- r de 8 millones de tokens NEWT (cerca de 3,5 millones de dólares) quedaron atrapados irreversiblemente tras ser transferidos al propio contrato del token.
- Balance del ataque a Binance: De los 6.300 millones de dólares robados en el exploit, emisores y protocolos han congelado o inmovilizado casi 3.000 millones de dólares en diversas redes.
Apenas 24 horas después, Synthetix recupera los tokens SNX robados durante el hackeo de $6.400 millones contra Binance, asegurando los fondos para su restitución. En la misma jornada, un error técnico del perpetrador dejó bloqueados millones de tokens Newton sin posibilidad de rescate.
The SNX stolen from Binance has been recovered by the Synthetix protocolDAO.
The tokens are secured in the protocolDAO Safe and will be sent back to Binance on request. We have notified Binance.
Fuck Kim Jong Un.https://t.co/Od9S69xuN3
— Synthetix ⚔️ (@synthetix) October 30, 2026
A través de un post en X, la organización autónoma descentralizada de Synthetix confirmó la recuperación total de los tokens pertenecientes al exchange. Los fondos permanecen bajo custodia en el contrato multifirma (multisig Safe) del protocolo, a la espera del requerimiento formal de Binance para efectuar la transferencia de retorno.
Por su parte, la Newton Foundation reportó un incidente fortuito que inutilizó parte del botín sustraído. El atacante transfirió directamente unos 8 millones de tokens NEWT al contrato inteligente de la moneda en la red Ethereum. Al carecer de funciones internas para liberación o extracción de activos, dichos fondos quedaron inmovilizados fuera del control de cualquier entidad o del propio hacker.
Bloqueos masivos y limitaciones técnicas frente a activos inmutables
El ataque a Binance constituye el mayor exploit registrado en la industria cripto. Diversos investigadores de seguridad en cadena han vinculado operativamente el incidente a la unidad norcoreana conocida como TraderTraitor.
Frente al volumen sustraído, emisores centralizados de stablecoins ejecutaron bloqueos inmediatos en múltiples cadenas. Según los registros on-chain, Tether incluyó en lista negra aproximadamente 1.770 millones de USDT, mientras que Circle congeló cerca de 825 millones de USDC. A estas medidas se sumaron Ripple, con la retención de 40,5 millones de RLUSD de los 88,5 millones movilizados, y World Liberty Financial, que inmovilizó 27,8 millones de USD1.
Adicionalmente, el Consejo de Seguridad de Arbitrum activó sus facultades de emergencia para aislar $30,5 millones en ETH y ARB. De forma simultánea, el agregador descentralizado 1inch procedió a vetar las direcciones del atacante en su interfaz web, monederos y puntos de enlace API.
Esta capacidad de contención responde a la existencia de claves de administración y funciones de lista negra integradas en contratos inteligentes centralizados. Los tokens diseñados bajo parámetros de inmutabilidad estricta no permiten intervenciones de esta naturaleza. Un ejemplo reportado por el equipo de Reserve en X evidenció que los 3.400 millones de tokens RSR sustraídos no pudieron ser frenados debido a la ausencia total de llaves de control administrativo.
El atacante ha ejecutado conversiones estratégicas para eludir medidas de contención. Informes de seguimiento provistos por Arkham y Lookonchain señalan la venta de posiciones en AAVE, LINK y PEPE por un valor estimado de 158,25 millones de dólares, los cuales fueron derivados a ether. Asimismo, el atacante depositó 60 millones de USDT en el protocolo Aave para solicitar un préstamo de 19.762 ETH, apenas 41 minutos antes de que el mercado de dicha plataforma fuera pausado.
De acuerdo con el rastreo de Arkham y Lookonchain, cerca de $2.860 millones permanecen en activos que no poseen mecanismos de congelación, desglosados en $1.410 millones de dólares en BTC, 1.090 millones de dólares en ETH y 682,9 millones de TRX.
Binance mantiene suspendidos los servicios de depósito y retiro en su plataforma mientras concluyen las auditorías internas de seguridad. La dirección del exchange confirmó que la cobertura de las pérdidas patrimoniales de los usuarios se completará mediante los fondos corporativos y los recursos de reserva de SAFU.
