Synthetix recupera SNX tras el error del hacker de Binance, que bloquea $3.5M en el contrato de Newton

Synthetix ha recuperado el SNX robado en el hackeo de 6300 millones de dólares de Binance, mientras que el atacante bloqueó accidentalmente unos 8 millones de tokens Newton en un contrato muerto.

Son dos de al menos nueve movimientos contra el botín.

Al menos nueve movimientos contra un solo botín

Binance confirmó que se robaron unos 6300 millones de dólares en lo que ahora es la mayor explotación en la historia de las criptomonedas. Es más de cuatro veces superior a la estafa de Bybit de 1500 millones de dólares de febrero de 2025, que era la mayor antes de ahora.

Varios investigadores han vinculado el ataque a la unidad TraderTraitor de Corea del Norte. Binance ha culpado a una computadora portátil comprometida de un ingeniero DevOps.

Hasta ahora, cerca de 3.000 millones de dólares de los fondos robados han sido congelados o bloqueados en distintas cadenas. Los emisores de stablecoins centralizadas han sido responsables de congelar las mayores cantidades.

Tether ha incluido en la lista negra alrededor de 1.770 millones de USDT, y Circle hizo lo mismo con aproximadamente 825 millones de USDC. Otras plataformas que han congelado parte de los fondos robados son Ripple, que logró congelar 40,5 millones de los 88,5 millones de RLUSD transferidos, y World Liberty Financial, que bloqueó 27,8 millones de USD1.

El Consejo de Seguridad de Arbitrum también actuó al utilizar sus poderes de emergencia para aislar 30,5 millones de dólares en ETH y ARB, mientras que el agregador de DEX 1inch bloqueó las direcciones implicadas en la explotación desde sus aplicaciones, billetera y API.

Por qué una clave de administrador lo decide todo

Los emisores de stablecoins, especialmente las centralizadas, cuentan con una función de lista negra o una clave de administrador. La misma función está presente en los tokens de ciertos protocolos, como Arbitrum.

Lo que hace esta función es permitir que un emisor o una DAO controladora revierta o congele una transferencia antes de que llegue a su destino previsto. Los activos nativos como Ether (ETH) de Ethereum y Bitcoin (BTC) no tienen emisores, ni tampoco cuentan con interruptores de apagado. Estos tokens suelen moverse sin que ninguna empresa o DAO los detenga

También existen tokens inmutables por diseño. No pueden congelarse; sin embargo, aún pueden perderse, ya que terminan en algún lugar del cual nunca podrán moverse.

Reserve se encontró con ese límite. Cuando el atacante se apropió de unos 3.400 millones de sus tokens RSR, el equipo publicó en X que nadie, incluido el propio proyecto, podía congelarlos, porque RSR no tiene claves de administrador. 

Los tokens congelables se detienen. Los tokens inmutables solo desaparecen por accidente o por diseño.

La recuperación forzada de Synthetix y el error del hacker

Synthetix indicó que su protocolDAO había recuperado los SNX extraídos de Binance y los trasladó al Safe multifirma de la DAO.

La DAO declaró que había notificado a Binance y devolvería los tokens si se solicitaban. La suma recuperada fue de aproximadamente 8,4 millones de dólares.

Los SNX robados de Binance han sido recuperados por la protocolDAO de Synthetix.

Los tokens están asegurados en el protocolo DAO Safe y serán enviados de vuelta a Binance a petición. Hemos notificado a Binance.

Joder con Kim Jong Un.https://t.co/Od9S69xuN3

— Synthetix ⚔️ (@synthetix) octubre 30, 2026

Los tokens de Newton sobrevivieron como resultado del propio error del atacante. La Fundación Newton dijo que el ladrón envió aproximadamente 8 millones de NEWT directamente a la dirección del contrato del token junto con otros 17 tokens, incluyendo ANIME.

NEWT es un token ERC-20 en Ethereum con un suministro fijo de 1 mil millones. Dado que los tokens fueron enviados a una dirección de contrato que no tiene función para liberarlos, quedaron efectivamente varados. La cantidad en cuestión es de aproximadamente $3.5 millones en NEWT, y ahora está fuera del control del atacante.

Los $2.86 mil millones que nadie puede tocar

El atacante ha sido conversión de activos que pueden ser congelados convertidos en activos que no pueden ser bloqueados. Los actores malintencionados recaudaron aproximadamente $158.25 millones vendiendo altcoins como AAVE, LINK y PEPE.

Las ganancias luego se canalizaron hacia ETH. El atacante, según otro informe, suministró 60 millones de USDT a Aave y tomó prestados aproximadamente 19,762 ETH contra ellos. Esto ocurrió 41 minutos antes de que Aave congelara el mercado, lo cual fue tiempo suficiente para que el atacante se llevara el ETH mientras las stablecoins congelables permanecían atrás como garantía.

Hasta la fecha, hay activos por valor de 2.860 millones de dólares de los fondos robados que no tienen función de congelación, según el seguimiento de Arkham y Lookonchain.

Esto incluye 1.090 millones de dólares en ETH, 1.410 millones de dólares en BTC y 682,9 millones de TRX. Binance ha suspendido los depósitos y retiros, mientras que afirma que cubrirá las pérdidas de los usuarios con su reserva SAFU y los fondos de la empresa.

El copresidente Richard Teng escribió en X: "Su dinero está seguro y estamos cubriendo cada pérdida".

Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.