Un atacante vació las carteras calientes de Binance en 31 minutos sin tocar una sola clave privada: obligó al propio exchange a firmar las órdenes. Para quien mueve USDT a diario en Venezuela, la lección va más allá del titular.
📊 El dato duro
• Fecha y duración: 29 de octubre de 2026, 31 minutos; valor cercano a los US$6.150 millones en nueve blockchains.
• Botín: más de 18.200 bitcoines, unos 197.500 ethers, 2.490 millones en USDT, 823 millones en USDC y cientos de millones adicionales en XRP y Solana.
• Preparación: el 28 de octubre se financiaron direcciones de prueba a través de Tornado Cash; al día siguiente, ensayos controlados con contratos inteligentes para vaciar cuentas con permisos delegados.
• Puerta de entrada: la laptop de un ingeniero de DevOps; órdenes falsas inyectadas en un contenedor de servicios interno.
• El truco de las 50 firmas paralelas: contra la cartera «Binance 14», 50 solicitudes con un nonce distinto cada una; una encajó y permitió una sola transacción superior a los US$2.200 millones.
• Lo congelado: cerca de US$2.790 millones entre bloqueos de Tether, Circle y el Consejo de Seguridad de Arbitrum; US$669 millones en USDT se convirtieron antes de los bloqueos; el atacante quedó con aproximadamente US$2.950 millones en criptomonedas puras.
• Respuesta de Binance: retiros pausados, fondo SAFU activado y promesa de cubrir el 100% de las pérdidas de clientes. Costo colateral: más de US$1.580 millones en posiciones apalancadas liquidadas en 24 horas.
🔍 Lectura del mercado
El ataque ocurrió en la capa donde la industria confía sin mirar demasiado: los sistemas internos de firma. Eso cambia la lectura del riesgo para el operador P2P: ya no basta con cuidar las claves propias, porque la plataforma misma puede terminar autorizando transferencias que jamás quiso hacer. Cuando un exchange grande congela retiros, el P2P venezolano siente primero la distorsión: menos oferta líquida, anuncios retirados, precios varios puntos por encima del promedio y comerciantes que solo operan con contrapartes de confianza. La cadena en bolívares también se rompe: si la contraparte no puede retirar, el comerciante que vende USDT no recibe sus bolívares por Pago Móvil o transferencia.
📰 Contexto
Para el mercado venezolano, donde Binance funciona desde hace años como referencia casi obligatoria del tipo de cambio paralelo y como mesa de cambio para miles de comerciantes, el episodio no es una nota lejana de ciberseguridad. El rastro de los fondos conectó con una dirección usada en el hackeo a otras plataformas de septiembre de 2026, y los analistas apuntan a metodologías de grupos vinculados a Corea del Norte. La industria respondió con bloqueos récord y reembolsos prometidos, pero dejó ver su fragilidad: un ingeniero, un portátil y un contenedor mal aislado bastaron para mover más dinero que el producto interno bruto de varios países.
¿Tú concentras tu capital de trabajo en una sola plataforma o ya lo tienes diversificado?
Contenido educativo. No es asesoría financiera: el mercado cripto es volátil y cada quien decide según su situación.