Lo que sabemos sobre el hackeo de Binance:
Binance afirma que el impacto total estimado ronda los 6.300 millones de dólares y que el valor total verificado de las criptomonedas congeladas asciende a 3.000 millones de dólares. Esta cifra podría aumentar a medida que los investigadores rastreen activos adicionales.
Binance afirma que los depósitos funcionan con normalidad y que se espera que los retiros se reanuden en un plazo de 48 horas.
Entre los activos congelados se incluyen Tether USDt (USDT), USDC (USDC), Ripple USD (RLUSD), World Liberty Financial USD (USD1), StraitsX USD (XUSD), USDT0 (USDT0), Wrapped Beacon ETH (WBETH), Tether Gold (XAUT), Pax Gold (PAXG), Pax Dollar (USDP) y Arbitrum (ARB).
Analistas de ciberseguridad sospechan que TraderTraitor de Corea del Norte está detrás del ataque.
30 de oct. a las 05:01 UTC
Analistas sospechan de un grupo norcoreano detrás del hackeo de Binance
El cofundador y CEO de Chainalysis, Jonathan Levin, dijo que probablemente el hackeo de Binance fue llevado a cabo por el grupo de hackers norcoreano TraderTraitor, citando vínculos con un hackeo anterior.
En una publicación en X, Levin situó el robo en 6.400 millones de dólares, ligeramente por encima del impacto estimado por Binance de 6.300 millones de dólares. Dijo que los socios del sector habían congelado aproximadamente 3.000 millones de dólares y que Chainalysis seguía rastreando los fondos.
En otra publicación, el investigador onchain ZachXBT dijo que los fondos robados del ataque a Binance y del exploit anterior de Bitget se mezclaron en la misma dirección el viernes, después de llegar a través de THORChain.
“Esto indica que probablemente el mismo actor esté detrás de ambos incidentes”, dijo.
“El exploit de Bitget se atribuyó a TraiderTraitor vinculado a la RPDC, que tenía solapamiento con otros exploits anteriores como Kelp DAO”, añadió.
En declaraciones a Cointelegraph, Ido Ben-Natan, cofundador y CEO de Blockaid, también dijo que el ataque se asemejaba al trabajo de Corea del Norte, o RPDC, basándose en los sofisticados preparativos en cadena, el contrato sweeper del cliente y las múltiples autorizaciones.
TRM Labs también atribuyó el ataque a TraderTraitor con “alta confianza”, lo que dijo que se basa en “inteligencia sólida dentro y fuera de la cadena”.
TraderTraitor también ha sido señalado por el FBI como el mismo grupo responsable del hackeo de ByBit en febrero del año pasado.
30 de oct. a las 04:17 UTC
Binance espera que los retiros se reanuden en 48 horas
Binance dijo que los retiros siguen pausados mientras completa una renovación de seguridad de su servicio de retiros y direcciones relacionadas, y se espera que el servicio se reanude en un plazo de 48 horas. Los depósitos funcionan normalmente.
El exchange dijo que el incidente involucró múltiples factores y que su equipo de seguridad estaba rastreando toda la vía del ataque a través de un ordenador comprometido, que sospechan que fue el punto de entrada.
30 de oct. a las 03:49 UTC
El hackeo de Binance podría acelerar el cambio hacia DEX: Standard Chartered
El hackeo de Binance podría empujar más el trading cripto hacia exchanges descentralizados y beneficiar a Uniswap a largo plazo, según Geoffrey Kendrick, director global de investigación de activos digitales de Standard Chartered.
En un correo electrónico compartido con Cointelegraph, Kendrick mantuvo su objetivo de precio de 100 $ para el token UNI de Uniswap para 2030, diciendo que la brecha era “otra razón por la que esa previsión podría acabar siendo demasiado baja”.
La investigación de CoinGecko muestra que la relación entre los 10 principales DEX y CEX al contado fue del 23,5% en el segundo trimestre de 2026, subiendo 2,1 puntos porcentuales desde el primer trimestre de 2026.
“Animaría a los inversores a volver a interesarse por Uniswap”, dijo Kendrick. “El exchange descentralizado (DEX) nunca ha tenido exploits, y el hackeo del mayor exchange centralizado (CEX), Binance, debería hacer que la proporción entre el trading en DEX y CEX siga aumentando”.
30 de oct. a las 02:25 UTC
Binance apunta al portátil hackeado de un ingeniero en una brecha de 6,3 mil millones de dólares
Binance dijo que su investigación inicial sobre la brecha cripto multimillonaria ha apuntado al portátil comprometido de un ingeniero de DevOps.
El exchange dijo que el compromiso del portátil pudo haber permitido a un atacante acceder a un contenedor de servicio y enviar transacciones de retiro no autorizadas. Dijo que no había encontrado evidencia de una filtración de la clave privada de una billetera, aunque su investigación sigue en curso.
El exchange cripto también ha revelado que el impacto total estimado del hackeo es de 6,3 mil millones de dólares.
30 de oct. a las 02:21 UTC
First Digital confirma que ha congelado FDUSD involucrado en el ataque
El CEO de First Digital, Vincent Chok, dijo que ha congelado el FDUSD robado en el ataque a Binance.
“Estamos trabajando junto con el equipo de Binance y compartiremos actualizaciones a medida que las tengamos”, dijo Chok a Cointelegraph en una declaración escrita.
“Nuestra prioridad es proteger a los titulares de FDUSD y evitar que actores maliciosos muevan fondos robados. Proteger a los usuarios es una responsabilidad que todos compartimos.”
30 de oct. a la 01:19 UTC
Bitcoin cotiza por debajo de los 77.000 $ mientras BNB cae un 8%
Bitcoin cotizaba cerca de 76.937 $, con una caída del 4,9% en 24 horas, según CoinGecko. BNB cayó un 8% hasta unos 693 $, mientras que Ether retrocedió un 5,7% hasta unos 2.211 $.
Los tokens DeFi también cayeron, con AAVE bajando un 11,3% y UNI de Uniswap bajando un 10,7% en el mismo período.
El Índice de Miedo y Avaricia de Bitcoin, que sigue el sentimiento del mercado de Bitcoin, cayó a “miedo” con una puntuación de 30, nivel que no registraba desde agosto.
30 de oct. a las 00:52 UTC
Binance dice que hay 3.000 millones de dólares congelados del hackeo
Binance dijo que la cantidad actual verificada de activos congelados procedentes del hackeo es ahora de 3.000 millones de dólares.
La actualización llegó después de que el Consejo de Seguridad de Arbitrum dijera que ejecutó una transacción para congelar 30,5 millones de dólares del exploit de Binance, que implicó 74,6 millones de Arbitrum (ARB) y 8.425 Ether (ETH).
“El Consejo de Seguridad actuó valorando su compromiso con la seguridad y la integridad de la comunidad de Arbitrum y la gobernanza de Arbitrum sin afectar a ningún usuario o aplicación de Arbitrum”, dijo.
“A fecha del 30 de octubre de 2026, los fondos han sido transferidos con éxito a una billetera congelada intermediaria”, dijo.
Los fondos ya no serán accesibles para la dirección que originalmente los tenía y solo podrán moverse mediante una acción adicional del Consejo de Seguridad o una votación de la gobernanza de Arbitrum DAO, añadió.
30 de oct. a las 00:26 UTC
Chainalysis estima 5.900 millones de dólares robados de Binance
Chainalysis dijo que su estimación actual del monto robado a Binance es de 5.912 millones de dólares al momento del robo, cuatro veces la cantidad robada al exchange cripto Bybit en 2025.
Binance dijo anteriormente que el total verificado congelado es de 2.540 millones de dólares.
30 de oct. a las 00:26 UTC
Blockaid sospecha que el hackeo de Binance implicó “uso indebido” de clave privada
El sospechado hackeo multimillonario de Binance podría haber implicado que atacantes manipularan la firma de transacciones del exchange, según Ido Ben-Natan, cofundador y CEO de Blockaid.
En declaraciones a Cointelegraph, Ben-Natan dijo que la evaluación preliminar de Blockaid apuntaba a un “uso indebido de clave”, en el que los atacantes engañan o comprometen un sistema de firma para autorizar transacciones maliciosas sin extraer la clave privada subyacente.
“Parece ser... un compromiso de la infraestructura de firma. No creemos que se haya filtrado una clave”, dijo.
Ben-Natan dijo que se trataba de una evaluación preliminar, basada en su experiencia con ataques similares y en sus observaciones de la actividad en cadena.
El CEO de Arkham, Miguel Morel, dijo que el ataque parece estar en curso.
30 de oct. a las 00:07 UTC
Binance dice que los depósitos están suspendidos temporalmente
Binance dijo que ha suspendido temporalmente los depósitos mientras realiza comprobaciones de seguridad, congela fondos y coordina con las autoridades. Anteriormente confirmó que había suspendido los retiros.
“Estamos trabajando sin descanso y compartiremos un informe post mortem completo una vez que la investigación esté completa”, dijo la empresa, y añadió que “cubrirá todas las pérdidas”.
Anteriormente, Binance también dijo que había suspendido temporalmente la negociación de Binance Alpha.
30 de oct. a las 00:07 UTC
Wintermute y GSR revelan exposición a Binance
Las firmas de trading cripto Wintermute y GSR revelaron exposición a Binance, pero dijeron que no esperaban una interrupción importante en sus negocios.
Las empresas son creadores de mercado, que colocan órdenes de compra y venta en los exchanges para ayudar a otros traders a completar transacciones. Una interrupción en sus operaciones podría hacer que operar sea más difícil o más caro en los mercados cripto.
El CEO de GSR, Xin Song, dijo que su exposición a Binance era inferior al 5% de su patrimonio neto, es decir, el valor de sus activos menos sus pasivos. Dijo que GSR estaba trabajando con Binance para entender el incidente e identificar formas de ayudar.
El CEO de Wintermute, Evgeny Gaevoy, dijo que la exposición de su empresa era inferior al 20% del patrimonio neto y que no esperaba interrupciones operativas.
Ninguno de los ejecutivos reveló una cifra en dólares de la exposición ni confirmó pérdidas financieras.
29 de oct. a las 23:40 UTC
Ripple congela RLUSD vinculado al hackeo de Binance
Ripple está congelando participaciones de su stablecoin RLUSD, vinculada al hackeo de Binance y respaldada por el dólar, según Jack McDonald, vicepresidente senior de stablecoins de la empresa.
McDonald dijo que Ripple estaba “congelando activamente los fondos afectados” y coordinándose con las partes pertinentes para apoyar la investigación. No reveló la cantidad congelada.
29 de oct. a las 23:35 UTC
Binance dice que 2.540 millones de dólares fueron congelados tras el hackeo
Binance dijo que el total verificado de activos congelados en relación con el hackeo había alcanzado los 2.540 millones de dólares, aclarando las distintas cifras que circulaban públicamente, incluidas referencias a 1.800 millones de dólares.
El exchange dijo que el total podría aumentar a medida que sus equipos trabajen con las autoridades, emisores, firmas de inteligencia blockchain y socios del sector para rastrear y congelar activos adicionales. Binance dijo que publicaría más cifras una vez verificadas.
29 de oct. a las 22:36 UTC
World Liberty Financial congela 27 millones de dólares en USD1
World Liberty Financial ha congelado 27 millones de dólares en la stablecoin USD1, vinculada al dólar estadounidense, y 2 millones de dólares en WLFI, según Yi He, cofundador de Binance.
“USD1 ha tomado medidas proactivas para congelar los 27 millones de dólares en USD1 asociados al hackeo de Binance”, dijo Zach Witkoff, cofundador y CEO de World Liberty Financial.
World Liberty Financial dijo que trabajó con BitGo para congelar los fondos robados de WLFI y USD1.
“Cooperaremos plenamente con la investigación en curso y apoyaremos los esfuerzos para que los responsables rindan cuentas. Proteger a nuestros usuarios sigue siendo una máxima prioridad”, dijo World Liberty en una publicación en X.
29 de oct. a las 22:33 UTC
Binance dice que los retiros se reanudarán una vez resueltos los problemas
Binance dice que su equipo está realizando comprobaciones de seguridad y reanudará los retiros tan pronto como se resuelva el “problema de seguridad”.
29 de oct. a las 22:32 UTC
Aave congela mercados después de que el explotador de Binance tomara prestados 44,6 millones de dólares
El protocolo de préstamos descentralizado Aave congeló los mercados en sus despliegues V3 y V4 como medida de precaución tras el hackeo de Binance.
En una actualización del foro de gobernanza publicada después del congelamiento, el proveedor de servicios de riesgo LlamaRisk dijo que el explotador de Binance depositó 60 millones de USDT y tomó prestados 19.762 Ether envueltos (WETH), por un valor de unos 44,6 millones de dólares en ese momento.
El préstamo se realizó entre las 20:58 y las 21:01 UTC del 29 de oct., unos 40 minutos antes del primer congelamiento. Fue la única posición del explotador en Aave en todas las redes y versiones, sin que se detectaran más interacciones después de las 21:01 UTC.
La posición seguía respaldada por 59,9 millones de dólares en garantía en USDT frente a 43,8 millones de dólares en deuda en la captura de la actualización. LlamaRisk dijo que seguía sujeta a la liquidación normal y que no ponía en riesgo a los proveedores de Aave.
Los congelamientos cubrieron 175 reservas en V3 en 16 redes y 117 reservas en V4 en cuatro redes.
Los usuarios aún pueden retirar fondos y devolver préstamos, y las liquidaciones continúan. Sin embargo, el congelamiento impide nuevos depósitos y préstamos, incluidos depósitos adicionales de garantía, dejando el reembolso como la única forma de mejorar el factor de salud de una posición existente.
LlamaRisk dijo que los mercados permanecerían congelados hasta que los fondos del explotador dejaran de moverse y Binance proporcionara mayor claridad sobre la contención, seguida de una reapertura gradual. Advirtió que un congelamiento prolongado podría empujar las tasas de préstamo al alza a medida que los retiros reduzcan la liquidez disponible.
29 de oct. a las 21:15 UTC
Binance investiga una brecha de seguridad multimillonaria
Binance está investigando una posible brecha de seguridad multimillonaria que involucra una de sus billeteras de Ethereum, después de que transferencias sospechosas llevaran a los emisores de stablecoins Tether y Circle, según informes, a congelar miles de millones en activos.
Un portavoz de Binance dijo a Cointelegraph el jueves que el exchange estaba investigando informes de un posible problema de seguridad, pero no había confirmado ningún impacto en los fondos de los usuarios. El portavoz dijo que sus equipos de seguridad estaban revisando la actividad y proporcionarían actualizaciones una vez se verificara más información.
Las preocupaciones fueron planteadas primero por el investigador blockchain Spreek, quien publicó en X que activos de una billetera Ethereum vinculada a Binance habían sido transferidos a una dirección creada recientemente mediante una llamada a un contrato presuntamente financiado por Tornado Cash. Más tarde, Spreek informó que las billeteras conectadas a las transferencias habían comenzado a vender Tether USDt (USDT) a través de exchanges descentralizados.
La plataforma de análisis blockchain Arkham Intelligence identificó más tarde una colección de billeteras etiquetadas como “binance-hacker-1029” que contenían aproximadamente 5.840 millones de dólares en activos digitales. La cifra representa las tenencias informadas de las billeteras, no una estimación confirmada de los fondos robados.
El cofundador de Binance, Changpeng Zhao, dijo que la actividad parecía ser un hackeo, y añadió que Tether y Circle habían congelado aproximadamente 971 millones de dólares y 823 millones de dólares, respectivamente. Zhao dijo que esperaba que todos los fondos de los usuarios estuvieran completamente cubiertos.
Tether y Circle congelan más de 2.360 millones de dólares
La firma de seguridad blockchain Blockaid dijo que su equipo había identificado aproximadamente 3.300 millones de dólares en transferencias sospechosas que involucraban billeteras vinculadas a Binance en Ethereum, Arbitrum y Avalanche.
Poco después de que surgiera la noticia del hackeo, Tether y Circle, los dos mayores emisores de stablecoins por capitalización de mercado, dijeron que habían congelado un total combinado de 2.360 millones de dólares en tokens vinculados al presunto incidente.
El CEO de Circle, Jeremy Allaire, dijo que la empresa había congelado más de 800 millones de dólares en USDC en coordinación con las autoridades y que continuaría apoyando la investigación.
Unos minutos después, el CEO de Tether, Paolo Ardoino, dijo que la empresa había congelado más de 1.567 millones de dólares en USDT vinculados al posible exploit.
“Proteger a la industria y a nuestros socios es nuestra principal prioridad”, escribió Ardoino.
El hackeo de Binance se produjo horas después de que Polymarket detuviera temporalmente la negociación tras un compromiso en un proveedor externo. La plataforma de mercado de predicción dijo que había solucionado el problema y se comprometió a reembolsar a los usuarios afectados, y se informó que todos los sistemas estaban operativos para las 19:05 UTC del jueves.
Informes de Felix Ng, Bryan O’Shea y Nate Kostar.