Reportes de grandes transferencias de criptomonedas desde Binance desataron preocupaciones por un posible hackeo el 29 de octubre de 2026, aunque el exchange no había confirmado inicialmente ninguna brecha de seguridad. Binance se encuentra entre los exchanges de criptomonedas más grandes del mundo por volumen de operación, y los movimientos desde sus billeteras son rastreables en tiempo real en blockchains públicas.

La cuenta Walter Bloomberg reportó $2.77 mil millones en retiros en cinco blockchains, mientras que SolanaFloor describió los movimientos como cercanos a $3 mil millones. SolanaFloor escribió en X:

🚨JUST IN: @binance wallets record almost $3 billion in outflows amid suspicions that the exchange has been hacked. No hack has been confirmed as of yet. — SolanaFloor (@SolanaFloor) October 29, 2026

Los precios de las criptomonedas cayeron a medida que circulaban los reportes. Bitcoin cayó por debajo de $78,500, Ether bajó de $2,250, Solana cotizó por debajo de $96 y XRP cayó por debajo de $1.25.

Transferencias de Ethereum y Bitcoin

Las alertas se centraron en la dirección de Ethereum recién creada 0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c. Los registros de Etherscan muestran que recibió fondos de varias billeteras etiquetadas como Binance en unos 20 minutos.

Binance 16 envió 28,005.6 ETH adicionales. Combinado con una transferencia de Binance 14, eso llevó el saldo de la dirección a aproximadamente 195,469 ETH, con un valor de unos $452 millones a los precios reportados. Los registros de transacciones relevantes están disponibles en Etherscan y Etherscan.

Los fondos luego fueron distribuidos a nuevas direcciones. El receptor envió 500 millones de USDT a una dirección, otros 500 millones de USDT a una segunda y 200 millones de USDT a una tercera—unos $1.2 mil millones en total. Cada transferencia fue precedida por una pequeña transacción de prueba de 0.5 ETH, un método común para confirmar una dirección de destino antes de mover montos mayores. Varias de las direcciones receptoras llevaban señales de advertencia en Etherscan.

Una serie separada de transferencias de Bitcoin también salió de Binance. Alertas compartidas por SolanaFloor mostraron 7,636 BTC, 4,696 BTC, 2,946 BTC y 1,409 BTC moviéndose a nuevas billeteras. Las transferencias totalizaron aproximadamente 16,700 BTC, con un valor cercano a $1.3 mil millones. Las transferencias de Ethereum descritas anteriormente probablemente ya estaban incluidas en las estimaciones de $2.77 mil millones y, por lo tanto, no representan pérdidas adicionales.

Los reportes iniciales también identificaron 780 millones de USDC saliendo de la Binance Hot Wallet 34. Las hot wallets son billeteras conectadas a internet que los exchanges usan para depósitos y retiros diarios. Los registros on-chain y las etiquetas de las billeteras muestran las transferencias, pero no establecen quién controla las direcciones receptoras ni si Binance autorizó las transacciones.

Investigadores evalúan la actividad

En una alerta inicial en X, el investigador on-chain Spreek dijo que una billetera de Binance parecía haber sido vaciada en una dirección de propiedad externa recién creada, un tipo de cuenta estándar de Ethereum controlada por una clave privada en lugar de código. Spreek también dijo que la llamada al contrato había sido financiada a través de Tornado Cash, un servicio de mezcla diseñado para ocultar el vínculo entre las direcciones de envío y recepción. El registro de Etherscan identifica la dirección como financiada por Binance 14. Spreek señaló que el mantenimiento rutinario de billeteras seguía siendo una explicación posible, aunque consideró sospechosa la actividad.

El desarrollador foobar describió la situación como un probable compromiso en curso, citando la transferencia de 780 millones de USDC como una indicación de que la actividad aún continuaba. El trader Michaël van de Poppe escribió en X que Binance había sido potencialmente hackeada por $2.8 mil millones, una cifra tomada del reporte de Walter Bloomberg:

Breaking news: Binance is potentially hacked for $2.8 billion. Stay safe out there everyone. — Michaël van de Poppe (@CryptoMichNL) October 29, 2026

La publicación está disponible en X.

Actualizaciones de Binance, Tether y Circle

No se veía ninguna declaración que confirmara un hackeo en la cronología de X de Binance hasta las 20:59 UTC. En esa etapa, el exchange no había confirmado un incidente, y el estatus de autorización de las transferencias seguía siendo desconocido.

A las 21:07 UTC, la cuenta Walter Bloomberg reportó que Tether había congelado $971 millones en USDT en medio del presunto hackeo de Binance. Eso representaba la mayor parte de los aproximadamente $1.2 mil millones en USDT enviados por la dirección señalada a nuevas billeteras. Binance aún no había emitido una actualización en ese momento.

Cerca de las 21:30 UTC, el cofundador de Binance, Changpeng Zhao, dijo que los retiros parecían un hackeo y que esperaba que los fondos de los usuarios estuvieran totalmente cubiertos. Binance dijo que estaba investigando y no había confirmado ningún impacto en los fondos de los usuarios. Tether había congelado alrededor de $1.5 mil millones en USDT, mientras que Circle había congelado unos $823 millones en USDC. USDT y USDC son stablecoins emitidos centralizadamente cuyos emisores pueden congelar tokens en direcciones específicas en blockchains públicas, el mecanismo detrás de estos congelamientos reportados. La investigación de Binance, el estatus de autorización no resuelto de las transferencias y cualquier acción adicional de congelamiento por parte de los emisores de stablecoins seguían siendo las preguntas abiertas.

La posterior actualización sobre los comentarios de Zhao y los congelamientos de stablecoins fue publicada por Coindoo.