La cobertura en vivo ha terminado. Las siguientes actualizaciones recogen el reportaje de Cointelegraph sobre el hackeo récord de US$6,3 mil millones en Binance a medida que se desarrollaban los hechos. Las cifras estaban sujetas a cambios mientras los investigadores rastreaban activos, mientras que el estado de los retiros de Binance, las revelaciones de reservas, los esfuerzos de recuperación y la reapertura de los protocolos afectados fueron los principales puntos a seguir.

Lo que sabemos sobre el hackeo a Binance

Binance estima que el impacto total del incidente es de aproximadamente US$6,3 mil millones. El exchange dijo que el valor verificado de criptomonedas congeladas había alcanzado los US$3 mil millones, una cifra que podría aumentar a medida que los investigadores rastrean activos adicionales.

Binance dijo que los depósitos operaban con normalidad y que se esperaba que los retiros se reanudaran según lo programado. Los activos congelados en relación con el ataque incluyen Tether USDt (USDT), USDC, Ripple USD (RLUSD), World Liberty Financial USD (USD1), StraitsX (XUSD), USDT0 (USDT0), Wrapped Beacon ETH (WBETH), Tether Gold (XAUT), Pax Gold (PAXG), Pax Dollar (USDP) y Arbitrum (ARB).

Los analistas de ciberseguridad sospechan que el grupo TraderTraitor, vinculado a Corea del Norte, fue el responsable. Binance dijo que los investigadores encontraron puntos de brecha adicionales tras identificar inicialmente una laptop posiblemente comprometida de un ingeniero como posible punto de entrada.

El exchange dijo que había asignado más de US$6,34 mil millones en fondos de la empresa para cubrir las pérdidas, incluidos US$5 mil millones ya en posesión de los mismos tokens robados en el ataque.

30 de octubre, 2:34 p.m. UTC: Binance apunta a reanudar retiros en 40 horas y planea informe de reservas el lunes

Binance apunta a restablecer los retiros dentro de 40 horas y publicar un informe completo de prueba de reservas el lunes, dijo el co-CEO Richard Teng en una publicación en X.

Teng dijo que el exchange esperaba restablecer el acceso antes de su plazo del domingo y proporcionar una instantánea inicial de sus reservas antes del informe del lunes.

También reveló que el atacante usó un "mecanismo de autodestrucción" para destruir herramientas y rastros durante la brecha, lo que complicó la investigación. El atacante usó una delegación EIP-7702 para obtener autoridad de ejecución sobre una hot wallet, dijo Teng. Esa delegación "no pasó por nuestros controles de aprobación normales".

30 de octubre, 1:57 p.m. UTC: Aave levanta la congelación preventiva en los mercados V3 y V4

Los nuevos depósitos y préstamos se reanudaron en todos los mercados de Aave V3 y V4 después de que el protocolo de préstamos impusiera una congelación preventiva tras el hackeo a Binance, dijo Aave en una publicación en X.

Los retiros y reembolsos estuvieron disponibles durante la congelación, y Aave dijo que sus contratos inteligentes no se vieron afectados por el incidente. El fundador Stani Kulechov confirmó que los préstamos fueron reactivados, y añadió que todas las posiciones permanecieron sobregarantizadas en otra publicación.

30 de octubre, 1:11 p.m. UTC: Binance colabora con el FBI para recuperar activos

Binance está trabajando con el FBI para ayudar a recuperar parte de los fondos robados en el exploit récord de US$6,3 mil millones, según una fuente conocedora del asunto. El exchange reveló su cooperación con las autoridades en una publicación en X, sin especificar las agencias involucradas.

30 de octubre, 12:41 p.m. UTC: Binance dice que posee US$5 mil millones en tokens equivalentes

Un portavoz de Binance dijo a Cointelegraph que los US$5 mil millones en tokens equivalentes se encuentran en custodia del exchange. El portavoz se negó a revelar direcciones de wallets por razones de seguridad, y Binance no dijo cuándo adquirió los activos.

El exchange también dijo que presenta informes semanales sobre los fondos de la empresa ante la Autoridad de Regulación de Servicios Financieros de Abu Dhabi, bajo un requisito anterior al hackeo.

30 de octubre, 11:07 a.m. UTC: Yi He dice que Binance está comprando altcoins para reemplazar los tokens robados

Binance está comprando altcoins en cantidades equivalentes a las robadas en el hackeo mientras prepara un informe actualizado de prueba de reservas, dijo la co-CEO Yi He en una publicación en X.

Las compras se realizan mediante transacciones extrabursátiles (OTC) y en exchanges, dijo. El fondo SAFU de Binance y las tenencias de la empresa incluyen cantidades sustanciales de Bitcoin y Ether, añadió Yi He. El exchange dijo que proporcionaría otra actualización una vez completadas las compras.

30 de octubre, 11:00 a.m. UTC: EIP-7702 pudo haber ayudado a los atacantes a eludir controles de seguridad

Los atacantes pudieron haber robado los fondos de Binance sin la actualización EIP-7702 de Ethereum, pero esta pudo haberles ayudado a eludir los controles de seguridad, dijo a Cointelegraph el CEO de Blockaid, Ido Ben-Natan, en un reportaje sobre el rol de EIP-7702.

Ben-Natan dijo que sistemas de firma comprometidos probablemente facilitaron el ataque. EIP-7702 ofreció "una forma de hacerlo en una sola barrida", dijo, mientras que de otro modo los atacantes podrían haber necesitado múltiples transacciones.

El CEO de Ambire, Ivo Georgiev, dijo que los fondos también pudieron haber sido robados por otros métodos. Advirtió que los ingenieros de los exchanges podrían pasar por alto la necesidad de revocar las delegaciones EIP-7702 maliciosas tras recuperar el control de sus sistemas.

30 de octubre, 10:55 a.m. UTC: Binance reserva US$6,34 mil millones para cubrir pérdidas

Binance dijo que había apartado más de US$6,34 mil millones en fondos de la empresa para cubrir las pérdidas del hackeo. De ese monto, US$5 mil millones ya estaban en los mismos tokens afectados por el ataque. El exchange compraba los activos restantes mediante transacciones de mercado y OTC para atender los faltantes de tokens.

Algunas compras podrían tardar más debido a la baja liquidez y los tiempos de liquidación OTC, dijo Binance. La asignación excluye activos congelados o protegidos. Aproximadamente US$3 mil millones permanecían congelados, mientras continúan los esfuerzos para recuperar esos fondos junto con las autoridades y socios de la industria.

30 de octubre, 10:09 a.m. UTC: Chainalysis dice que los atacantes podrían estar automatizando el lavado

Los atacantes podrían estar usando automatización para mover y redistribuir los fondos robados, dijo la empresa de análisis de blockchain Chainalysis en una actualización en X.

"Nuestros investigadores están observando patrones de lavado nunca antes vistos con los fondos robados del exploit de Binance", dijo la empresa. "Miles de transacciones en un corto período sugieren que los atacantes están usando automatización para ocultar el rastro de los fondos".

Chainalysis dijo que los fondos circularon repetidamente entre direcciones y a veces regresaban a wallets usadas anteriormente en la secuencia.

30 de octubre, 8:37 a.m. UTC: Binance encuentra puntos de brecha adicionales

Binance dijo que su investigación había descubierto "puntos de brecha adicionales" después de que el exchange señalara inicialmente una laptop posiblemente comprometida. El exchange dijo que seguía recopilando datos en coordinación con las autoridades.

Binance dijo que mantenía el objetivo de reanudar los retiros en 45 horas, mientras los depósitos seguían sin afectación. Las salidas del exchange se detuvieron cuando se pausaron los retiros, dijo.

30 de octubre, 7:37 a.m. UTC: Teng dice que el hackeo no fue una acción única de "un clic"

El atacante no usó simplemente los permisos de un solo ingeniero para ejecutar la brecha, dijo el co-CEO Richard Teng en una publicación en X.

Teng dijo que el incidente involucró "un proceso de ataque más complejo" y no fue una acción única de "un clic". "Nuestra investigación no ha atribuido responsabilidad a ningún individuo", escribió.

Teng reiteró que los hallazgos preliminares apuntaban a una laptop comprometida de un ingeniero de DevOps, lo que podría haber permitido al atacante acceder a un servicio interno y enviar retiros no autorizados. Dijo que los investigadores no habían encontrado evidencia de fuga de claves privadas de wallets.

Binance cubriría todas las pérdidas con su fondo SAFU y fondos de la empresa, dijo Teng.

30 de octubre, 5:01 a.m. UTC: Los analistas sospechan de un grupo norcoreano

El cofundador y CEO de Chainalysis, Jonathan Levin, dijo que el hackeo probablemente fue ejecutado por el grupo de hackers norcoreano TraderTraitor, citando vínculos con un ataque anterior. En una publicación en X, Levin estimó el robo en US$6,4 mil millones, ligeramente por encima de la estimación de US$6,3 mil millones de Binance. Dijo que socios de la industria habían congelado aproximadamente US$3 mil millones y que Chainalysis seguía rastreando los fondos.

En otra publicación, el investigador onchain ZachXBT dijo que los fondos robados en el ataque a Binance y el exploit anterior de Bitget se habían mezclado en la misma dirección el viernes, tras llegar a través de THORChain. "Esto indica que el mismo actor probablemente esté detrás de ambos incidentes", dijo. Añadió que el exploit de Bitget se atribuyó a TraderTraitor, vinculado a la RPDC, que tuvo superposición con exploits anteriores como Kelp DAO.

La dirección relacionada de THORChain se identificó como 0x15104a9ce0f08a8f0075a0869ae80e795fe0feb7.

Al hablar con Cointelegraph, el cofundador y CEO de Blockaid, Ido Ben-Natan, dijo que el ataque se asemejaba al trabajo de Corea del Norte, o RPDC, basándose en preparativos onchain sofisticados, un contrato sweeper de clientes y múltiples autorizaciones.

TRM Labs también atribuyó el ataque a TraderTraitor con "alta confianza", diciendo que su evaluación se "basó en sólida inteligencia on y off-chain". TraderTraitor también fue nombrado por el FBI como el grupo responsable del hackeo de ByBit en febrero del año anterior. TRM Labs publicó su evaluación en un informe.

30 de octubre, 4:17 a.m. UTC: Binance espera reanudar retiros en 48 horas

Binance dijo que los retiros permanecían pausados mientras completaba una revisión de seguridad de su servicio de retiros y direcciones relacionadas. El exchange esperaba reanudar el servicio dentro de 48 horas, mientras los depósitos operaban con normalidad.

Binance dijo que el incidente involucró múltiples factores y que su equipo de seguridad rastreaba la ruta completa del ataque a través de una computadora comprometida que se cree fue el punto de entrada.

30 de octubre, 3:49 a.m. UTC: Standard Chartered dice que el hackeo podría acelerar el giro hacia los DEX

El hackeo podría impulsar más comercio de criptomonedas hacia exchanges descentralizados y beneficiar a Uniswap a largo plazo, según Geoffrey Kendrick, jefe global de investigación de activos digitales de Standard Chartered.

En un correo electrónico compartido con Cointelegraph, Kendrick mantuvo su precio objetivo de US$100 para el token UNI de Uniswap para 2030, diciendo que la brecha era "otra razón por la que ese pronóstico podría terminar siendo demasiado bajo".

La investigación de CoinGecko mostró que la proporción spot de los 10 principales DEX frente a CEX fue de 23,5% en el segundo trimestre de 2026, un aumento de 2,1 puntos porcentuales respecto al primer trimestre. "Recomendaría a los inversores reencauzarse con Uniswap", dijo Kendrick. "El exchange descentralizado (DEX) nunca ha tenido exploits, y el hackeo del mayor exchange centralizado (CEX), Binance, debería hacer que la proporción de comercio DEX frente a CEX continúe aumentando".

30 de octubre, 2:25 a.m. UTC: Binance apunta a una laptop de ingeniero comprometida

Binance dijo que su investigación inicial de la brecha multimillonaria apuntaba a una laptop comprometida de un ingeniero de DevOps. El compromiso podría haber permitido a un atacante acceder a un contenedor de servicio y enviar transacciones de retiro no autorizadas.

El exchange dijo que no había encontrado evidencia de fuga de claves privadas de wallets, aunque la investigación continuaba. Binance también reveló que el impacto total estimado fue de US$6,3 mil millones.

30 de octubre, 2:21 a.m. UTC: First Digital congela FDUSD

El CEO de First Digital, Vincent Chok, dijo que la empresa había congelado los FDUSD robados en el ataque a Binance.

"Estamos trabajando junto al equipo de Binance y compartiremos novedades a medida que las tengamos", dijo Chok a Cointelegraph en un comunicado escrito. "Nuestra prioridad es proteger a los tenedores de FDUSD y evitar que actores malintencionados muevan los fondos robados. Proteger a los usuarios es una responsabilidad que compartimos todos".

30 de octubre, 1:19 a.m. UTC: Bitcoin opera por debajo de US$77.000 mientras BNB cae 8%

Bitcoin operaba cerca de US$76.937, con una caída de 4,9% en 24 horas, según CoinGecko. BNB cayó 8% a aproximadamente US$693, mientras Ether bajó 5,7% a alrededor de US$2.211.

Los tokens DeFi también cayeron. AAVE bajó 11,3% y el UNI de Uniswap había caído 10,7% en el mismo período.

El Índice de Miedo y Codicia de Bitcoin cayó a territorio de "miedo" con una puntuación de 30, un nivel que no alcanzaba desde agosto.

30 de octubre, 12:52 a.m. UTC: Binance dice que hay US$3 mil millones congelados

Binance dijo que el valor verificado de activos congelados en relación con el hackeo había alcanzado los US$3 mil millones.

La actualización llegó tras un comunicado del Consejo de Seguridad de Arbitrum en el que indicaba que había ejecutado una transacción congelando US$30,5 millones del exploit de Binance. Los activos congelados comprendían 74,6 millones de Arbitrum (ARB) y 8.425 Ether (ETH).

"El Consejo de Seguridad actuó sopesando su compromiso con la seguridad y la integridad de la comunidad de Arbitrum y la gobernanza de Arbitrum sin afectar a ningún usuario o aplicación de Arbitrum", dijo el consejo. "Al 30 de octubre de 2026, los fondos han sido transferidos exitosamente a una wallet congelada intermediaria".

Los fondos ya no serían accesibles para la dirección que originalmente los poseía y solo podrían moverse mediante acciones adicionales del Consejo de Seguridad o una votación de la gobernanza de la DAO de Arbitrum, añadió.

30 de octubre, 12:26 a.m. UTC: Chainalysis estima US$5,912 mil millones robados

Chainalysis estimó que el monto robado de Binance fue de US$5,912 mil millones al momento del robo, cuatro veces lo sustraído del exchange Bybit en 2025. Binance había dicho anteriormente que el total verificado congelado era de US$2,54 mil millones.

30 de octubre, 12:26 a.m. UTC: Blockaid sospecha de "mal uso" de clave privada

El presunto hackeo multimillonario pudo haber involucrado a atacantes manipulando el sistema de firma de transacciones del exchange, según el cofundador y CEO de Blockaid, Ido Ben-Natan.

En una entrevista con Cointelegraph, Ben-Natan dijo que la evaluación preliminar de Blockaid apuntaba a un "mal uso de claves". En este tipo de incidente, los atacantes engañan o comprometen un sistema de firma para autorizar transacciones maliciosas sin extraer la clave privada subyacente.

"Parece ser... un compromiso de la infraestructura de firma. No creemos que se haya filtrado una clave", dijo. Ben-Natan subrayó que la evaluación era preliminar y se basaba en la experiencia de Blockaid con ataques similares y en sus observaciones de la actividad onchain.

El CEO de Arkham, Miguel Morel, dijo que el ataque parecía estar en curso. La evaluación de Blockaid también fue reportada en la cobertura de Cointelegraph.

30 de octubre, 12:07 a.m. UTC: Binance suspende temporalmente los depósitos

Binance dijo que había suspendido temporalmente los depósitos mientras realizaba controles de seguridad, congelaba fondos y se coordinaba con las autoridades. El exchange había confirmado previamente que los retiros estaban suspendidos.

"Estamos trabajando sin descanso y compartiremos un análisis completo una vez concluida la investigación", dijo Binance, añadiendo que cubriría "todas las pérdidas". El exchange también había suspendido temporalmente el comercio de Binance Alpha.

30 de octubre, 12:07 a.m. UTC: Wintermute y GSR revelan exposición a Binance

Las firmas de trading de criptomonedas Wintermute y GSR revelaron exposición a Binance, pero dijeron que no esperaban grandes disrupciones en sus negocios.

Ambas firmas son market makers, colocando órdenes de compra y venta en exchanges para ayudar a otros traders a completar transacciones. Una disrupción en sus operaciones podría dificultar o encarecer el comercio en los mercados de criptomonedas.

El CEO de GSR, Xin Song, dijo que la exposición de la firma a Binance era inferior al 5% de su patrimonio neto, definido como el valor de sus activos menos sus pasivos. Dijo que GSR estaba trabajando con Binance para entender el incidente e identificar formas de ayudar.

El CEO de Wintermute, Evgeny Gaevoy, dijo que la exposición de su firma era inferior al 20% del patrimonio neto y que no esperaba disrupción operativa. Ninguno de los ejecutivos reveló un monto en dólares de la exposición ni confirmó pérdidas financieras.

29 de octubre, 11:40 p.m. UTC: Ripple congela RLUSD vinculado al hackeo

Ripple estaba congelando tenencias de su stablecoin RLUSD, ligada al dólar, vinculadas al hackeo de Binance, según Jack McDonald, vicepresidente senior de stablecoins de la empresa.

McDonald dijo que Ripple estaba "congelando activamente los fondos afectados" y coordinándose con las partes pertinentes para apoyar la investigación. No reveló el monto congelado.

29 de octubre, 11:35 p.m. UTC: Binance dice que hay US$2,54 mil millones congelados

Binance dijo que el total verificado de activos congelados en relación con el hackeo había alcanzado los US$2,54 mil millones, aclarando cifras distintas que circulaban públicamente, incluidas referencias a US$1,8 mil millones.

El exchange dijo que el total podría aumentar a medida que sus equipos trabajan con las autoridades, emisores de tokens, empresas de inteligencia de blockchain y socios de la industria para rastrear y congelar activos adicionales. Binance dijo que publicaría más cifras una vez verificadas.

29 de octubre, 10:36 p.m. UTC: World Liberty Financial congela US$27 millones en USD1

World Liberty Financial congeló US$27 millones en el stablecoin USD1, ligado al dólar estadounidense, y US$2 millones en WLFI, según la cofundadora de Binance, Yi He.

"USD1 ha tomado medidas proactivas para congelar los US$27 millones en USD1 asociados al hackeo de Binance", dijo el cofundador y CEO de World Liberty Financial, Zach Witkoff.

World Liberty Financial dijo que trabajó con BitGo para congelar los fondos WLFI y USD1 robados. "Cooperaremos plenamente con la investigación en curso y apoyaremos los esfuerzos para responsabilizar a los culpables. Proteger a nuestros usuarios sigue siendo una prioridad principal", dijo la organización en una publicación en X.

29 de octubre, 10:33 p.m. UTC: Binance dice que los retiros se reanudarán cuando se resuelvan los problemas

Binance dijo que su equipo estaba realizando controles de seguridad y reanudaría los retiros tan pronto se resuelva el "problema de seguridad".

29 de octubre, 10:32 p.m. UTC: Aave congela mercados tras préstamo de US$44,6 millones del explotador

El protocolo de préstamos descentralizado Aave congeló mercados en sus implementaciones V3 y V4 como precaución tras el hackeo de Binance. En una actualización en el foro de gobernanza, el proveedor de servicios de riesgo LlamaRisk dijo que el explotador de Binance había depositado 60 millones de USDT y tomado prestados 19.762 Wrapped Ether (WETH), valorados en aproximadamente US$44,6 millones en ese momento.

El préstamo ocurrió entre las 8:58 p.m. y las 9:01 p.m. UTC del 29 de octubre, unos 40 minutos antes de la primera congelación. Era la única posición del explotador en Aave en todas las redes y versiones, y no se detectaron más interacciones después de las 9:01 p.m. UTC.

En la instantánea de la actualización de LlamaRisk, la posición estaba respaldada por US$59,9 millones en colateral USDT frente a US$43,8 millones en deuda. LlamaRisk dijo que la posición seguía sujeta a procedimientos normales de liquidación y no ponía en riesgo a los proveedores de Aave.

Las congelaciones cubrieron 175 reservas en V3 en 16 redes y 117 reservas en V4 en cuatro redes. Los usuarios podían retirar fondos y reembolsar préstamos, y las liquidaciones continuaron. Sin embargo, la congelación impidió nuevos depósitos y préstamos, incluidos depósitos adicionales de colateral, dejando el reembolso como única forma de mejorar el factor de salud de una posición existente.

LlamaRisk dijo que los mercados permanecerían congelados hasta que los fondos del explotador dejaran de moverse y Binance brindara mayor claridad sobre la contención, tras lo cual Aave haría una reapertura escalonada. El proveedor advirtió que una congelación prolongada podría elevar las tasas de préstamo a medida que los retiros redujeran la liquidez disponible.

29 de octubre, 9:15 p.m. UTC: Binance investiga una brecha de seguridad multimillonaria

Binance comenzó a investigar una posible brecha de seguridad multimillonaria que involucraba una de sus wallets de Ethereum después de que transferencias sospechosas llevaran presuntamente a los emisores de stablecoins Tether y Circle a congelar miles de millones de dólares en activos.

Un portavoz de Binance dijo a Cointelegraph el jueves que el exchange estaba investigando reportes de un posible problema de seguridad, pero no había confirmado ningún impacto en los fondos de los usuarios. El portavoz dijo que los equipos de seguridad estaban revisando la actividad y proporcionarían actualizaciones una vez verificada más información.

El investigador de blockchain Spreek planteó primero las preocupaciones en una publicación en X, diciendo que activos de una wallet de Ethereum vinculada a Binance habían sido transferidos a una dirección recién creada mediante una llamada de contrato presuntamente financiada por Tornado Cash. Spreek reportó luego que wallets conectadas a las transferencias habían comenzado a vender Tether USDt (USDT) en exchanges descentralizados.

La plataforma de análisis de blockchain Arkham Intelligence identificó después un grupo de wallets etiquetadas como "binance-hacker-1029" con aproximadamente US$5,84 mil millones en activos digitales. Esa cifra representaba las tenencias reportadas de las wallets y no era una estimación confirmada de fondos robados.

El cofundador de Binance, Changpeng Zhao, dijo que la actividad parecía ser un hackeo. Añadió que Tether y Circle habían congelado aproximadamente US$971 millones y US$823 millones, respectivamente, y dijo que esperaba que todos los fondos de los usuarios estuvieran completamente cubiertos.

Tether y Circle congelan más de US$2,36 mil millones

La empresa de seguridad blockchain Blockaid dijo que había identificado aproximadamente US$3,3 mil millones en transferencias sospechosas que involucraban wallets vinculadas a Binance en Ethereum, Arbitrum y Avalanche.

Poco después de que surgiera la noticia del hackeo, Tether y Circle, los dos mayores emisores de stablecoins por capitalización de mercado, dijeron que habían congelado US$2,36 mil millones combinados en tokens vinculados al presunto incidente.

El CEO de Circle, Jeremy Allaire, dijo que la empresa había congelado más de US$800 millones en USDC en coordinación con las autoridades y seguiría apoyando la investigación. Pocos minutos después, el CEO de Tether, Paolo Ardoino, dijo que la empresa había congelado más de US$1,567 mil millones en USDT vinculados al posible exploit.

"Proteger a la industria y a nuestros socios es nuestra principal prioridad", escribió Ardoino.

El hackeo de Binance se produjo horas después de que Polymarket detuviera temporalmente el comercio tras un compromiso en un proveedor externo. La plataforma de mercados de predicción dijo que había corregido el problema y se comprometió a reembolsar a los usuarios afectados. Reportó que todos los sistemas operaban con normalidad a las 7:05 p.m. UTC del jueves.

Reportaje de Felix Ng, Bryan O'Shea, Nate Kostar y Yohan Yun.