La mayor plataforma de criptomonedas del mundo fue atacada el jueves 29 de octubre de 2026, en lo que los investigadores describen como el mayor robo cripto jamás registrado. El hackeo a Binance, detectado por primera vez en datos de la cadena de bloques a última hora de la tarde en Estados Unidos, supuso la salida de más de 5.700 millones de dólares en activos digitales de billeteras vinculadas a Binance, según la firma de análisis Arkham, una cifra que deja muy atrás el récord anterior de unos 1.500 millones de dólares robados a la plataforma Bybit en febrero de 2025. Binance suspendió los depósitos y retiros mientras investiga, asegura que los fondos de los usuarios están seguros y afirma que cubrirá todas las pérdidas del hackeo, aunque el total exacto, el método utilizado y la identidad del atacante siguen sin confirmación por parte de la propia empresa.
Lo que no está en duda es la magnitud de la operación que siguió. Los emisores de stablecoins Tether y Circle actuaron en cuestión de horas para congelar más de 2.300 millones de dólares en tokens vinculados al incidente, Binance informó después de que se habían congelado 3.000 millones de dólares en activos en total, y los precios de las criptomonedas cayeron con fuerza mientras los operadores evaluaban la noticia. El bitcoin cayó por debajo de los 77.000 dólares, el ether bajó más de un 5 por ciento y el token BNB de Binance cayó alrededor de un 8 por ciento. El incidente comenzó alrededor de las 4:30 p.m., hora del Este, del jueves, según el director ejecutivo de Arkham, Miguel Morel, y seguía desarrollándose en las horas siguientes, con las billeteras del presunto atacante moviendo fondos a través de plataformas descentralizadas de intercambio y préstamo en una carrera contra las congelaciones.
Las primeras señales públicas llegaron el jueves por la tarde, cuando los rastreadores de la cadena de bloques comenzaron a reportar salidas grandes e inusuales de billeteras vinculadas a Binance. Los datos de Arkham indicaban que miles de millones de dólares parecían haber sido sustraídos por un actor desconocido, y Morel afirmó que el incidente comenzó alrededor de las 4:30 p.m., hora del Este, y parecía seguir en curso. Un análisis forense publicado por la firma de seguridad Blockaid, y reportado por TradingView, señaló que el atacante apuntó a dos billeteras calientes de Binance, llamadas "Binance 14" y "Binance 16", y dirigió los fondos a una dirección recién creada que había sido financiada recientemente a través de Tornado Cash, un mezclador de privacidad que oculta el rastro de los pagos en cripto.
El recuento en cadena de Decrypt, basado en Etherscan y otros registros de la cadena de bloques, describe la magnitud en términos crudos: al menos 5.570 millones de dólares salieron de billeteras vinculadas a Binance en tres cadenas de bloques: 3.510 millones en Ethereum, 1.440 millones en 18.270 bitcoins en la red Bitcoin y 630 millones en Tron. La primera transacción en Ethereum, a las 20:24 UTC, envió 167.464 ether más 63 transferencias de tokens a una dirección totalmente nueva, incluidos 1.615 millones de USDT. Tres minutos antes, según Decrypt, una dirección financiada a través de Tornado Cash había presentado una delegación para una billetera caliente de Binance utilizando EIP-7702, una función de Ethereum que permite que una billetera ordinaria ejecute código de contrato inteligente. La propia Binance no ha confirmado esa versión del mecanismo, y la causa del incidente sigue oficialmente sin confirmar.
El desglose de Arkham de las billeteras del hacker mostró casi 1.500 millones de dólares en bitcoin, 900 millones en ether, aproximadamente 1.500 millones en USDT y más de 800 millones en USDC. Un recuento distinto de FXStreet, también basado en datos en cadena, ofreció un panorama similar con totales ligeramente diferentes: 3.780 millones en Ethereum, 1.441 millones en bitcoin, 628 millones en Tron, 290 millones en la red XRP, 94 millones en Solana y 61 millones en Arbitrum, Avalanche, Optimism y Base. Las diferencias entre los recuentos son habituales en un incidente que evoluciona con rapidez: los rastreadores observan billeteras diferentes, los precios se mueven y algunas billeteras pueden resultar no relacionadas, y todas las firmas implicadas han subrayado que las cifras tardarán en asentarse.
La primera declaración de la propia Binance fue prudente. "Our teams are aware of reports of a potential security issue and are actively investigating", dijo la empresa en X. "Rest assured that user funds are completely safe." En un mensaje posterior, la plataforma afirmó que los retiros se reanudarían tan pronto como el problema de seguridad quedara totalmente resuelto, y advirtió a los usuarios sobre estafas y les pidió confiar solo en los canales oficiales de Binance. Más tarde confirmó que realizaba comprobaciones de seguridad, congelaba fondos y trabajaba con las fuerzas del orden, y prometió un informe forense completo una vez concluida la investigación.
Binance es, por volumen de operaciones, la mayor plataforma de criptomonedas del mundo, con más de 335 millones de usuarios registrados en todo el mundo y unos 160.000 millones de dólares en activos bajo custodia según su informe anual de 2024. Otro proveedor de datos, DefiLlama, situó los activos en la plataforma en aproximadamente 144.000 millones de dólares justo antes del hackeo, lo que convertiría la suma robada en alrededor del 4 por ciento de esos fondos. Esa escala tiene dos caras: convierte a Binance en el objetivo más importante del mundo cripto, y también le da a la empresa un balance que, en opinión de varios participantes del mercado, puede absorber una pérdida de este tamaño.
La empresa cuenta con un colchón dedicado precisamente para este tipo de eventos. Su Fondo de Activos Seguros para Usuarios, conocido como SAFU y creado en 2018, contiene aproximadamente 1.000 millones de dólares en bitcoin y está destinado a proteger a los clientes durante brechas de seguridad y otras emergencias. Binance no ha confirmado si planea utilizar ese fondo para este incidente, y sus garantías públicas se han apoyado en cambio en una promesa más amplia: que los clientes serán compensados, sea cual sea el mecanismo. El director ejecutivo de Wintermute, Evgeny Gaevoy, escribió en X que "Binance has enough to withstand 3-4x of current hit and still be largely intact."
El hackeo también encaja en un patrón sombrío para la industria cripto. Investigadores de TRM Labs contaron 2.900 millones de dólares robados en casi 150 ataques el año pasado, y en septiembre de 2026 la plataforma Bitget informó de que le habían robado aproximadamente 350 millones de dólares. La propia Binance perdió 7.000 bitcoins, por valor de unos 40 millones de dólares en aquel momento, en un hackeo en 2019, una suma que hoy parece pequeña junto a un robo multimillonario. El robo a Bybit de febrero de 2025, de unos 1.500 millones de dólares y vinculado por los investigadores a Corea del Norte, se había mantenido como el mayor hackeo cripto registrado hasta el jueves. Si las primeras estimaciones de Binance se mantienen, el nuevo incidente es aproximadamente cuatro veces mayor.
Una característica estructural de las criptomonedas hizo posible la respuesta del jueves de un modo imposible en la banca tradicional: las stablecoins como USDT y USDC son emitidas por empresas centrales que pueden congelar tokens en direcciones concretas. Cuando Tether y Circle congelaron los tokens vinculados al ataque, el atacante ya no pudo mover, transferir ni convertir esos tokens concretos, aunque, como señaló CoinDesk, las transferencias por sí solas no establecen si los fondos restantes se han vuelto imposibles de congelar o recuperar, porque el atacante puede intercambiar stablecoins congelables por criptomonedas sin controles de un emisor central.
La carrera por congelar comenzó casi de inmediato. El fundador de Binance, Changpeng Zhao, quien dejó el cargo de director ejecutivo en 2023 pero sigue siendo el mayor accionista de la empresa, escribió en X: "User funds are safe! It does look like a hack on Binance. Appreciate the quick freeze from Tether (~$971m) and Circle (~$823m). I don't manage Binance (.com) anymore, but as a shareholder, I expect all user funds will be fully covered." Esas primeras cifras, unos 1.790 millones de dólares en conjunto, pronto quedaron superadas. El director ejecutivo de Tether, Paolo Ardoino, afirmó después que su firma había congelado más de 1.567 millones de dólares en USDT, el director ejecutivo de Circle, Jeremy Allaire, dijo que su firma había congelado más de 800 millones en USDC, y Binance aclaró que, alrededor de las 7:20 p.m., hora del Este, el total verificado de stablecoins congeladas era de 2.540 millones de dólares, una cifra que se esperaba que siguiera aumentando.
Para la mañana del viernes en Asia, Binance informó de que se habían congelado 3.000 millones de dólares en activos cripto en total, mientras trabajaba con fuerzas del orden, emisores de tokens, firmas de inteligencia de la cadena de bloques y otros socios de la industria para rastrear y congelar más activos. Ripple congeló aproximadamente 200 millones de dólares, según Yi He, y World Liberty Financial, una empresa cripto vinculada al presidente de Estados Unidos, Donald Trump, y su familia, afirmó que había trabajado con el custodio BitGo para congelar fondos robados en el incidente: 27 millones de dólares en stablecoins y alrededor de 2 millones en tokens World Liberty, según Yi He. Congelar, sin embargo, no es lo mismo que recuperar: los investigadores aún deben establecer quién controla las billeteras, rastrear los fondos que no fueron congelados y determinar qué ocurrió antes de que pueda confirmarse ninguna recuperación.
Mientras tanto, el presunto atacante no se quedó quieto. Los datos de Arkham mostraron que la billetera vinculada al exploit movía activos a través de la plataforma descentralizada Uniswap, y el atacante tomó prestados al menos 20.000 ether envueltos, por valor de unos 44 millones de dólares, a través del prestamista descentralizado Aave utilizando USDT robado como garantía. Las plataformas descentralizadas de intercambio y préstamo permiten a los usuarios operar directamente desde sus billeteras sin que una plataforma central procese la transacción, y por eso resultan atractivas para alguien que intenta mover fondos robados con rapidez, y por eso la carrera por congelar es tan importante en las primeras horas tras un robo.
La reacción del mercado fue inmediata y amplia. CoinDesk reportó una caída del bitcoin del 4,8 por ciento hasta quedar por debajo de los 77.000 dólares, del ether del 5,7 por ciento, del BNB del 8 por ciento y de AAVE del 11 por ciento. En las primeras operaciones asiáticas del viernes, Nikkei Asia reportó que el bitcoin bajó alrededor de un 2 por ciento hasta un mínimo de seis semanas de 77.646 dólares y el ether bajó alrededor de un 2 por ciento hasta un mínimo de dos meses de 2.238,76 dólares, con el BNB más de un 8 por ciento abajo en 24 horas hasta 694 dólares según CoinGecko. Las acciones de Coinbase cayeron un 4,8 por ciento y las del comprador de bitcoin Strategy cayeron casi un 6 por ciento en las operaciones extendidas en Estados Unidos. Las liquidaciones en cripto se dispararon a 1.110 millones de dólares en las últimas 24 horas, según datos de Coinglass reportados por FXStreet, con operadores de bitcoin perdiendo 350 millones y liquidaciones de ether de 252 millones, y TradingView reportó que el 3,13 por ciento de la capitalización total del mercado cripto se había evaporado, dejándola en 2,63 billones de dólares.
La cofundadora de Binance, Yi He, fue la voz más clara de la empresa el jueves por la noche. "Binance will cover all hacking losses", afirmó, y añadió en una declaración más completa: "Deposits and withdrawals are temporarily suspended while our team conducts security checks, freezes funds, and works with law enforcement. We will share a full post-mortem once the investigation is complete. Please rely only on official Binance channels for updates." Zhao, por su parte, reconoció que "the loss might be a bit higher than that" — mayor, es decir, que las primeras cifras congeladas — pero añadió que la empresa "will cover" las pérdidas.
La industria de la seguridad fue contundente sobre el récord roto. "This is the biggest crypto hack in history", dijo Ido Ben-Natan, cofundador y director ejecutivo de la firma de seguridad cripto Blockaid, a CoinDesk. El director global de políticas de TRM Labs, Ari Redbord, lo llamó el "largest bank heist in human history" según la estimación de la firma de más de 6.000 millones de dólares robados. Taylor Monahan, del grupo de seguridad de la cadena de bloques SEAL 911, situó el rango con más cautela y afirmó que los atacantes obtuvieron "well over $2 billion" y hasta 5.500 millones de dólares, y añadió: "Information is changing fast, though, and it will take time to confirm exact" cifras.
Sobre la atribución, el panorama es incompleto y discutido. TRM Labs y Pangolin Intelligence afirmaron que el hackeo parece haber sido realizado por el grupo de hackers norcoreano TraitorTraitor, que ha estado detrás de muchos de los mayores hackeos cripto de los últimos tiempos, y el investigador ZachXBT y Blockaid también señalaron que Corea del Norte probablemente estuvo detrás del ataque. Esa atribución, de confirmarse, encajaría con el patrón del robo a Bybit y con los esquemas de trabajadores de tecnología norcoreanos que los fiscales estadounidenses han perseguido este año, pero Binance no ha confirmado un atacante y ninguna fuerza del orden había confirmado públicamente la atribución en el momento de escribir este artículo. Los lectores deben tratar el vínculo con Corea del Norte como una evaluación de investigadores, no como un hecho establecido.
Otros aprovecharon el momento para advertir sobre la industria en su conjunto. "It's becoming very hard to counter hacks as AI can find vulnerabilities faster than you can fix them", dijo Bernardo Brites, director ejecutivo de Trace Finance, una empresa de infraestructura de pagos y stablecoins. "My view is that users will move away from smaller and medium-sized exchanges, [it is] becoming too risky to park your money somewhere that couldn't cover a hack of meaningful size." Binance.US, el brazo estadounidense separado de la plataforma, afirmó que no se vio afectado por el incidente, y Coinbase dijo que no se vio afectado y que seguía la situación.
Este hackeo importa, en primer lugar, por su magnitud. Un robo de 5.700 a 5.900 millones de dólares — o más de 6.000 millones según la estimación más alta — no es solo una noticia cripto; es, según las cifras que circulan actualmente, uno de los mayores robos de cualquier tipo jamás registrados, y ocurrió en una sola noche contra la mayor plataforma de la industria. Si una plataforma de la escala y los recursos de Binance puede ser drenada con tanta rapidez, la pregunta que toda plataforma más pequeña y todo tenedor minorista debe hacerse es qué, si acaso, los protege.
Importa, en segundo lugar, por lo que revela sobre cómo funciona realmente la seguridad cripto en una crisis. La defensa de la industria el jueves por la noche no fue el equipo de seguridad de una sola empresa: fue una red de emisores de stablecoins, firmas de inteligencia de la cadena de bloques, empresas rivales y fuerzas del orden que congelaron tokens, rastrearon billeteras y compartieron información en tiempo real. Esa red actuó con rapidez suficiente para congelar 3.000 millones de dólares, pero solo pudo congelar los tokens cuyos emisores disponen de un interruptor de congelación. El bitcoin, el ether y otros activos descentralizados no pueden congelarse de ese modo, y por eso el atacante comenzó de inmediato a intercambiar stablecoins por activos sin controles de un emisor central.
Importa, en tercer lugar, para los usuarios comunes, y aquí el mensaje es mixto pero práctico. Binance asegura que los fondos de los usuarios están seguros y que cubrirá todas las pérdidas, y su escala y su reserva SAFU dan a esa promesa más peso que una promesa similar de una plataforma más pequeña. Pero los depósitos y retiros fueron suspendidos, las operaciones en Binance Alpha se pausaron y se advirtió a los usuarios sobre estafas que aprovechan la confusión, la clásica segunda oleada tras cualquier hackeo importante, cuando mensajes falsos de soporte y enlaces de phishing apuntan a clientes preocupados. Cualquiera con fondos en cualquier plataforma debe, por ahora, confiar solo en los canales oficiales, desconfiar de mensajes no solicitados y evitar mover fondos presa del pánico a partir de afirmaciones no verificadas en redes sociales.
El paso inmediato siguiente es la investigación de Binance y su prometido informe forense. La empresa afirma que los retiros se reanudarán tan pronto como el problema de seguridad quede totalmente resuelto, y que el total congelado podría aumentar mientras trabaja con las fuerzas del orden, los emisores de tokens y las firmas de inteligencia de la cadena de bloques para rastrear y congelar más activos. Hasta que llegue ese informe, las preguntas abiertas clave son el total confirmado robado, el mecanismo confirmado — incluido si la versión de las billeteras calientes y EIP-7702 es correcta — y si los investigadores confirman la atribución a Corea del Norte.
Los mercados darán un primer veredicto el viernes. La caída del bitcoin a un mínimo de seis semanas y del ether a un mínimo de dos meses en las primeras operaciones asiáticas, junto con los 1.110 millones de dólares en liquidaciones, muestran con qué rapidez un incidente de seguridad en una plataforma puede convertirse en un evento para todo el mercado. Si Binance restablece los retiros con rapidez y su promesa de cobertura de pérdidas se mantiene, el daño podría contenerse; si la investigación se prolonga, o si más fondos resultan irrecuperables, la presión sobre los precios de las criptomonedas — y sobre la confianza en las plataformas centralizadas — crecerá.
Los reguladores y legisladores también tomarán nota probablemente. El incidente llega en un año ya marcado por grandes robos cripto, y refuerza la posición de quienes argumentan que las plataformas que custodian fondos de clientes a esta escala necesitan mayor seguridad, una divulgación más clara y mecanismos creíbles de cobertura de pérdidas. Por ahora, sin embargo, esta es una noticia en desarrollo: las cifras siguen moviéndose, la atribución sigue en disputa y el documento más importante — la propia versión de Binance de lo ocurrido — aún no se ha publicado.
¿Cuánto se robó en el hackeo a Binance?
Las estimaciones varían porque el incidente sigue rastreándose. Arkham situó la cifra en más de 5.700 millones de dólares, Chainalysis en aproximadamente 5.900 millones en el momento del robo y TRM Labs en más de 6.000 millones. Binance no ha publicado un total confirmado, y las cifras pueden cambiar a medida que los rastreadores verifiquen qué billeteras están vinculadas al ataque.
¿Están seguros los fondos de los usuarios de Binance?
Binance asegura que los fondos de los usuarios están completamente seguros y su cofundadora Yi He afirma que Binance cubrirá todas las pérdidas del hackeo. Los depósitos y retiros fueron suspendidos temporalmente mientras se realizan comprobaciones de seguridad, y la empresa dice que se reanudarán una vez que el problema de seguridad quede totalmente resuelto.
¿Cuánto dinero se ha congelado?
Binance informó de que se habían congelado 3.000 millones de dólares en activos cripto en total. Eso incluye casi 1.570 millones de dólares en USDT congelados por Tether, más de 800 millones en USDC congelados por Circle, aproximadamente 200 millones congelados por Ripple y fondos congelados por World Liberty Financial y BitGo. El total verificado de stablecoins congeladas de Binance era de 2.540 millones de dólares alrededor de las 7:20 p.m., hora del Este, del jueves.
¿Quién está detrás del hackeo a Binance?
Investigadores de TRM Labs y Pangolin Intelligence señalaron al grupo de hackers norcoreano TraitorTraitor, y el investigador ZachXBT y Blockaid también dijeron que Corea del Norte probablemente estuvo detrás. Binance y las fuerzas del orden no han confirmado un atacante, así que la atribución sigue siendo una evaluación de investigadores por ahora.
¿Es este el mayor hackeo cripto de la historia?
Sí, según las estimaciones actuales. El récord anterior era de unos 1.500 millones de dólares robados a Bybit en febrero de 2025. Con 5.700 millones de dólares o más, el incidente de Binance sería aproximadamente cuatro veces mayor, y el director ejecutivo de Blockaid lo llamó el mayor hackeo cripto de la historia.
Cobertura relacionada en US News Pulse: Robinhood Q3 earnings miss as crypto revenue falls 55% and shares drop, North Korea IT worker scheme: defense contractor pleads guilty in Virginia y Big Tech earnings test: Alphabet, Amazon and Apple face AI spending verdict.
Leave a Comment
| Today's Date:
