El hackeo de Binance pone bajo la lupa la seguridad de las hot wallets: controles de firma, límites de cold storage y riesgos de custodia.
Binance afirmó que los atacantes accedieron a un servicio interno de firma de wallets y movieron activos al margen del proceso habitual de retiros del exchange, según Cointelegraph. El co-CEO de Binance, Richard Teng, señaló que el incidente afectó a una hot wallet propiedad del exchange, mientras que la mayoría de los activos de clientes permanecían en cold storage offline y se transferían a hot wallets cuando los retiros requerían liquidez.
TRM Labs rastreó aproximadamente $6.36 mil millones en salidas desde wallets atribuidas a Binance a través de diez blockchains. TRM indicó que la mayor parte de ese valor se movió en unos 20 minutos a partir de las 20:05 UTC del 29 de octubre de 2026.
La cuestión central de seguridad no es solo cuánto había en una hot wallet, sino qué podía autorizar el servicio de firma comprometido y con qué rapidez podía reponerse la liquidez. Esta es una inferencia basada en la descripción de Binance sobre las transferencias de cold a hot wallets y en las cuestiones sin resolver señaladas por Cointelegraph.
TRM Labs informó de que la fase en Ethereum utilizó una delegación EIP-7702 y un lote de 50 autorizaciones prefirmadas. Según TRM Labs, una autorización coincidía con el nonce vigente de la hot wallet y permitió realizar barridos repetidos.
Los registros públicos de blockchain permiten ver los movimientos de activos, pero no demuestran la arquitectura interna de firma de un exchange, sus reglas de autorización ni los límites de transacción aplicados de forma independiente, como señaló Cointelegraph.
Para un trader, esto convierte una captura del saldo de una wallet en una prueba incompleta del límite potencial de pérdidas. Sigue sin saberse si el servicio de firma contaba con límites por transacción, allowlists, verificaciones de políticas independientes o aprobaciones manuales, y cuánto valor podía autorizar a medida que se reponía la liquidez de las hot wallets.
Descubre los perpetuos con autocustodia de Dexly
Coinbase afirma que más del 99% de los activos de su plataforma se mantienen en cold wallets y que los saldos excedentes de las hot wallets se rebalancean continuamente hacia cold storage. Coinbase también asegura que aplica límites de frecuencia a las transferencias de cold a hot wallets, investiga retiros anómalos antes de que se ejecuten las transacciones y puede desactivar las claves de firma mediante kill switches criptográficos.
Gate informó de que su snapshot del 4 de noviembre de 2026 situaba el 88.26% de los activos totales en cold storage y el 11.74% en hot wallets, lo que daba una ratio de cobertura de cold storage del 104.58% respecto a los activos de usuarios, según cifras de la empresa. Gate define como activos aptos para cold storage aquellos que se mantienen offline o bajo custodia independiente, no se utilizan directamente para depósitos y retiros rutinarios y exigen autorización de varias partes para su transferencia.
La investigación facilitada no demuestra que estas declaraciones hayan sido verificadas de forma independiente con definiciones, bases de activos y periodos de snapshot comparables.
Un trader que sopese la custodia centralizada frente a la autocustodia puede aprovechar este hackeo para plantear preguntas más concretas, en lugar de considerar que un porcentaje de cold storage ofrece una respuesta completa sobre seguridad. La investigación facilitada deja abiertas las siguientes comprobaciones:
La autocustodia cambia quién controla la wallet, pero no elimina la necesidad de revisar los permisos de firma y las solicitudes de transacción.
Dexly es una app de trading para móvil y web sobre Hyperliquid con wallets de autocustodia. Antes de operar en cualquier plataforma on-chain, revisa los permisos de la wallet, las solicitudes de firma y las vías de retiro.
Aviso de riesgo: Operar con futuros perpetuos implica un riesgo significativo de perdida. Opera solo con capital que puedas permitirte perder. Dexly es una interfaz sin custodia; eres responsable de tus propios fondos y decisiones de trading.
Descubre los perpetuos con autocustodia de Dexly
