El 29 de octubre, Binance sufrió una violación de seguridad en carteras multichain que resultó en el robo rápido de aproximadamente 296 millones de dólares en XRP, según la firma de inteligencia blockchain TRM Labs. Cinco carteras de XRP Ledger controladas por Binance movieron un total de 233,46 millones de XRP a una única dirección del atacante entre las 20:05 y las 20:09 UTC, dejando a cada cartera solo con la reserva mínima requerida.

Alcance del robo de XRP

El rastreo de TRM Labs indica que la transferencia inicial de XRP representó aproximadamente el 79 % de la pérdida total, con las cuatro transferencias restantes completadas en un lapso de cuatro minutos y veinte segundos. Glassnode corroboró la secuencia, señalando que XRP fue el primer activo robado, seguido poco después por SOL, BTC, ETH, USDT y TRX en nueve blockchains. Los datos de Arkham situaron los primeros 300 millones de dólares del atacante en XRP antes de mover 6 mil millones de dólares en otras cadenas esa misma noche.

Respuesta de Ripple y congelación de RLUSD

Ripple actuó para contener el impacto congelando 40,5 millones de dólares de su stablecoin RLUSD respaldada por dólares en Ethereum a las 22:01 UTC del 29 de octubre, según informó TRM Labs. La congelación impidió transferencias adicionales desde la cartera de Binance comprometida, y los controles del emisor bloquearon el movimiento del RLUSD robado. Elliptic observó posteriormente que el XRP robado permaneció inmovilizado hasta las 05:00 UTC del 31 de octubre, mientras que la congelación de RLUSD limitó la capacidad del atacante para liquidar el stablecoin.

Remediación de Binance y garantía de respaldo

Binance anunció que ha apartado más de 6,34 mil millones de dólares en su fondo de protección al usuario y tesorería corporativa para cubrir las pérdidas en los activos afectados. En una actualización del 31 de octubre, el exchange afirmó que XRP y otras nueve criptomonedas están "100 % totalmente respaldadas", con un reabastecimiento general del 90 % de las reservas. Binance planea reanudar los retiros tras completar las validaciones de seguridad, con el objetivo de reabrir el 1 de noviembre y presentar una prueba completa de reservas para los diez activos el 3 de noviembre.

Qué observar a continuación

Los observadores monitorearán si las agencias de aplicación de la ley pueden rastrear la dirección del atacante y recuperar parte del XRP robado, así como el impacto de la congelación de RLUSD por parte de Ripple en el mercado general de stablecoins. La próxima auditoría de prueba de reservas de Binance y cualquier revelación adicional sobre la causa raíz de la violación también serán seguidas de cerca.