El mercado de criptomonedas enfrentó una fuerte presión vendedora el viernes después de que una presunta filtración de seguridad de 6.300 millones de dólares en Binance renovara las preocupaciones sobre la seguridad de los exchanges y la confianza de los inversores. Bitcoin cayó más de 3% en 24 horas a aproximadamente 77.400 dólares, tras acercarse brevemente a los 76.000 dólares. Ether, BNB, XRP y Solana registraron caídas más pronunciadas a medida que los inversores reevaluaban los riesgos asociados a las plataformas de trading centralizadas.

El incidente llevó a los principales emisores de stablecoins a congelar miles de millones de dólares en activos posiblemente vinculados al ataque. Standard Chartered también advirtió que los precios de las criptomonedas podrían enfrentar mayores caídas mientras los investigadores determinan el alcance completo de la filtración.

Los emisores de stablecoins congelan activos presuntamente robados

El CEO de Tether, Paolo Ardoino, dijo que la empresa había congelado más de 1.567 millones de dólares en USDT asociados al presunto incidente de Binance. El CEO de Circle, Jeremy Allaire, reveló por separado que la compañía había congelado más de 800 millones de dólares en USDC en coordinación con las autoridades policiales y continuará asistiendo a los investigadores.

El CEO de First Digital, Vincent Chok, confirmó que el FDUSD robado en el ataque también había sido congelado. La empresa dijo que estaba monitoreando los acontecimientos y coordinando con Binance para proteger a los tenedores del token y evitar el movimiento de fondos robados.

El investigador de blockchain ZachXBT estimó que más de 2.830 millones de dólares habían sido congelados en redes blockchain, principalmente en USDT y USDC. Su investigación identificó aproximadamente 1.175,5 millones de USDT y 823 millones de USDC congelados en la dirección principal del atacante.

Binance dijo posteriormente que el total verificado de fondos congelados era de unos 3.000 millones de dólares y que trabajaba con autoridades policiales, emisores, empresas de inteligencia blockchain y socios de la industria para rastrear y congelar activos adicionales.

Update: The current verified total frozen amount is around $3 billion. Our teams continue to work closely with law enforcement, issuers, blockchain intelligence firms and industry partners to trace and freeze additional assets. We will only share confirmed figures and will provide further updates as more verified information becomes available. User funds are safe.

— Binance (@binance) October 30, 2026

La transacción EIP-7702 genera preguntas de seguridad

El presunto ataque, según se informó, apuntó al hot wallet de Binance, identificado como Binance 14. El análisis de blockchain indicó que el atacante envió una transacción con 50 autorizaciones EIP-7702, de las cuales una se ejecutó con éxito.

El mecanismo de autorización, introducido a través de la actualización Pectra de Ethereum, permite que las wallets de posesión externa deleguen ciertas funciones de control a contratos inteligentes. Según se informó, el atacante utilizó esta capacidad para asociar la wallet objetivo con un contrato externo, lo que habilitó transferencias no autorizadas.

Los investigadores sugirieron que se enviaron múltiples autorizaciones porque el nonce de transacciones de la wallet cambiaba a medida que continuaban los retiros. Una autorización tuvo éxito, permitiendo al atacante ejecutar la operación. El incidente pone de relieve un riesgo de seguridad relacionado con los permisos de firma de wallets: el acceso a la clave de firma de una wallet podría permitir a los atacantes redirigir saldos sustanciales con una sola transacción.

Binance dijo inicialmente que los retiros se reanudarían una vez completadas las verificaciones de seguridad.

Our team is conducting security checks. Withdrawals will resume as soon as the security issue is fully resolved. User funds remain safe. We’ll keep you updated. Thank you for your patience.

— Binance (@binance) October 29, 2026

Binance, según se informó, rastreó el incidente hasta una laptop de un ingeniero comprometida, que podría haber dado acceso a un entorno de servicios interno. El exchange dijo que no encontró evidencia de una filtración de claves privadas.

La firma de análisis de blockchain TRM Labs atribuyó el ataque a TraderTraitor, un grupo de hackers norcoreano, sobre la base de su investigación. TRM Labs estimó que aproximadamente 6.360 millones de dólares fueron transferidos desde wallets de Binance a través de 10 blockchains, con la mayor parte del movimiento ocurriendo en alrededor de 20 minutos.

La cofundadora de Binance, Yi He, indicó que la empresa cubriría las pérdidas de los clientes utilizando su Secure Asset Fund for Users (SAFU) y recursos corporativos. Los depósitos y retiros permanecieron suspendidos mientras el exchange realizaba evaluaciones de seguridad adicionales.

Binance will cover all losses. As a precaution, all deposits and withdrawals are temporarily suspended while our team conducts security checks, freezes funds, and works with law enforcement. We are working around the clock and will share a full post-mortem once the investigation is complete. Please rely only on official Binance channels for updates.

— Binance (@binance) October 30, 2026

En una actualización posterior, Binance dijo que el incidente podría haber involucrado una laptop de un ingeniero de DevOps comprometida que permitió a un atacante acceder a un contenedor de servicios y enviar transacciones de retiro no autorizadas. El exchange reiteró que no encontró evidencia de una filtración de la clave privada de ninguna wallet y dijo que publicaría un informe técnico detallado una vez completadas la investigación y la verificación de los hechos.

Binance estimó el impacto total en alrededor de 6.300 millones de dólares y dijo que aproximadamente 3.000 millones habían sido congelados on-chain. Señaló que todas las pérdidas serían cubiertas por SAFU y fondos de la empresa, y que se publicaría una actualización del Proof of Reserves después de la remediación.

Como precauciones inmediatas, Binance dijo que había suspendido temporalmente depósitos y retiros, revocado la autorización de la dirección afectada y contratado a autoridades policiales y socios de inteligencia blockchain para rastrear y recuperar los fondos. También instó a los usuarios a fiarse únicamente de los canales oficiales de Binance y dirigió a los clientes a Atención al Cliente de Binance para más preguntas.

La declaración completa del exchange fue publicada en X:

Los incidentes de Binance y Polymarket aumentan la presión del mercado

El jefe global de investigación de activos digitales de Standard Chartered, Geoffrey Kendrick, advirtió que el mercado podría experimentar mayores caídas mientras persista la incertidumbre en torno al incidente. Dijo que los inversores podrían mantenerse cautelosos hasta que se resuelvan los activos congelados y los investigadores ofrezcan mayor claridad sobre el ataque.

Las preocupaciones de seguridad en Binance coincidieron con acontecimientos en la plataforma de apuestas descentralizada Polymarket, que según se informó suspendió el trading internacional después de que hackers robaran más de 2,6 millones de dólares de cuentas de usuarios.

Binance dijo después que los depósitos no se vieron afectados, mientras que los retiros continuaban pausados mientras renovaba el servicio de retiros y las direcciones relacionadas. El exchange dijo que esperaba reanudar los retiros dentro de 48 horas y que su equipo de seguridad estaba rastreando la ruta completa del ataque a través de la computadora comprometida, que podría haber sido el punto de entrada del incidente.

Service Update

Deposits remain unaffected and continue to operate as normal. Withdrawals remain paused while our team completes a security revamp of the withdrawal service and its related addresses. We expect to resume within 48 hours, and will update with further details.

The incident stems from multiple factors. Our security team is tracing the full attack path through the compromised computer which may be the entry point of the incident. A comprehensive report with the root cause will follow. We will continue to share updates through official Binance channels.

— Binance (@binance) October 30, 2026

Kendrick también sugirió que el incidente de Binance podría acelerar un cambio de largo plazo hacia los exchanges descentralizados. Mantuvo una perspectiva alcista a largo plazo para Uniswap y conservó su precio objetivo de 100 dólares para UNI en 2030, argumentando que las preocupaciones de seguridad en torno a los exchanges centralizados podrían fomentar una mayor actividad de trading descentralizado.

Los tokens DeFi también caen

A pesar de los posibles beneficios a largo plazo para las plataformas de trading descentralizadas, sus tokens también enfrentaron presión vendedora. El UNI de Uniswap cayó más de 3%, mientras que Aster, el PUMP de Pump.fun, el JUP de Jupiter y el LIT de Litentry también operaron a la baja.

El HYPE de Hyperliquid fue una excepción notable, ganando aproximadamente 15% después de que Intercontinental Exchange, la matriz de la Bolsa de Valores de Nueva York, anunciara una alianza con Trade.xyz para introducir trading de futuros perpetuos impulsado por Hyperliquid en Estados Unidos, sujeto a aprobación regulatoria.

Mientras tanto, los traders de criptomonedas apalancados enfrentaron pérdidas sustanciales. Las liquidaciones totales del mercado alcanzaron aproximadamente 1.500 millones de dólares, con las posiciones largas representando la mayor parte del daño. Las liquidaciones relacionadas con Bitcoin totalizaron 468 millones de dólares, mientras que Ether representó otros 358 millones.

En el caso de Ethereum, según se informó, el atacante quedó reteniendo aproximadamente 197.460 ETH, junto con Ether envuelto tomado en préstamo y saldos menores de otros tokens. Los activos restantes se estimaron en alrededor de 600 millones de dólares, aunque la distribución completa de los fondos entre las redes seguía bajo investigación.

El incidente de Binance podría tener implicaciones más amplias para la seguridad de los exchanges de criptomonedas, la confianza institucional y la transición de la industria hacia la infraestructura financiera descentralizada. La prioridad inmediata de Binance es completar su investigación, reforzar los controles de seguridad internos y restablecer los depósitos y retiros normales. También se espera que el incidente aumente el escrutinio de los procedimientos de autorización de wallets y la infraestructura de firma de transacciones en toda la industria de las criptomonedas. Entre los desarrollos a seguir están el informe técnico prometido por Binance, la actualización del Proof of Reserves tras la remediación, la reanudación de los retiros y el resultado de los esfuerzos por rastrear o congelar activos adicionales.