Binance ha estimado el impacto total del incidente de seguridad del jueves en aproximadamente $6.3 mil millones y declaró que unos $3 mil millones de los activos afectados han sido congelados onchain con ayuda de socios de blockchain. La magnitud estimada ubicaría el incidente entre los más grandes de la historia de la industria, superando los aproximadamente $1.5 mil millones sustraídos de Bybit en febrero de 2025, que era el mayor robo registrado a un exchange de criptomonedas.

El exchange indicó inicialmente que la laptop comprometida de un ingeniero de DevOps pudo haber permitido a un atacante acceder a un contenedor de servicios y enviar transacciones de retiro no autorizadas. Binance dijo después que su investigación descubrió "puntos de brecha adicionales".

En una actualización de la investigación, Binance declaró: "Nuestra investigación inicial sugirió que el incidente de seguridad pudo haber involucrado una laptop comprometida; sin embargo, nuestra investigación posterior ha descubierto puntos de brecha adicionales. Este fue un ataque complejo, y estamos haciendo todo lo posible en coordinación..."

El comunicado fue publicado por Binance en X el 30 de octubre de 2026: https://twitter.com/binance/status/2116089661408108712

El exchange dijo que no encontró evidencia de que alguna clave privada de wallet haya sido filtrada. Binance suspendió inicialmente depósitos y retiros, revocó la autorización de la dirección afectada y comenzó a trabajar con autoridades policiales y firmas de inteligencia de blockchain para rastrear y recuperar los fondos.

Binance dijo que cubrirá todas las pérdidas a través de su Secure Asset Fund for Users, o SAFU, una reserva de emergencia para usuarios, así como con fondos de la compañía. El fondo fue creado en 2018 y se financia con una parte de las comisiones de trading, lo que otorga al exchange un colchón dedicado precisamente para este tipo de emergencia. El exchange reiteró que "los fondos de los usuarios están seguros".

Los depósitos habían vuelto a la normalidad el viernes por la mañana, dijo el CEO de Binance, Richard Teng, mientras los retiros seguían suspendidos mientras la compañía realizaba "una renovación de seguridad del servicio de retiros y sus direcciones relacionadas". Binance indicó que sigue en curso para reanudar los retiros 45 horas después del inicio de la suspensión.

Teng dijo que el atacante "no simplemente usó los permisos de un ingeniero, y esto no fue una sola acción de 'un clic'", describiendo el incidente como "un proceso de ataque más complejo". Añadió: "Nuestra investigación no ha atribuido responsabilidad a ningún individuo".

La declaración de Teng fue publicada en X el 30 de octubre de 2026: https://twitter.com/_RichardTeng/status/2116072080525656150

Binance dijo que aún recopila hechos y publicará "un post-mortem técnico detallado una vez que la investigación esté completa y cada hecho verificado". Teng también dijo que el exchange publicará una actualización del Proof of Reserves cuando la remediación esté completa, un informe diseñado para demostrar que los activos de un exchange cubren los saldos de sus clientes.

La firma de análisis de blockchain Arkham estimó que aproximadamente $6.01 mil millones fueron sustraídos de hot wallets de Binance en nueve blockchains entre las 4:10 p. m. y las 7:05 p. m., hora del Este, del jueves. Las hot wallets son las wallets conectadas a internet que los exchanges usan para procesar retiros, a diferencia del almacenamiento en frío sin conexión. Según Arkham, los emisores habían congelado $2.80 mil millones de los activos, mientras que aproximadamente $2.9 mil millones en Ethereum, Bitcoin, Tron, Solana y otros tokens seguían siendo movibles.

Arkham informó que el atacante continuó moviendo fondos. El viernes temprano, las wallets enviaron $38.82 millones en Ethereum a una nueva dirección, conservando $1.12 mil millones en ETH. Horas después, una dirección de Tron identificada por Arkham como perteneciente al atacante envió aproximadamente $2.1 millones en TRX a nueve nuevas direcciones mediante 14 transferencias. Ese movimiento es visible para cualquiera que observe la cadena, lo que permite a las firmas de análisis rastrear los fondos y a los socios coordinar congelamientos a medida que el dinero se desplaza.

El informe de Arkham está disponible en X: https://twitter.com/arkham/status/2116022327674810570

Los emisores de stablecoins congelan activos

Los emisores de stablecoins actuaron con rapidez para congelar activos cuando los fondos salieron de Binance. Tanto USDT como USDC son tokens centralizados cuyos emisores pueden incluir direcciones en listas negras, un mecanismo de congelamiento que los activos nativos de cadena como Bitcoin y Ether no tienen. Tether y Circle congelaron aproximadamente 975.1 millones de USDT y 823 millones de USDC retenidos en la wallet principal receptora, con un valor combinado de unos $1.8 mil millones. Decrypt reportó los congelamientos el jueves, cuando un conteo onchain estimó la salida en $5.57 mil millones.

El cofundador de Binance, Changpeng "CZ" Zhao, agradeció a ambos emisores por su "congelamiento rápido".

Al viernes por la mañana, la página de entidad de Arkham para el atacante mostraba tenencias de aproximadamente 18,270 BTC, 488,364 ETH, 663.6 millones de TRX y 970,551 SOL, junto con saldos congelados en stablecoins.

El anuncio oficial de Binance está disponible aquí: https://www.binance.com/en/support/announcement/detail/c5a8729a97ac486d963784d96c5642d7