binance afirma haber apartado más de 6.340 millones de dólares de fondos propios para cubrir el hueco (enlace).
De eso, unos 5.000 millones ya están en los tokens afectados (USDC, USDT, BTC, ETH y BNB); el resto lo está comprando en el mercado y por OTC (operaciones fuera de exchange).
Binance sostiene que los fondos de los usuarios no se vieron afectados y que la mayoría está en billeteras frías. Es una afirmación de la empresa que todavía no ha sido verificada de forma independiente.

Qué sigue: retiros el domingo, reservas el lunes

Retiros: siguen suspendidos mientras Binance reconstruye y prueba su servicio de retiros. La meta es reabrirlos para el domingo 1 de noviembre (unas 40 horas después del anuncio), pero Teng dijo que no se activarán hasta pasar pruebas rigurosas (enlace).
Prueba de reservas: Binance promete un informe completo el lunes 2 de noviembre, con una vista preliminar antes.
Ambas fechas son objetivos de la empresa y pueden moverse.

El contexto regulatorio en EE. UU.

En paralelo, el presidente de la CFTC, Michael Selig, habló en CNBC (según Reuters) de un camino de registro federal voluntario para exchanges (enlace). La CFTC tiene abierto un aviso previo de propuesta de reglamento (ANPRM) que recibe comentarios hasta el 14 de diciembre (enlace). No cambia nada de inmediato para los usuarios de Binance, pero muestra cómo los reguladores siguen de cerca la custodia en exchanges.

Qué puedes hacer si tienes cuenta en Binance

Sigue solo los canales oficiales de Binance para saber cuándo se reabren los retiros.
Desconfía de mensajes, enlaces o “soportes” que prometan retiros anticipados o recuperar fondos: después de un hackeo grande suelen aparecer estafas.
Nadie legítimo te pedirá tu contraseña, códigos 2FA ni tu frase de recuperación.
Cuando se publique la prueba de reservas, compárala con la información que dé la empresa y con análisis independientes.

Lo que todavía no se sabe

Quién está detrás del ataque y cuántas personas participaron.
Cuáles fueron exactamente los otros puntos de entrada.
Si los retiros se reabrirán el domingo como plantea Binance.
Qué mostrará el informe de prueba de reservas del lunes.

Fuentes

Richard Teng, video en X, 30 de octubre de 2026 (vía CoinDesk y The Defiant).
CoinDesk (enlace); The Defiant (enlace).
TokenPost (enlace) y (enlace).
CFTC, comunicado 9307-26 (enlace).

Aviso: Este contenido es informativo y no constituye asesoría financiera ni una recomendación de inversión. La investigación está en curso y la información puede cambiar. Las criptomonedas implican riesgos, incluida la pérdida total de fondos.