Hackers robaron aproximadamente $6,300 millones a Binance el jueves, en lo que constituye el mayor robo de criptomonedas registrado, según el exchange e investigadores de blockchain. Socios de la industria congelaron alrededor de $3,000 millones de los activos afectados, mientras que Binance dijo que cubriría las pérdidas con fondos de la empresa.

Qué ocurrió

El 30 de octubre de 2026, el cofundador de Binance, He Yi, dijo que el exchange había sufrido un ciberataque que afectó aproximadamente $6,300 millones en activos. Alrededor de $3,000 millones habían sido congelados con la ayuda de socios de la industria, según una publicación compartida por Wu Blockchain en X: “Binance Co-Founder He Yi Explains the $6.3 Billion Hack On October 30, 2026, Binance co-founder He Yi @heyibinance said Binance had suffered a cyberattack affecting approximately $6.3 billion in assets, of which around $3 billion had been frozen with assistance from industry…” Publicación en X

Binance no ha revelado cuánta de la criptomoneda robada ha sido recuperada bajo su control. TRM Labs rastreó las primeras transferencias no autorizadas hasta aproximadamente las 8:05 p.m. UTC del jueves y dijo que las wallets de Binance fueron vaciadas en varias blockchains.

Los atacantes apuntaron a hot wallets, que los exchanges mantienen conectadas a internet para procesar retiros, en contraste con el almacenamiento en frío sin conexión utilizado para retenciones a largo plazo. TRM Labs vinculó el ataque al grupo TraderTraitor de Corea del Norte. El FBI responsabilizó previamente al mismo grupo del robo de $1,500 millones a Bybit en febrero de 2025, que había sido el mayor robo de criptomonedas registrado antes del ataque de esta semana. Binance no ha confirmado públicamente la identidad de los atacantes.

Cómo se produjo el ataque

El co-CEO de Binance, Richard Teng, dijo que los atacantes utilizaron una delegación EIP-7702, un estándar de Ethereum activado como parte de la actualización Pectra de la red en mayo de 2025. Esta función permite que una wallet autorice a un software a actuar en su nombre. Según Teng, la delegación dio a los atacantes el control de una hot wallet sin pasar las verificaciones de aprobación normales de Binance.

En una transcripción compartida en X, Teng dijo: “Hi everyone, firstly, I want to thank you all for the support. Difficult times like these are a great reminder how strong our industry is when we work together. We are grateful to our partners that acted quickly to freeze the hacked assets; to global law…” Publicación de Teng en X

Teng también dijo que un “mecanismo de autodestrucción” borró herramientas y rastros, lo que dificultó la investigación.

“Para ser claros: el atacante no simplemente usó los permisos de un ingeniero, y esto no fue una sola acción de ‘un clic’”, dijo Teng.

El CEO de Blockaid, Ido Ben-Natan, dijo que sistemas de firma comprometidos probablemente hicieron posible el robo. Señaló que los atacantes podrían haber robado los fondos sin EIP-7702, aunque la función pudo haberles ayudado a eludir las salvaguardas.

Binance dijo que los investigadores encontraron más brechas más allá de la primera laptop de un empleado sospechosa de estar comprometida. El exchange afirmó que no halló evidencia de que las claves privadas de las wallets se hubieran filtrado. Chainalysis identificó miles de transacciones rápidas que podrían indicar un lavado automatizado. Los fondos se movieron entre múltiples direcciones y, en algunos casos, regresaron a wallets utilizadas anteriormente.

Binance dice que cubrirá las pérdidas

Binance dijo que ha reservado más de $6,340 millones en fondos de la empresa para cubrir las pérdidas. El monto incluye $5,000 millones ya mantenidos en los tokens afectados. El exchange está comprando los tokens restantes mediante exchanges y transacciones extrabursátiles.

Un portavoz de Binance se negó a proporcionar direcciones de wallets, citando razones de seguridad. CertiK dijo que necesitaba información adicional para verificar las tenencias.

Teng dijo que el ataque afectó la propia hot wallet de Binance y no los fondos de los clientes. Sin embargo, una revisión de CoinDesk de los datos de reservas encontró que las wallets comprometidas habían figurado previamente entre los activos que respaldan los saldos de los clientes. Las divulgaciones de prueba de reservas están destinadas a demostrar que un exchange posee suficientes activos para cubrir lo que se debe a los clientes.

El robo afectó a los mercados de criptomonedas. El prestamista descentralizado Aave pausó nuevos depósitos y préstamos como precaución antes de reabrir sus mercados el viernes por la tarde. Dichas pausas son una medida estándar de control de riesgo para protocolos de préstamo durante períodos de tensión en el mercado.

Los retiros de Binance siguen suspendidos mientras el exchange reconstruye y prueba sus sistemas. Los depósitos y otros servicios no afectados continúan operando. Binance planea comenzar a reabrir los retiros por etapas el domingo 1 de noviembre, tras completar las verificaciones de seguridad.

El exchange también planea tomar una instantánea de prueba de reservas dentro de las 12 horas siguientes a su anuncio, con resultados previstos para el lunes. Binance espera publicar hallazgos técnicos adicionales en aproximadamente 48 horas.

Reporte original de CoinCentral