Al menos $5,570 millones en criptomonedas fueron drenados de billeteras vinculadas a Binance en Ethereum, Bitcoin y Tron en lo que parece ser una vulneración del exchange de criptomonedas más grande del mundo, según un conteo en cadena. Binance dijo que está al tanto del problema y que está investigando. Si se confirma como un hackeo, sería el mayor hackeo de criptomonedas registrado.

Tether y Circle, los emisores de las stablecoins ancladas al dólar USDT y USDC, han congelado alrededor de $1,800 millones en tokens en la billetera receptora principal, aunque el atacante sigue moviendo fondos rápidamente.

Binance no ha confirmado que su exchange haya sido hackeado, pero dijo que está al tanto del "posible problema de seguridad y está investigando activamente."

"No hemos confirmado ningún impacto en los fondos de los usuarios", publicó la empresa en X. "Nuestros equipos de seguridad están revisando toda la información relevante con urgencia y proporcionaremos actualizaciones a través de los canales oficiales de Binance tan pronto tengamos información verificada."

Our teams are aware of reports of a potential security issue and are actively investigating. At this stage, we have not confirmed any impact to user funds. Our security teams are reviewing all relevant information with urgency, and we will provide updates through official… pic.twitter.com/dN76yhzYM0

— Binance (@binance) October 29, 2026

Binance, fundada en 2017, es el exchange de criptomonedas más grande del mundo, donde millones de personas compran, venden y almacenan sus monedas. El dinero provino de sus hot wallets, las billeteras conectadas a internet que los exchanges utilizan para procesar los retiros de los clientes, las cuales normalmente contienen solo una parte de los activos de un exchange, mientras la mayor parte se mantiene en almacenamiento en frío sin conexión. Como las hot wallets deben permanecer en línea para procesar retiros, son la parte más expuesta de la infraestructura de un exchange, y en vulneraciones anteriores de exchanges las plataformas comúnmente han pausado los retiros mientras los equipos de seguridad evalúan los daños y rastrean el flujo de los fondos robados.

El conteo registra $3,510 millones en Ethereum, $1,440 millones en 18,270 Bitcoin y $630 millones en Tron. La primera transacción de Ethereum, a las 20:24 UTC, envió 167,464 ETH más 63 transferencias de tokens a una dirección completamente nueva, incluyendo 1,615 millones de USDT, una stablecoin diseñada para cotizar siempre a $1, según Etherscan.

Tres minutos antes de esa transferencia, una dirección financiada a través de Tornado Cash —un mixer que ofusca el rastro de los pagos en cripto y fue sancionado por el Departamento del Tesoro de EE. UU. en 2022— envió una delegación para una hot wallet de Binance usando EIP-7702, una función de Ethereum, introducida en la actualización Pectra de la red en 2025, que permite que una billetera ordinaria ejecute código de contratos inteligentes.

"7702 permite que una billetera normal ejecute código delegado. La delegación persiste; ese código puede autorizar transferencias posteriores sin otra firma de la billetera", escribió Odysseas Lamtzidi, fundador de Phylax Systems, en X.

1/4 EIP-7702 can turn the wallet itself into the sweeper. A Binance-labeled wallet moved 167,464 ETH + 63 tokens, including 1.615B USDT, just 3m24s after a signed delegation was installed. This is bad. pic.twitter.com/zONu8cwW63

— Odysseus | phylax.systems (@odysseas_eth) October 29, 2026

Cómo obtuvo el atacante la firma requerida sigue siendo desconocido. Como una delegación de este tipo persiste hasta que se revoca, la respuesta probablemente será el eje de la investigación forense, y de las actualizaciones que Binance ha prometido a través de sus canales oficiales.

Tether congeló 975.1 millones de USDT en la dirección receptora principal, y Circle, emisora de la stablecoin rival USDC, congeló 823 millones de USDC en la misma billetera a las 21:04 UTC, elevando el total congelado a unos $1,800 millones. La intervención de Circle llegó 40 minutos después de la primera transacción de Ethereum, una medida de la rapidez con la que los emisores de stablecoins pueden bloquear tokens robados una vez identificada la dirección receptora. Ambos emisores pueden impedir que direcciones específicas muevan sus tokens, y los analistas estimaron que unos $800 millones adicionales todavía podrían congelarse, pero el atacante está moviendo los fondos con rapidez.

"Circle está monitoreando de cerca los informes de un posible exploit que involucra a Binance", publicó en X el CEO de Circle, Jeremy Allaire. "En coordinación con las autoridades, hemos congelado más de 800 millones de USDC asociados con el incidente y continuaremos apoyando la investigación."

Total on the hack is at least $5.57B across 3 chains (likely more) Tether has started freezing and this time even Circle acted and managed to freeze 800M in a single wallet. Total frozen: $1.8B Still $800M could be frozen, attacker is moving funds fast pic.twitter.com/IL6wBfZK2r

— Wazz (@WazzCrypto) October 29, 2026

Los mercados reaccionaron con rapidez. Bitcoin cayó por debajo de $79,000, con una baja de alrededor del 2.6% en 24 horas, mientras que BNB, el token propio de Binance, cayó alrededor del 7% hasta unos $699. Monero, una moneda de privacidad que oculta quién envió qué, subió alrededor del 6% hasta $637, en eco del salto de hasta un 51% que registró tras el robo de $333 millones en Bitcoin en abril de 2025.

La magnitud opacaría incidentes anteriores. Binance perdió 7,000 Bitcoin, valorados en unos $40 millones en ese momento, en un hackeo de 2019. El conteo de $5,570 millones sería más del triple del robo de unos $1,500 millones a Bybit en febrero de 2025, el récord anterior de un robo de cripto. La atención se centra ahora en si Binance confirma algún impacto en los fondos de los usuarios, si los aproximadamente $800 millones en tokens identificables como congelables quedan bloqueados y cuánto del total puede interceptarse mientras aún está en movimiento.