Las liquidaciones de futuros de criptomonedas se multiplicaron por cuatro hasta $1.57 mil millones el 30 de octubre de 2026, después de que una brecha de seguridad en Binance hizo caer fuertemente a bitcoin y ether, en uno de los eventos de mercado de un solo día más disruptivos de la historia reciente de las cripto. La venta borró semanas de apalancamiento acumulado en todo el mercado de derivados, con las posiciones largas soportando la mayor parte de los cierres forzados. Las liquidaciones ocurren cuando un exchange cierra forzadamente una posición apalancada después de que movimientos adversos de precio empujan su margen por debajo de los requisitos de mantenimiento, convirtiendo pérdidas no realizadas en órdenes de venta que alimentan el movimiento original — el mecanismo que transformó el incidente de seguridad de un solo exchange en un evento de desapalancamiento en todo el mercado.

Brecha récord de $6.3 mil millones desencadena una cascada de liquidaciones

La cascada de liquidaciones se produjo tras la confirmación de que Binance había sufrido una brecha con un impacto total estimado de $6.3 mil millones, lo que la convierte en el mayor hackeo de un exchange de cripto de la historia y supera con creces el récord anterior establecido por el hackeo de $1.5 mil millones a Bybit en 2025, una brecha que igualmente sacudió los mercados apalancados. Binance suspendió todos los depósitos y retiros mientras se desarrollaba el incidente.

Changpeng Zhao confirmó en X que "realmente parece un hackeo a Binance" y prometió que todos los fondos de los usuarios estarán totalmente cubiertos. El fundador de Binance había reconocido anteriormente en X flujos inusuales de salida desde billeteras antes de que se confirmara la brecha completa.

TRM Labs y Elliptic atribuyeron el ataque a hackers vinculados a Corea del Norte, y TRM Labs citó "alta confianza" en vincularlo al grupo TraderTraitor, una unidad patrocinada por el Estado responsable de una serie de robos previos a exchanges y protocolos — una designación que las agencias de ciberseguridad de EE.UU. han aplicado a campañas norcoreanas de robo de cripto desde 2022.

Según el relato que emerge de los investigadores on-chain, los hackers usaron el protocolo cross-chain Thorchain para intercambiar los activos robados por ETH, y por separado tomaron prestados aproximadamente $44.6 millones en ETH contra USDT robado a través del protocolo de préstamos Aave. Aproximadamente $1.4 mil millones en BTC se dividieron en 19 billeteras descritas como inbloqueables, lo que complica los esfuerzos de recuperación.

El mercado de derivados absorbe un desapalancamiento forzado

Las liquidaciones de futuros de cripto totalizaron $1.57 mil millones, un salto de cuatro veces respecto del período anterior, con las posiciones largas absorbiendo el 83.9% de todos los cierres forzados, un sesgo que indica que los largos apalancados eran la posición dominante cuando se produjo la brecha. Las liquidaciones de BTC por sí solas alcanzaron $522 millones, mientras que las de ETH totalizaron $361 millones, juntas representando más de la mitad de la cifra total.

El mercado de derivados en general vio aumentar el volumen de negociación de 24 horas un 74% hasta $346.1 mil millones, mientras que el interés abierto —el valor agregado de los contratos de futuros pendientes— cayó un 3% a $136.3 mil millones, un patrón consistente con un evento de desapalancamiento forzado en lugar de una reentrada especulativa.

Los emisores de stablecoins se mueven para contener las consecuencias

Tether congeló más de $1.567 mil millones en USDT vinculados al hackeo, mientras que Circle congeló aproximadamente $800 millones en USDC. Combinado con los activos congelados por la propia Binance, aproximadamente $3 mil millones en total fueron inmovilizados en coordinación con las autoridades. Aave congeló los mercados de préstamos en 16 redes como medida de precaución, lo que refleja la exposición directa del sector DeFi a los activos que circulaban por protocolos on-chain durante el ataque.

La escala de la respuesta de las stablecoins destaca una capa de infraestructura que madura en las cripto: los emisores centralizados ahora pueden actuar como interruptores de circuito durante brechas de exchange a gran escala, conteniendo una parte de la liquidez robada antes de que pueda ser totalmente lavada o vendida en los mercados spot. Esa capacidad no existía a la misma escala durante los hackeos de generaciones anteriores.

Por qué cayeron Bitcoin y Ether

Bitcoin cayó a un mínimo intradía de $76,400, su precio más bajo desde el 18 de septiembre, representando una caída de aproximadamente 4.8%. El movimiento expulsó las posiciones largas apalancadas en todo el mercado de futuros perpetuos, agravando la presión vendedora direccional de los traders al contado que reaccionaban a la noticia del hackeo.

Ether cayó 5.7% a un mínimo de $2,170. La caída más pronunciada de ETH en relación con BTC se debió en parte a que los hackers convirtieron activamente los activos robados en ETH a través de Thorchain, creando una dinámica compleja en la que el activo objetivo también enfrentó presión vendedora adicional por el reposicionamiento de los atacantes. BNB cayó entre 6.2% y 8.2%, XRP cayó 7.4% y Solana cayó 7%, extendiendo la presión de liquidación por el mercado más amplio de altcoins.

Los indicadores de sentimiento se invierten bruscamente

El Índice de Miedo y Codicia cayó a 30 en su escala de 0–100, firmemente en territorio de Miedo, mientras que el índice de Temporada de Altcoins bajó a 45 sobre 100 desde una lectura previa de 54. Ambos indicadores sugieren que el mercado estaba posicionado para una continuidad alcista antes de que la noticia de Binance forzara una rápida reversión del sentimiento.

Los analistas opinan mientras persiste la incertidumbre

The Kobeissi Letter escribió en X que las billeteras en las redes de Ethereum, Bitcoin y TRON vieron salidas de aproximadamente $5.7 mil millones, enmarcando el evento como potencialmente el mayor hackeo de la historia de las cripto si se confirma a escala total.

"URGENTE: Binance ha sido hackeada, con billeteras en las redes de Ethereum, Bitcoin y TRON registrando salidas de -$5.7 mil millones. El hackeo incluye $1.45 mil millones en Bitcoin y $875 millones en ETH. Si se confirma, marcaría el mayor hackeo en la historia de las cripto." — The Kobeissi Letter (@KobeissiLetter) en X (https://x.com/KobeissiLetter/status/2115926246916038921)

Geoffrey Kendrick, Jefe de Investigación de Activos Digitales de Standard Chartered, dijo que la acción negativa del precio "todavía tiene algo de recorrido", añadiendo que solo después de que los activos sean descongelados y se publiquen más detalles encontrará el mercado una nueva base. Esa visión coincide con los datos de interés abierto: la caída del 3% en el OI hasta $136.3 mil millones refleja el cierre de posiciones en lugar de un reinicio limpio, dejando apalancamiento residual que podría amplificar cualquier titular negativo adicional.

Una divergencia notable: el token HYPE se disparó un 15% con el interés abierto subiendo un 28%, un movimiento vinculado a un anuncio de asociación no relacionado entre ICE/NYSE/Trade.xyz en lugar de la dinámica general del mercado. La divergencia subraya un patrón estructural común en los grandes eventos de seguridad de exchanges centralizados, en los que los tokens de infraestructura de exchanges descentralizados y layer-2 atraen rotación de capital a medida que la confianza de los traders en la custodia centralizada se fractura temporalmente.

Vector de ataque no confirmado apunta a EIP-7702

El análisis on-chain citado por International Cyber Digest en X, aunque aún no confirmado en un postmortem oficial de Binance, sugiere que los atacantes aprovecharon EIP-7702 —el mecanismo de delegación de cuentas de Ethereum, introducido a principios de 2026, que permite que las billeteras estándar adopten temporalmente capacidades de contratos inteligentes— para instalar un contrato sweeper que drenó $1.6 mil millones en USDT, 167,464 ETH y más de 60 tokens adicionales.

Según informes no confirmados de una única fuente, el compromiso inicial involucró la laptop de un ingeniero de DevOps que dio acceso a un contenedor de servicios, aunque Binance indicó posteriormente que se habían descubierto puntos de brecha adicionales. El vector de ataque completo sigue sin confirmarse a la espera de un postmortem oficial. Más allá de los hallazgos técnicos, los indicadores inmediatos para el mercado incluyen la eventual reanudación de los depósitos y retiros suspendidos de Binance y si los aproximadamente $3 mil millones en activos inmovilizados permanecen contenidos.

Si se confirma el vector de ataque de EIP-7702, marcaría la primera explotación a gran escala de la primitiva de delegación de Ethereum en un entorno de producción de un exchange, con implicaciones significativas para cómo los auditores de contratos inteligentes y los equipos de seguridad de exchanges modelan el riesgo de hot wallets en cadenas compatibles con EVM. La intersección de la detección de amenazas asistida por IA, la infraestructura de monitoreo on-chain y las herramientas de seguridad descentralizadas probablemente enfrentará un escrutinio renovado mientras la industria procesa la escala del evento. Quienes construyen o evalúan marcos de seguridad de nueva generación para infraestructura cripto seguirán de cerca el postmortem de Binance en busca de especificaciones técnicas que podrían redefinir los estándares de arquitectura de hot wallets.

Descargo de responsabilidad: Este artículo es solo con fines informativos y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan riesgos significativos. Siempre investiga por tu cuenta antes de tomar decisiones.