Hackers drenaron aproximadamente $6,360 millones de las hot wallets de Binance en diez blockchains el jueves 30 de octubre, perpetrando el mayor robo de criptomonedas registrado — un botín más de cuatro veces el tamaño del hackeo de Bybit de $1,500 millones de febrero de 2025, el récord anterior. Según el exchange, la intrusión comenzó con la laptop comprometida de un ingeniero, y la mayoría de los fondos desaparecieron en unos 20 minutos. Tether y Circle congelaron aproximadamente $2,600 millones de las stablecoins robadas dentro de una hora, y Binance ahora sitúa el total verificado congelado en alrededor de $3,000 millones. La compañía se ha comprometido a cubrir cada pérdida de los clientes y ha pausado los retiros, que espera reabrir antes del domingo.

Los mercados reaccionaron de inmediato. BNB cayó 8.7% en una sola hora, Bitcoin descendió por debajo de $77,000 y aproximadamente $1,500 millones en posiciones apalancadas fueron borradas.

Breaking: The hackers behind the $6B #Binance hack, $1.5B #Bybit hack, and $388M #Bitget hack may all be linked to North Korea's Lazarus Group. — Lookonchain (@lookonchain) 30 de octubre de 2026

¿Qué ocurrió en el hackeo de Binance?

El atacante logró que los propios sistemas de Binance firmaran retiros desde sus hot wallets — las wallets en línea que un exchange utiliza para pagar a sus clientes, que típicamente mantienen solo un fondo operativo mientras la mayor parte de los activos de los clientes permanece en almacenamiento en frío fuera de línea. El viernes, Binance dijo que sus hallazgos iniciales apuntan a la laptop comprometida de un ingeniero de DevOps, que permitió al atacante acceder a un contenedor de servicios y enviar transacciones de retiro no autorizadas. La compañía no encontró "evidencia de ninguna filtración de claves privadas de wallets".

Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer's laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private… pic.twitter.com/5REncAI77y — Binance (@binance) 30 de octubre de 2026

El golpe se había estado preparando durante más de un día. Una reconstrucción de la firma de análisis de blockchain TRM Labs detalla la cronología (todas las horas en UTC):

• 28 de octubre, por la mañana: la wallet del operador del atacante fue financiada con tres retiros pequeños del mixer Tornado Cash, una herramienta de privacidad sancionada por el Tesoro de EE. UU. en 2022.
• 29 de octubre, horas antes: el código del ataque se probó en dos wallets, se ensayó en una tercera y se instaló en una hot wallet de Binance unas cuatro horas después.
• 20:05–20:09: cinco wallets de Binance en XRP Ledger enviaron 233.46 millones de XRP a una sola dirección.
• 20:20: una hot wallet de Bitcoin de Binance envió 18,270 BTC, y una wallet de Tron siguió con 612.7 millones de USDT en un lapso de dos minutos.
• 20:23: la hot wallet principal de Ethereum fue vaciada: 167,464 ETH y 1,615 millones de USDT.
• 21:29: Binance publicó que estaba investigando "un posible problema de seguridad".
• 23:05: una segunda ola golpeó las wallets de Binance en Avalanche y Polygon.

En Ethereum, el atacante utilizó EIP-7702, una función introducida en la actualización Pectra de mayo de 2025 que permite que una wallet estándar entregue sus controles a un contrato inteligente. La hot wallet firmó 50 de dichas transferencias a un contrato "sweeper", por lo que los fondos recién depositados siguieron siendo drenados durante horas: TRM contó seis barridos adicionales entre las 20:41 y las 23:56.

TRM atribuye el ataque "con alta confianza" a TraderTraitor, la unidad vinculada a Corea del Norte que el FBI responsabilizó por el hackeo de Bybit de $1,500 millones en febrero de 2025. Las agencias estadounidenses rastrean las operaciones cibernéticas norcoreanas bajo nombres que incluyen tanto a Lazarus Group como a TraderTraitor, e investigadores de las Naciones Unidas han vinculado los robos de criptoactivos del país — que suman miles de millones de dólares en los últimos años — al financiamiento de sus programas de armas. Binance no ha identificado a ningún responsable.

¿Cuánto fue robado y cuánto fue congelado?

Alrededor de $6,360 millones salieron de Binance, y aproximadamente $2,700 millones de esa cifra están congelados, según el conteo de TRM a las 00:30 UTC del viernes, valorado a los precios del momento de cada transferencia. La propia cifra de Binance es "alrededor de $6,300 millones" robados y alrededor de $3,000 millones verificados como congelados, y señala que ese número aún podría aumentar.

Ethereum sufrió el mayor golpe, unos $3,790 millones, seguido por los 18,270 BTC tomados de la wallet de Bitcoin, valorados en unos $1,470 millones.

Las stablecoins resultaron ser el punto débil del atacante, porque sus emisores pueden bloquear direcciones. Las congelaciones llegaron rápido:

• Circle: congeló 823 millones de USDC en la wallet principal de recepción a las 21:04 UTC. El CEO Jeremy Allaire dijo en X que Circle actuó "en coordinación con las autoridades".
• Tether: congeló 971.1 millones de USDT a las 21:01, y el CEO Paolo Ardoino sitúó el total por encima de 1,567 millones de USDT a las 21:25. TRM ahora contabiliza unos 1,770 millones de USDT congelados en Ethereum, Tron, Avalanche y Polygon.
• Ripple: congeló 40.5 millones de RLUSD a las 22:01, después de que el atacante ya hubiera vendido 48 millones en exchanges descentralizados.
• World Liberty Financial: congeló 27.8 millones de USD1.
• Arbitrum: su Security Council obligó la salida de 8,426 ETH y 74.6 millones de ARB — unos $30 millones — de la wallet del atacante.

El resto está en movimiento. TRM señala que el atacante aún controla unos $2,400 millones, incluido el Bitcoin robado, que está siendo dividido en fracciones de 1,000 BTC y 100 BTC. Unos 325 millones de USDT fueron intercambiados por aproximadamente 122,300 ETH a través de UniswapX, con el atacante pagando más del 10% sobre el precio de mercado por el ether — el costo de salir antes de que Tether pudiera actuar, ya que Ethereum no puede ser congelado por un emisor.

Sin embargo, un saldo congelado no equivale a dinero de vuelta en manos de Binance. Liberarlo requiere la intervención de los emisores, las autoridades y, en algunos casos, los tribunales — y ninguno ha dado un plazo.

CZ advirtió sobre phishing durante días. ¿Qué ha dicho Binance desde entonces?

El fundador de Binance, Changpeng Zhao (CZ), pasó la semana instando a los traders a asegurar sus cuentas. El 23 de octubre argumentó que la IA representa una amenaza mayor para los usuarios de cripto a través de datos filtrados y phishing más sofisticado que mediante cualquier ataque contra el cifrado. El miércoles publicó una lista de verificación de seguridad tras cuatro filtraciones de datos en un solo día, en Amplitude, proveedor de Coinbase, en Bithumb de Corea y en dos corredoras coreanas. Su frase sobre las brechas: "los estafadores se mueven rápido después de una". Al día siguiente, su propio exchange era el que ocupaba los titulares.

Binance no ha explicado cómo fue comprometida la laptop del ingeniero, pero el incidente apunta a la misma debilidad que CZ señalaba constantemente: el dispositivo de una sola persona. Los avisos del FBI sobre TraderTraitor describen a operativos que se acercan al personal de la industria cripto con ofertas de trabajo falsas diseñadas para instalar malware — una táctica dirigida a individuos más que al código del exchange.

Desde el robo, CZ y la co-CEO Yi He han repetido un mensaje: los usuarios no asumirán las pérdidas. "La pérdida podría ser un poco mayor que eso, pero la cubriremos", respondió CZ el jueves por la noche en X. Horas después agregó: "Duele, pero sobreviviremos".

Las últimas actualizaciones, al viernes por la mañana:

• Retiros: pausados en todas las redes. En una actualización de servicio a las 04:36 UTC, Binance dijo que está reconstruyendo su servicio y direcciones de retiro y espera reanudarlos "dentro de 48 horas".
• Depósitos: funcionando con normalidad.
• Otros servicios: el trading de Binance Alpha está suspendido, y el listado de PREDICT del viernes fue pospuesto.
• Causa raíz: "múltiples factores", con un análisis completo posterior.
• Binance.US: no afectada, ya que opera como plataforma separada.

El riesgo de phishing ahora también recae sobre los usuarios de Binance. En su publicación más reciente del viernes, Yi He pidió a los usuarios que confíen solo en los canales oficiales de Binance y eviten hacer clic en enlaces no oficiales o compartir datos de sus cuentas con nadie. Los mensajes falsos de "reembolso" y "verificación de retiros" suelen seguir a un hackeo de esta magnitud.

¿Cómo reaccionó el mercado al hackeo de Binance?

Con una venta rápida, seguida de un rebote parcial. BNB, el token del exchange de Binance, cayó de $744.90 a $680 en la hora posterior a las 20:00 UTC, una caída del 8.7%. Bitcoin pasó de $80,849 a $76,500 en la madrugada del viernes, y Ether cayó de $2,337 a $2,174.

El apalancamiento magnificó el daño. CoinGlass muestra $1,550 millones en liquidaciones en 24 horas, afectando a 239,610 traders, y el 83.6% de esa cifra — $1,290 millones — provino de posiciones largas. Las posiciones de Bitcoin sumaron $501.6 millones y las de Ethereum $360.6 millones. La propia Binance procesó el 49.4% del total, incluida la orden individual más grande: una posición larga de BTCUSDT de $11.09 millones cerrada en $79,254.71.

El Índice de Miedo y Codicia de las Criptomonedas cayó de 51 a 30, entrando en territorio de "miedo". El mínimo de Bitcoin quedó a $30 de su media móvil exponencial (EMA) de 200 días en $76,473, y los compradores intervinieron en ese nivel. Cotiza cerca de $78,000 al momento de escribir esto.

¿Puede BNB mantener los $680 tras el hackeo de Binance?

Hasta ahora, lo ha hecho. BNB rebotó a $720 para las 03:00 UTC mientras Binance reiteraba que cubriría todas las pérdidas, pero los vendedores limitaron el rebote, y el token está de vuelta en $706, con una caída del 6.2% en 24 horas.

• Resistencia: $720, el máximo del rebote del viernes, y luego $745.74, donde cotizaba BNB antes del hackeo.
• Soporte: $692.49, la EMA de 200 días, y luego $680, el mínimo de la hora del hackeo. Debajo se encuentra $674.60, el mínimo del 1 de septiembre.

La siguiente prueba es la ventana de 48 horas. Si Binance reabre los retiros el domingo por la mañana sin una estampida hacia las salidas, lo peor de este hackeo ya podría estar descontado en el precio. Si la reapertura se retrasa, $680 es el nivel a observar. Fuera de los gráficos, quedan dos frentes abiertos: el análisis completo que Binance ha prometido, y el proceso — emisores, autoridades y, en algunos casos, tribunales — que determinará cuándo se devuelve alguno de los aproximadamente $3,000 millones en activos congelados.