La noche del 29 de octubre de 2026, Binance, la mayor plataforma de intercambio de criptomonedas del mundo, sufrió un grave incidente de seguridad, descrito como el mayor de la historia del sector. La plataforma estimó el impacto total en unos 6.300 millones de dólares y, hasta ahora, ha congelado alrededor de 3.000 millones en colaboración con socios de la cadena de bloques.
### ¿Qué ocurrió?
Los retiros no autorizados comenzaron en las billeteras calientes (hot wallets) de Binance, sobre todo en la billetera conocida como "Binance 14" en la red Ethereum. En una sola transacción, alrededor de las 20:24 UTC, se drenaron grandes cantidades de activos, entre ellos cientos de miles de ethers (ETH), miles de millones en monedas estables como USDT y USDC, además de otros tokens en múltiples redes (Ethereum, Bitcoin, Tron y otras).
Las investigaciones preliminares de Binance indican que el atacante aprovechó una laptop comprometida perteneciente a un ingeniero de DevOps, lo que le permitió acceder a un contenedor de servicio y enviar transacciones de retiro no autorizadas. La plataforma confirmó que no encontró pruebas de que se hubieran filtrado claves privadas de las billeteras. Algunos análisis en cadena también señalaron el uso de la función de delegación de EIP-7702 (tras la actualización Pectra).
Las estimaciones iniciales oscilaron entre 2.500 y 5.800 millones de dólares o más antes del anuncio oficial de Binance, pero la cifra aceptada actualmente es de unos 6.300 millones de dólares en impacto total.
### Respuesta de Binance y medidas inmediatas
Binance actuó rápidamente para:
- Suspender temporalmente los depósitos y retiros en varias redes mientras realizaba comprobaciones de seguridad.
- Trabajar con los emisores de monedas estables (Tether, Circle y otros) para congelar los activos robados. Tether congeló más de 1.567 millones de dólares en USDT y Circle, más de 800 millones de dólares en USDC.
- Reiterar que «los fondos de los usuarios están completamente seguros» y que cubriría todas las pérdidas con el Fondo de Activos Seguros para Usuarios (SAFU) y fondos de la empresa.
- Prometer que publicaría una prueba de reservas actualizada una vez completadas las reparaciones y que cooperaría con las fuerzas del orden.
El cofundador Changpeng Zhao (CZ), que ya no está a cargo de las operaciones diarias, comentó que «realmente parece un hackeo de Binance» y expresó su confianza en que los fondos de los usuarios se cubrirían por completo. Por su parte, la cofundadora Yi He confirmó que las pérdidas serían cubiertas y pidió a los usuarios que estuvieran atentos a los intentos de estafa relacionados con el incidente.
### Impacto en los mercados y contexto histórico
La noticia provocó una presión inmediata sobre los precios: el bitcoin cayó temporalmente y el precio de BNB bajó notablemente, mientras se liquidaban grandes posiciones en el mercado de futuros. Este es, hasta ahora, el incidente de mayor magnitud, por encima del hackeo de Bybit en febrero de 2025 (unos 1.500 millones de dólares, atribuido a un grupo vinculado a Corea del Norte), el hackeo del puente Ronin en 2022 (unos 625 millones de dólares), el hackeo del puente BNB Chain en 2022 (unos 570 millones de dólares) y el hackeo de la propia Binance en mayo de 2019 (unos 7.000 bitcoins, valorados entonces en 40 millones de dólares y cubiertos por el fondo SAFU).
Este incidente recuerda la importancia de la seguridad de las billeteras calientes y del control del acceso interno, incluso en las plataformas más grandes. También pone de relieve el papel de los emisores de monedas estables a la hora de limitar los daños mediante la congelación rápida de activos.
### ¿Qué nos espera?
La investigación sigue en curso y las cifras finales podrían ajustarse a medida que continúen la congelación y el rastreo de los activos. Binance confirmó que publicará un informe técnico detallado una vez que se hayan verificado todos los hechos. Por ahora, la prioridad sigue siendo proteger los fondos de los usuarios y recuperar la confianza, tal como la plataforma se comprometió explícitamente a hacer.
Este suceso es un contundente recordatorio de que la industria de las criptomonedas, pese a su relativa madurez, sigue expuesta a riesgos de seguridad complejos que exigen vigilancia constante y cooperación entre plataformas, organismos reguladores y socios del ecosistema blockchain.