Binance está investigando una brecha de seguridad que se estima causó pérdidas de 6.300 millones de dólares. El exchange ha congelado alrededor de 3.000 millones de dólares en activos y suspendió los depósitos y retiros de los usuarios, pero aún no ha determinado cuánto dinero está perdido de forma definitiva.

Lo que Binance dice haber encontrado

Según el comunicado de Binance del 30 de octubre, la laptop de un ingeniero de DevOps fue comprometida. El atacante podría haberla utilizado para obtener acceso a un contenedor de servicios e iniciar retiros no autorizados. Hasta el momento, Binance afirma no haber encontrado evidencia de que las claves privadas de las wallets hayan quedado expuestas.

Todavía no está claro el alcance final de los daños. Binance ha estimado el daño del incidente en 6.300 millones de dólares, aunque esa cifra no significa que todo el dinero esté perdido para siempre.

Después de emitir una advertencia inicial en X, Binance canceló la autorización de la dirección afectada y contactó a la policía e investigadores de blockchain para ayudar a rastrear los fondos robados.

Según el exchange, cualquier pérdida será compensada con sus reservas de SAFU, así como con fondos de la empresa. SAFU —sigla de Secure Asset Fund for Users— es un fondo de emergencia que Binance estableció en 2018 y financia con una parte de las comisiones de trading. Binance también emitirá un reporte técnico una vez concluida la investigación, y se publicará una prueba de reservas actualizada cuando los problemas de seguridad hayan sido resueltos. Las pruebas de reservas, diseñadas para demostrar que un exchange posee los activos de clientes que afirma tener, se han convertido en un control de confianza estándar para las plataformas centralizadas.

Congelado no es recuperado

Los aproximadamente 3.000 millones de dólares que Binance ha congelado no son lo mismo que dinero recuperado. Los congelamientos dependieron en parte de la capacidad de los emisores de stablecoins para poner direcciones en listas negras de los tokens que emiten, un poder que se ha convertido en una herramienta central para responder a robos de exchanges.

El CEO de Tether, Paolo Ardoino, informó el congelamiento de más de 1.567 millones de USDT, mientras que Jeremy Allaire, de Circle, confirmó el congelamiento de más de 800 millones de USDC en conjunto con las autoridades. Ambos montos están incluidos en el total de Binance.

Circle sigue de cerca los reportes de un posible exploit que involucra a Binance. En coordinación con las autoridades, hemos congelado más de 800 millones de USDC asociados con el incidente y seguiremos apoyando la investigación. — Jeremy Allaire (@jerallaire) 29 de octubre de 2026 (publicación en X)

Sin embargo, congelar activos robados solo impide nuevas transferencias. No devuelve el dinero de forma automática.

El momento de los congelamientos fue crítico. Datos de la firma de análisis de blockchain Bitquery mostraron que las wallets de Ethereum cuyos activos fueron congelados dentro de una semana conservaron el 59% de su USDT. Tras medio año, solo queda el 12% del USDT.

Los límites de los congelamientos de activos quedaron claramente expuestos durante el hackeo a Bitget en septiembre. Como informó Cryptopolitan en su momento, Circle y Tether lograron congelar solo 318.000 dólares de los 387,5 millones robados. Para entonces, el dinero ya había sido convertido en otras criptomonedas.

Las pistas que los investigadores analizarán

Los investigadores tienen dos preguntas principales por responder: primero, cómo logró el hacker autorizar los retiros y, segundo, qué ha pasado con el resto del dinero.

La sospecha de que una laptop de Binance fue comprometida para abrirle la puerta al atacante les da a los investigadores un punto de partida. Pero todavía deben probar cómo el hacker logró acceder al dispositivo.

Otra posibilidad que vale la pena examinar está relacionada con EIP-7702. Esta función de Ethereum, que se activó con la actualización Pectra en mayo de 2025, otorga a las cuentas comunes el derecho de asignar transacciones a contratos inteligentes. Como señala Binance Academy, los hackers pueden aprovechar estos permisos para vaciar wallets. Sin embargo, Binance no ha vinculado el EIP-7702 con el hackeo y no ha confirmado si fue utilizado.

Los precios cayeron al conocerse la noticia

La incertidumbre se extendió rápidamente a los mercados de criptomonedas. Reuters informó que Bitcoin cayó a un mínimo de seis semanas de 77.646 dólares. Ether bajó a 2.238,76 dólares, su nivel más bajo en dos meses. BNB también perdió más del 8% en 24 horas, hasta los 694 dólares.

La brecha también ha elevado considerablemente las pérdidas por seguridad de este año. Según el panel de CertiK, las pérdidas en criptomonedas alcanzaron 8.980 millones de dólares en 748 incidentes en 2026. Solo Binance representó 6.070 millones, es decir, el 67,6% del total. El compromiso de claves privadas siguió siendo la categoría de ataque más costosa, con 6.220 millones de dólares, aunque otros exploits ocurrieron con más frecuencia.

Las cifras muestran cómo una sola brecha importante puede dominar las pérdidas anuales. TRM Labs registró 2.870 millones de dólares robados en casi 150 hackeos en 2025. La brecha de Bybit, de 1.460 millones de dólares, representó por sí sola el 51% de ese total.

¿Retranquilizarán SAFU y la prueba de reservas?

Binance insiste en que los fondos de los usuarios permanecen seguros y ha prometido cubrir las pérdidas mediante su reserva SAFU y fondos de la empresa. Pero restaurar la confianza requerirá más que esa garantía. Los clientes buscarán respuestas en el reporte técnico prometido y en la prueba de reservas actualizada. También querrán saber cuánto de los 3.000 millones de dólares congelados puede recuperar Binance en realidad. El comportamiento on-chain de los fondos robados ofrece otra señal que analistas y clientes pueden rastrear directamente.

El hacker que perpetró el presunto robo de 1.500 millones de dólares a Binance distribuyó los 18.270 BTC sustraídos en el hackeo a través de 19 wallets en cuestión de minutos, tras lo cual las criptomonedas no fueron movidas. El análisis on-chain encontró que 17 de estas wallets actualmente contienen exactamente 1.000 BTC cada una, mientras que las otras dos tienen 832,5 BTC y 437,7 BTC, respectivamente. La distribución se realizó mediante una peel chain, en la que partes de la criptomoneda robada fueron movidas a través de nuevas direcciones. Ninguna de las 19 wallets había realizado una transacción saliente hasta las 04:23 UTC del viernes.