Binance investiga un presunto hackeo mientras miles de millones salen de sus billeteras calientes en movimientos no confirmados

Actualizado 16:14 UTC: Binance dice que el 90 por ciento de los fondos robados ya está repuesto y que los retiros siguen previstos para el domingo

Actualizado a las 16:14 UTC, 31 de octubre de 2026. Binance dijo el sábado que ha repuesto el 90 por ciento de los activos robados en el hackeo de 6.300 millones de dólares, frente a cerca del 80 por ciento de su actualización del viernes, según Reuters. El 10 por ciento restante consiste en tokens menos líquidos, que pueden tardar más en conseguirse en las cantidades necesarias, dijo la plataforma. Binance dijo que ha apartado unos 6.340 millones de dólares de fondos de la empresa para cubrir las pérdidas, y que la reposición incluyó un uso parcial de su fondo Secure Asset Fund for Users, conocido como SAFU, de 1.000 millones de dólares. La plataforma dijo que tomó una nueva instantánea de prueba de reservas de los activos en la plataforma a las 00:00 GMT del 31 de octubre, y que los usuarios con cualquiera de los 10 tokens listados, BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC, podrán verificar que sus activos están respaldados en una proporción mínima de 1 a 1 cuando la prueba completa esté disponible, según CryptoBriefing. Binance dijo que sigue en camino de reanudar los retiros el domingo 1 de noviembre, dentro del plazo anunciado antes.

Actualizado 10:45 UTC: Binance dice que el 80 por ciento de los fondos robados ya está repuesto y que los retiros se reanudan por fases

Actualizado a las 10:45 UTC, 31 de octubre de 2026. Binance dijo en su segunda actualización sobre el incidente de seguridad, publicada el viernes 30 de octubre y firmada por los codirectores ejecutivos Yi He y Richard Teng, que ha apartado más de 6.340 millones de dólares en fondos de la empresa para cubrir el robo. Más de 5.000 millones ya están en su sitio en los mismos tokens que fueron sustraídos, incluidos USDC, USDT, bitcoin, ether y BNB. La plataforma dijo que cerca del 80 por ciento de los fondos robados ya está repuesto y que está comprando el resto en el mercado y por canales extrabursátiles.

Los retiros, pausados desde el jueves, se reanudarán por fases y por token en unas 34 horas desde la actualización, cuando terminen las comprobaciones de seguridad. Binance dijo que unos 3.000 millones de dólares de los activos robados han sido congelados en la cadena con ayuda de socios. Elliptic, una firma de análisis de cadenas de bloques, situó los congelamientos verificados en 2.840 millones de dólares a las 08:00 UTC del 30 de octubre, la mayor parte en USDT y USDC. La plataforma dijo que no ha encontrado pruebas de que se filtraran claves privadas de billeteras. Planea una primera instantánea de su prueba de reservas en 12 horas desde la actualización, la publicación de los resultados para el lunes 2 de noviembre y nuevos hallazgos técnicos en unas 48 horas. Forbes informó el sábado 31 de octubre que la reanudación por fases está prevista para este fin de semana.

Actualizado 16:42 UTC: El FBI y el Servicio Secreto se suman a la investigación de Binance mientras la plataforma encuentra más puntos de intrusión

Actualizado 16:42 UTC, 30 de oct. de 2026. El FBI dijo en un comunicado el viernes que está "al tanto del incidente y trabaja con socios públicos y privados relevantes para comprender el alcance de la actividad, evaluar los posibles impactos y coordinar las medidas de investigación adecuadas", informó CNN. Un portavoz del Servicio Secreto de Estados Unidos dijo que los investigadores de la agencia están "trabajando las 24 horas con nuestros socios del sector privado, incluido Circle, para identificar, congelar, rastrear y recuperar los fondos robados de Binance el jueves", y que se coordinan con la Fiscalía de Estados Unidos para el Distrito de Columbia, informó CNN.

Binance dijo que su investigación encontró puntos de intrusión adicionales más allá de la computadora portátil comprometida del ingeniero de DevOps que nombró primero, informó Decrypt. El codirector ejecutivo Richard Teng describió el ataque como un proceso más complejo y no una acción de un solo clic, y dijo que no se ha nombrado a ningún individuo como responsable, informaron CNN y Decrypt. Binance dijo que sigue en camino de reanudar los retiros en 45 horas, para el domingo por la mañana, mientras los depósitos no se ven afectados, informó MarketWatch. Datos de Arkham citados en la misma cobertura situaron unos 2.900 millones de dólares de los fondos robados como no congelados, con el atacante todavía moviendo fondos.

Actualizado 03:45 UTC: Binance cifra el impacto en unos 6.300 millones de dólares y apunta a una computadora comprometida

Binance publicó sus primeras conclusiones sobre el incidente de seguridad y dio por primera vez su propia cifra total. La plataforma dijo que el impacto total estimado ronda los 6.300 millones de dólares y que trabajó con socios de cadena de bloques para congelar los activos afectados, con unos 3.000 millones de dólares congelados en cadena hasta ahora, según su comunicado reportado por PANews, Bitcoin.com y The Wall Street Journal.

La investigación inicial sugiere que el incidente puede involucrar la computadora portátil comprometida de un ingeniero de DevOps, lo que permitió a un atacante acceder a un contenedor de servicio y enviar transacciones de retiro no autorizadas, dijo Binance. La plataforma dijo que no encontró evidencia de ninguna filtración de claves privadas de billeteras y que compartirá un informe técnico detallado cuando la investigación esté completa.

Binance dijo que cubrirá todas las pérdidas con el fondo SAFU y los fondos de la compañía y que los fondos de los usuarios están a salvo. Los depósitos y retiros siguen suspendidos mientras continúan las revisiones de seguridad. The Wall Street Journal reportó que las firmas TRM Labs y Pangolin Intelligence dijeron que el robo parece obra del grupo norcoreano TraderTraitor. Binance no ha confirmado quién llevó a cabo el ataque.

Bitcoin cayó 4,5 por ciento en 24 horas hasta 76.664 dólares a las 10:00 p.m. ET, según The Block. BNB perdió 7,1 por ciento, ether bajó 5,2 por ciento y XRP cayó 7 por ciento. Chainalysis estimó que se robaron unos 5.900 millones de dólares, una estimación separada de la cifra propia de Binance.

El informe original sigue a continuación.

Actualización: Binance suspende los retiros, Aave congela mercados y Ripple congela 200 millones de dólares en RLUSD

Binance ha suspendido temporalmente los retiros en varias redes tras un incidente de seguridad como medida de precaución, dijo el portavoz Ross O'Leary a TechCrunch, y la bolsa confirmó a TechCrunch que está lidiando con un incidente de seguridad después de que los usuarios reportaran que sus billeteras estaban siendo vaciadas. La suspensión cambia la situación descrita en el reportaje original de abajo, que se escribió antes de que se anunciara cualquier suspensión de retiros.

La cofundadora Yi He dijo en X que, por motivos de seguridad, Binance ha suspendido los retiros hasta que se confirme que el entorno es seguro y que los fondos de los usuarios están a salvo (SAFU), según PANews. Agradeció a Ripple por congelar unos 200 millones de dólares en activos relacionados y al equipo de World Liberty Financial por congelar 27 millones de dólares en USD1 y 48 millones de WLFI, con un valor de unos 2 millones de dólares.

Las billeteras vinculadas al presunto hackeo usaron bolsas descentralizadas como vías de salida, recibieron decenas de miles de ETH de contratos de Uniswap y pidieron prestados 19.762 ETH en Aave contra unos 60 millones de dólares en USDT, sin señales de una falla en ninguna de las dos aplicaciones, según registros de Etherscan de 10 billeteras, ocho de ellas etiquetadas como explotadoras, reportó Decrypt. Entre las 20:57 y las 21:01 UTC, una billetera depositó 10 millones y después 50 millones de dólares en USDT en Aave y pidió prestados 3.271 ETH, por unos 7,43 millones de dólares, y después 16.491 ETH, por unos 37,47 millones de dólares, contra ese depósito. El fundador de Phylax Systems, Odysseas Lamtzidi, advirtió de un contagio en pleno efecto.

Aave ha congelado desde entonces sus mercados V3 en la red principal de Ethereum, lo que bloquea nuevos depósitos y préstamos, reportó Decrypt. Aave también congeló sus mercados de préstamos en Avalanche para impedir que el presunto hacker usara como garantía unos 1,81 millones de AVAX y 8,4 millones de dólares en USDT vinculados al incidente, reportó CryptoBriefing. The Block reportó que Aave congeló los mercados de préstamos para impedir que el hacker de Binance pidiera prestado, según datos en cadena, y que el token BNB bajaba más de un 5,5 por ciento en el momento de la publicación, las 21:49 UTC. Kamino, un protocolo de finanzas descentralizadas en Solana, pausó temporalmente los préstamos en sus mercados de Solana y Bitcoin como precaución y dijo que por ahora no está afectado por la situación de Binance, reportó Decrypt.

Ripple ha congelado unos 200 millones de dólares en RLUSD vinculados al incidente, según Yi He, además de los más de 2.000 millones de dólares en USDT y USDC congelados por Tether y Circle. InvestingLive reportó que Tether y Circle congelaron juntos unos 2.400 millones de dólares según cifras posteriores de los emisores, y que unos 700 millones de dólares en USDT salieron de la dirección receptora antes de que la lista negra de Tether entrara en vigor y fueron cambiados en parte por ether. Las cifras de congelación vienen de emisores distintos en momentos distintos y no deben sumarse. Binance todavía no ha confirmado una cifra total de robo.

Unos 253.000 ETH, aproximadamente 570 millones de dólares, permanecían en dos billeteras sin transferencias salientes a las 22:07 UTC, y ETH no tiene un emisor que pueda congelarlo, reportaron Decrypt y CoinTurk. Una billetera etiquetada como Exploiter 8 tenía 195.460 ETH, por unos 444,2 millones de dólares, a las 22:03 UTC, y Exploiter 11 tenía 57.892 ETH, por unos 131,6 millones de dólares, a las 22:07 UTC.

Los mercados de criptomonedas se estabilizaron tras la caída inicial, reportó InvestingLive. BNB cayó de unos 739 dólares a un mínimo cercano a 692 dólares antes de recuperarse hasta unos 704 dólares a las 22:15 GMT, Bitcoin estaba cerca de 78.800 dólares y ether en torno a 2.265 dólares, y unos 628 millones de dólares en posiciones apalancadas fueron liquidados en una hora, en su mayoría posiciones largas.

Binance, la mayor bolsa de criptomonedas del mundo, dijo el jueves que investigaba reportes de un posible problema de seguridad después de que miles de millones de dólares en cripto salieran de sus billeteras calientes hacia una dirección nueva. La bolsa no ha confirmado un hackeo ni ningún impacto en los fondos de los usuarios. Cada total reportado hasta ahora es un recuento en cadena de un rastreador o de un medio, los recuentos difieren porque cuentan alcances distintos, y una salida por sí sola no es prueba de un robo.

"Nuestros equipos conocen los reportes de un posible problema de seguridad y los investigan activamente", dijo Binance en X, en un comunicado reportado por Decrypt. "En esta etapa, no hemos confirmado ningún impacto en los fondos de los usuarios." La bolsa dijo que sus equipos de seguridad revisaban toda la información relevante con urgencia y darían novedades por canales oficiales.

Qué salió de las billeteras

El primer movimiento grande comenzó a las 20:24 UTC del jueves 29 de octubre, cuando una billetera etiquetada Binance 14 envió 167.464 ether, por unos 388 millones de dólares, más 63 transferencias de tokens que incluían 1.615 millones de USDT, a una dirección nueva, según datos de Etherscan reportados por Decrypt. Unos 28.000 ether salieron luego de la billetera Binance 16 hacia la misma dirección 24 segundos después, y una tercera billetera caliente envió 823 millones de dólares en USDC, con la ola principal de transferencias terminada a las 21:04 UTC, según Cyprus Inform, que citó a Etherscan e investigadores en cadena.

Los totales difieren según la fuente. FXStreet reportó unos 2.770 millones de dólares saliendo de billeteras calientes de Binance en cinco redes blockchain hacia direcciones no confirmadas. Decrypt situó el total que salió de billeteras vinculadas a Binance en al menos 5.570 millones de dólares en tres blockchains: 3.510 millones en Ethereum, 1.440 millones en bitcoin (18.270 BTC) y 630 millones en Tron. The Block situó las salidas sospechosas en toda la cadena en hasta 5.800 millones de dólares. Ninguna de estas cifras es una cifra oficial de Binance, y no deben sumarse entre sí.

Congelamientos y una pista temprana

Tether congeló 975,1 millones de USDT y Circle congeló 823 millones de USDC en la billetera receptora principal, unos 1.800 millones de dólares en total, según Decrypt. En cifras posteriores reportadas por CoinEdition, el director ejecutivo de Tether, Paolo Ardoino, dijo que la empresa había congelado más de 1.567 millones de USDT, y el director ejecutivo de Circle, Jeremy Allaire, confirmó que se habían congelado más de 800 millones de dólares en USDC con apoyo de las fuerzas del orden. Las cifras diferentes dejan el total final congelado sin resolver.

Tres minutos antes de la salida principal, una dirección financiada vía Tornado Cash emitió una delegación EIP-7702 dirigida a una billetera caliente de Binance, según reportes de Decrypt resumidos por BasisDesk. El fundador de Phylax Systems, Odysseas Lamtzidi, señaló que el mecanismo permite a cuentas estándar ejecutar código delegado que puede aprobar transacciones futuras sin firmas posteriores de la billetera. Cómo se obtuvo la firma que autorizó la delegación inicial sigue sin saberse. La dirección receptora fue creada horas antes de las transferencias y fue financiada vía Tornado Cash, e investigadores en cadena reportaron que reenvió unos 450 millones de dólares en 15 minutos. Binance no ha confirmado el mecanismo de ninguna brecha.

El fundador dice que los fondos están seguros mientras caen los mercados

El fundador y ex director ejecutivo de Binance, Changpeng Zhao, conocido como CZ, publicó en X: "¡Los fondos de los usuarios están seguros! Sí parece un hackeo a Binance. Agradezco el congelamiento rápido de Tether (~971 millones) y Circle (~823 millones). Ya no gestiono Binance (.com), pero como accionista espero que todos los fondos de los usuarios queden cubiertos por completo." Zhao dijo que ya no gestiona Binance.com, y su comunicado no es una confirmación de Binance de una cifra de pérdida.

Los mercados cripto cayeron mientras se difundían los reportes. Bitcoin cayó por debajo de 79.000 dólares, BNB bajó cerca de 7 por ciento y Monero subió cerca de 6 por ciento, según Decrypt. FXStreet reportó unas liquidaciones de 600 millones de dólares en una hora, citando datos de Coinglass, y otros medios que citaron a CoinGlass situaron la cifra de una hora entre 620 y 627,7 millones de dólares, con cerca de 97 por ciento en posiciones largas. Si el incidente se confirma como un hackeo, sería el mayor hackeo cripto registrado, por delante del robo de 1.500 millones de dólares a Bybit en febrero de 2025. A las 22:00 UTC, Binance no había anunciado una pausa de retiros ni había confirmado un hackeo, una cifra de pérdida ni ningún impacto en los fondos de los usuarios.

Fuentes

Decrypt: Binance suspected hack, Tether and Circle freeze crypto FXStreet: Binance potentially hacked for $2.77 billion CoinEdition: Binance hack fears mount as $2.77B moves BasisDesk: Binance suspected exploit, billions drained