El hackeo a Binance que el mayor exchange de criptomonedas del mundo investiga desde la noche de este jueves 29 de octubre se convirtió en pocas.
El hackeo a Binance que el mayor exchange de criptomonedas del mundo investiga desde la noche de este jueves 29 de octubre se convirtió en pocas horas en el incidente de seguridad más grave del sector: analistas de la cadena de bloques detectaron salidas masivas desde billeteras de la plataforma que, en las estimaciones preliminares más altas, rondan los 5.600 millones de dólares. La empresa todavía no ha confirmado ni el ataque ni ninguna cifra de pérdidas, y su fundador, Changpeng Zhao, conocido como CZ, aseguró que los fondos de los usuarios están a salvo.
Binance informó en sus canales oficiales de que sus equipos están al tanto de los reportes sobre un posible problema de seguridad y de que lo investigan activamente. CZ fue más directo: escribió que «parece un hackeo a Binance», aclaró que ya no dirige la compañía, pero que, como accionista, espera que todos los fondos de los usuarios queden completamente cubiertos. La magnitud definitiva del episodio sigue abierta y esta es una noticia en desarrollo.
Qué se sabe del hackeo a Binance hasta ahora
Las primeras operaciones de gran volumen en la red Ethereum se registraron a las 20:24 UTC del jueves. Desde una dirección identificada en el explorador Etherscan como Binance 14 se transfirieron unos 167.464 ETH y decenas de tokens, entre ellos aproximadamente 1.600 millones de USDT, la moneda estable de Tether. Apenas 24 segundos después, la billetera Binance 16 envió otros 28.005 ETH aproximadamente al mismo destinatario, una dirección nueva que no existía antes del 29 de octubre.
Unos 15 minutos después, el destinatario movió 195.460 ETH a otra dirección, y los investigadores detectaron también una transferencia de unos 780 millones de USDC desde la billetera Binance Hot Wallet 34. El investigador conocido con el seudónimo Spreek llamó la atención sobre un dato que refuerza la hipótesis del ataque: la dirección que inició las operaciones se había financiado a través del mezclador de criptomonedas Tornado Cash, un mecanismo usado para ocultar el origen de los fondos, aunque al principio el propio analista no descartó que pudiera tratarse de una operativa habitual de las billeteras del exchange.
Las cifras del hackeo a Binance todavía son preliminares
Ninguna autoridad ni la propia empresa ha validado un monto robado. Las estimaciones de los rastreadores de la cadena varían entre algo más de 2.000 millones y hasta unos 5.800 millones de dólares, según las billeteras que cada firma incluya en su conteo, y no deben leerse como una pérdida confirmada: una parte de esos saldos corresponde a monedas estables ya congeladas y otra podría depurarse a medida que se distingan los movimientos del atacante de las operaciones internas. CoinDesk, que tituló el episodio como el mayor ataque criptográfico hasta la fecha, recogió que la billetera atribuida al atacante concentraba más de 5.700 millones en distintos activos, con cerca de 1.500 millones en bitcoin y unos 900 millones en ether.
Un desglose preliminar difundido por Cyprus Inform y reproducido por varios medios especializados suma alrededor de 5.600 millones: unos 3.510 millones en la red Ethereum, 1.440 millones en bitcoin y 630 millones en Tron. Dentro de ese cálculo figuran unos 1.570 millones en USDT, 823 millones en USDC, 875 millones en ether y 1.450 millones en bitcoin. Binance no ha publicado su propio cálculo ni ha anunciado si recurrirá a su fondo de reserva de protección de usuarios, conocido como SAFU.
Tether y Circle congelan miles de millones en monedas estables
La reacción más rápida llegó de los emisores de las dos grandes monedas estables. El director ejecutivo de Tether, Paolo Ardoino, informó del bloqueo de más de 1.567 millones de USDT vinculados al incidente, mientras que Circle congeló unos 823 millones de USDC, según su director ejecutivo, Jeremy Allaire, que precisó que la medida se tomó en coordinación con las autoridades. Sumados, los bloqueos superan los 2.300 millones de dólares, aunque algunas versiones de las cifras de Tether difieren entre reportes, otra señal de que los números del episodio aún se están moviendo.
Esa congelación limita la posibilidad de seguir moviendo los tokens, pero no equivale a recuperarlos: significa que no pueden transferirse, no que ya hayan vuelto a Binance. El mecanismo de bloqueo funciona en las monedas estables porque sus emisores pueden intervenir los contratos inteligentes, algo que no se aplica a activos como ether o bitcoin, que podrían seguir en movimiento en manos del atacante. En los mercados, el episodio coincidió con una caída del bitcoin por debajo de los 79.000 dólares y con liquidaciones millonarias en los mercados de derivados, en una jornada ya marcada por movimientos corporativos de calado como la compra de Instacart por DoorDash por 17.000 millones de dólares.
Retiros suspendidos y aviso contra las estafas
Como medida de precaución, Binance suspendió temporalmente los retiros en varias redes tras el incidente, según confirmó un portavoz de la empresa a medios estadounidenses, y anunció que los reanudará cuando el problema de seguridad esté totalmente resuelto. La compañía reiteró en ese mismo mensaje que los fondos de los usuarios permanecen a salvo.
El exchange también advirtió de la circulación de mensajes fraudulentos que aprovechan la alarma del momento y pidió a sus clientes no confiar en enlaces no oficiales ni en solicitudes de datos de acceso a las cuentas. La empresa prometió publicar las novedades de la investigación únicamente a través de sus canales oficiales, en un contexto económico global en el que los mercados ya venían digiriendo datos como el crecimiento del 3,4 % del PIB de Estados Unidos en el tercer trimestre.
Sería el mayor robo de criptomonedas de la historia si se confirma
Si el robo se confirma en las magnitudes que manejan los rastreadores, el incidente superaría con holgura todos los antecedentes del sector. La referencia inmediata es el ataque contra el exchange Bybit de febrero de 2025, del que se sustrajeron activos por unos 1.500 millones de dólares, hasta hoy el mayor golpe conocido contra una plataforma de criptomonedas. Las salidas detectadas en Binance multiplicarían esa cifra por tres o por cuatro.
Por ahora, lo verificable es más acotado: hubo transferencias anómalas y gigantescas desde billeteras vinculadas a Binance la noche del jueves, la empresa investiga un posible problema de seguridad, su fundador habla abiertamente de un hackeo, los dos grandes emisores de monedas estables congelaron miles de millones y los retiros quedaron suspendidos en varias redes. El monto final robado, la causa técnica del incidente y el destino de los fondos no congelados son las tres preguntas que la investigación de Binance todavía tiene que responder.
