El mayor hackeo de criptomonedas de la historia acaba de producirse en la mayor plataforma de intercambio de criptomonedas. Binance ha cuantificado el incidente de seguridad que sacudió la plataforma el jueves 29 de octubre. En una actualización publicada hoy, la plataforma confirma que se vieron afectados casi 6.300 millones de dólares. La noticia sigue en desarrollo y las cifras podrían cambiar mientras Binance y sus socios continúan rastreando los fondos.

La investigación inicial de Binance sugiere que el incidente de seguridad podría estar relacionado con el portátil de un ingeniero de DevOps comprometido, lo que permitió a un atacante acceder a un contenedor de servicio y enviar transacciones de retiro no autorizadas. No hemos encontrado pruebas de que ninguna clave privada de billetera… pic.twitter.com/5REncAI77y

— Binance (@binance) 30 de octubre de 2026

La industria se unió para congelar aproximadamente 3.000 millones de dólares en la cadena, lo que deja unos 3.300 millones de dólares fuera de alcance al momento de escribir esto. DeFillama afirma que solo la parte no recuperada supera lo robado en todo el sector cripto el año pasado. También equivale a lo perdido en 2023 y 2024 en conjunto.  

Una computadora portátil comprometida le abrió la puerta al atacante 

Los hallazgos iniciales de Binance apuntan a la computadora portátil comprometida de un ingeniero de DevOps. El exchange dijo que el atacante usó el equipo para acceder a un contenedor de servicio interno y enviar desde allí transacciones de retiro no autorizadas. Por ahora, Binance afirma que no ha encontrado indicios de que se hayan filtrado claves privadas de ninguna billetera, y planea publicar un informe técnico completo posterior al incidente una vez que se verifiquen los hechos. 

Lo que se ha verificado hasta ahora es que el ataque comenzó alrededor de las 4:30 p. m., hora del Este, según los datos en cadena de Arkham. Los datos de Arkham muestran que el atacante sustrajo grandes cantidades de Bitcoin, Ethereum, Tron y Solana, entre otros activos. El director ejecutivo de Tether, Paolo Ardoino, confirmó en X que congelaron 1.567 millones de dólares en USDT, y el director ejecutivo de Circle, Jeremy Allaire, también confirmó que congelaron más de 800 millones de dólares en USDC. Ripple, World Liberty, BitGo y Paxos también congelaron activos robados, y el Consejo de Seguridad de Arbitrum congeló unos 30,5 millones de dólares. Aave, el mayor protocolo de préstamos DeFi, también congeló sus mercados de préstamos como medida de precaución, después de que el atacante pidiera prestado Ethereum usando como garantía los USDT robados. 

Tether congeló más de 1.567 millones de USDT relacionados con un posible hackeo del exchange Binance.

Proteger al sector y a nuestros socios es nuestra prioridad principal.

Cuídense todos.

— Paolo Ardoino 🤖 (@paoloardoino) 29 de octubre de 2026

Circle sigue de cerca los informes sobre un posible exploit relacionado con Binance. En coordinación con las fuerzas del orden, hemos congelado más de 800 millones de USDC asociados con el incidente y seguiremos colaborando con la investigación.

— Jeremy Allaire (@jerallaire) 29 de octubre de 2026

Estamos al tanto de los informes sobre un posible incidente que afecta a billeteras vinculadas a Binance.

Los contratos de Aave no se han visto afectados y las posiciones siguen sobrecolateralizadas. Como medida de precaución, se han congelado todos los mercados operados por la DAO en V3 y V4.

La congelación detiene los nuevos depósitos y…

— Aave (@aave) 29 de octubre de 2026

Binance también ha pausado los depósitos y retiros mientras continúan las comprobaciones de seguridad. Además, Binance revocó la autorización de la dirección afectada y está trabajando con las fuerzas del orden y empresas de inteligencia blockchain para recuperar los fondos. El exchange afirma que su fondo de emergencia SAFU y las reservas de la empresa cubrirán cada dólar de las pérdidas de los usuarios, y que publicará una prueba de reservas actualizada una vez completadas las medidas correctivas. 

Blockaid rastrea el vaciamiento hasta una única billetera caliente

La empresa de seguridad blockchain Blockaid ha publicado uno de los análisis en cadena más detallados del ataque hasta la fecha. Su informe se centra en Binance 14, una de las billeteras calientes de Ethereum más grandes y activas del exchange.

Según Blockaid, el atacante financió una dirección operativa a través de Tornado Cash a partir del 28 de octubre y ensayó toda la secuencia con sus propias billeteras, realizando pruebas por entre 2 y 6 dólares. A las 20:20 UTC del 29 de octubre, envió una única transacción con 50 autorizaciones EIP-7702 firmadas con la clave de Binance 14. La billetera seguía procesando retiros, así que el atacante no podía saber qué nonce estaría activo y firmó un rango completo. Uno coincidió. Eso transfirió el control de la billetera a un contrato de vaciamiento no verificado que solo el atacante podía operar.

Unos tres minutos después, el contrato de vaciamiento extrajo de Binance 14 167.464 ETH, 1.615 millones de USDT y alrededor de otros 60 tokens, con un valor aproximado de 2.500 millones de dólares en ese momento. La billetera quedó con 1 ETH. En un plazo de 12 minutos, otras 10 billeteras calientes de Binance en Ethereum, Arbitrum, Avalanche y Optimism enviaron fondos a la misma dirección de recolección. La delegación seguía activa, así que el atacante regresó a las 21:44 UTC y se llevó otros 200 millones de USDT en nuevos depósitos, sin una nueva firma.

El director ejecutivo de Blockaid, Ido Ben-Natan, dijo que las pruebas apuntan a una infraestructura de firma comprometida y que no cree que se haya filtrado una clave. Esto coincide con la versión de Binance sobre una computadora portátil y un contenedor de servicio vulnerados. Ben-Natan también trazó paralelismos con el hackeo de Bybit por 1.500 millones de dólares en febrero de 2025, que este incidente ya supera varias veces.

El investigador en cadena ZachXBT sospecha del Grupo Lazarus de Corea del Norte, aunque ni Binance ni ninguna autoridad han confirmado la atribución. Binance ha pedido a los usuarios que se informen únicamente a través de sus canales oficiales. 

Las mentes más brillantes del mundo cripto ya leen nuestro boletín. ¿Quieres sumarte? Únete a ellas.