Binance ha sufrido el mayor hackeo que haya visto jamás el sector, con pérdidas estimadas de hasta 6.300 MILLONES DE DÓLARES.
Ahora todo el mercado está en números rojos.
Bitcoin ha caído por debajo de los 77.000 $, con una bajada de más del 6 %, mientras el miedo se extiende por todas partes.
El daño, en cifras:
• 6.300 MILLONES DE DÓLARES: La estimación más reciente de los activos sustraídos de Binance a través de varias cadenas de bloques.
• 170.000 MILLONES DE DÓLARES: Lo que ha perdido la capitalización total del mercado cripto desde que se conoció la noticia.
• 1.390 MILLONES DE DÓLARES: Posiciones apalancadas liquidadas en tan solo 12 horas.
Ahora compáralo con los mayores hackeos registrados:
• Binance (2026): hasta $6.3 MIL MILLONES.
• Bybit (2025): $1.5 MIL MILLONES.
• Ronin Network (2022): $625 MILLONES.
• Poly Network (2021): $611 MILLONES.
• BNB Bridge (2022): $570 MILLONES.
• Coincheck (2018): $534 MILLONES.
• Mt. Gox (2014): alrededor de $450 MILLONES en aquel momento.
En la estimación más alta, el hackeo de Binance supera en más de CUATRO VECES el de Bybit y en DIEZ VECES el de Ronin.
También supera la suma de los otros SEIS hackeos mencionados arriba.
Y afectó a uno de los mayores exchanges del planeta.
1. SE SUSTRAJERON MILES DE MILLONES DE VARIAS BILLETERAS DE BINANCE
El 29 de octubre, los atacantes tomaron el control de varias billeteras calientes de Binance y transfirieron miles de millones.
• Solo de las billeteras de Ethereum salieron aproximadamente $3.3–$3.5 MIL MILLONES.
• Binance 14 perdió alrededor de $2.5 MIL MILLONES en una sola transacción.
• Eso incluyó 167,464 ETH, 1.615 MIL MILLONES de USDT y decenas de otros tokens.
• Binance 16 perdió otros 28,006 ETH, además de otros activos.
• También se atacó la Hot Wallet 34, con alrededor de $823 MILLONES en USDC afectados.
• Se retiraron más fondos de Arbitrum, Avalanche, Optimism, Bitcoin, Tron y otras cadenas.
Los atacantes siguieron adelante.
Volvieron a vaciar las billeteras comprometidas cada vez que llegaban nuevos depósitos.
2. EL ATAQUE SE PLANIFICÓ CON ANTELACIÓN
Los preparativos comenzaron el 28 y 29 de octubre.
• Los atacantes financiaron su billetera operativa a través de Tornado Cash.
• Desplegaron un contrato malicioso diseñado para vaciar activos.
• Hicieron pruebas en otras billeteras antes de atacar Binance.
• Alrededor de las 20:20 UTC del 29 de octubre comenzaron las transferencias masivas.
Después, repartieron el botín entre muchas direcciones, intercambiaron stablecoins por ETH y transfirieron activos entre cadenas.
3. CÓMO OBTUVIERON EL ACCESO
Los atacantes consiguieron la autoridad de firma detrás de varias billeteras calientes de Binance.
Usaron la función EIP-7702 de Ethereum para darle a un contrato malicioso el control de Binance 14.
Enviaron 50 autorizaciones firmadas que abarcaban nonces consecutivos de la billetera, y una se ejecutó.
A partir de entonces, pudieron vaciar la billetera una y otra vez.
Otras billeteras de Binance fueron vaciadas mediante transacciones comunes.
Esto no fue un ataque a la red Ethereum.
Los primeros hallazgos de Binance apuntan a la computadora portátil de un ingeniero de DevOps comprometida, sin pruebas de que se haya filtrado una clave privada. La investigación completa sigue en curso.
4. SE CONGELARON CERCA DE $3 MIL MILLONES EN FONDOS ROBADOS
• Tether congeló más de $1.56 MIL MILLONES en USDT vinculados al caso.
• Circle congeló alrededor de $823 MILLONES en USDC.
• Según informes, Ripple congeló otros $200 MILLONES.
• El Consejo de Seguridad de Arbitrum aseguró alrededor de $30.5 MILLONES.
• Otros proyectos también congelaron activos relacionados.
El total de fondos congelados asciende a aproximadamente $2.5–$3 MIL MILLONES.
Aun así, una enorme cantidad de ETH, BTC y otros activos está fuera del alcance de esas congelaciones.
Binance pausó los depósitos y retiros y dijo que está investigando, mientras insiste en que los fondos de sus clientes están a salvo.
La estimación de $6.3 mil millones equivale a casi el 4.4% de los $144 mil millones que Binance mantiene bajo custodia.
Incluso la estimación más baja, de $3.3 mil millones, supera en más del DOBLE el hackeo de Bybit.
Las pérdidas finales aún se están calculando porque se ha congelado una cantidad muy grande.
Pero las repercusiones ya se están extendiendo mucho más allá de Binance.
Este es uno de los peores fallos de seguridad que ha visto el mundo cripto.
