Binance investiga salida de 2.000 millones en hackeo

Un movimiento sospechoso sacude la plataforma cripto más grande del mundo

La seguridad de los activos digitales depende en gran medida de la capacidad de las plataformas para protegerlos. Cuando ocurre un hackeo Binance de esta magnitud, se ponen en tela de juicio los sistemas de protección más avanzados. En la madrugada del 29 de octubre de 2026, la mayor bolsa de intercambio de criptomonedas del planeta reconoció que sus equipos investigan un incidente de seguridad tras detectarse transferencias anómalas desde carteras corporativas.

Los analistas de blockchain documentaron la salida de múltiples activos digitales valorados en más de 2.000 millones de dólares desde direcciones asociadas a Binance. La compañía confirmó públicamente que estudia los reportes sobre una posible brecha de seguridad, aunque inicialmente se abstuvo de confirmar un ataque directo o explicar el origen de esas transacciones inusuales. Esta cautela contrasta con la gravedad de las cifras que circulan en el sector.

Cifras contradictorias sobre la magnitud del incidente

Las estimaciones sobre el alcance del incidente varían considerablemente según la fuente analítica consultada. CoinDesk, citando datos de Arkham Intelligence, documentó que los activos atribuidos al presunto atacante superan los 5.700 millones de dólares, incluyendo bitcoin, ether y stablecoins de diversas denominaciones.

The Block, por su parte, registró movimientos de aproximadamente 3.550 millones de dólares hacia una dirección sin identificar. Conor Grogan, ejecutivo de Coinbase, planteó estimaciones aún más elevadas, sugiriendo que la cantidad potencialmente comprometida podría alcanzar los 5.800 millones de dólares. Estas discrepancias reflejan la dificultad de cuantificar con precisión los movimientos en la blockchain cuando múltiples carteras y tokens están involucrados.

Respuesta institucional y medidas de contención

Binance ha buscado tranquilizar a sus usuarios asegurando que los fondos depositados en la plataforma permanecen completamente protegidos. Sin embargo, esta declaración no ha venido acompañada de detalles técnicos sobre lo ocurrido o sobre cómo se producirá la recuperación de los activos desaparecidos.

Changpeng Zhao, fundador y antiguo director ejecutivo de Binance, se pronunció en términos más directos, indicando que todo sugiere un ataque cibernético Binance de consideración. A pesar de su papel histórico en la plataforma, Zhao aclaró que ya no participa en la gestión operativa. Como accionista, expresó su confianza en que los clientes reciban compensación completa. La compañía dispone de SAFU, un fondo de emergencia valorado en aproximadamente 1.000 millones de dólares desde febrero de 2026, aunque su activación para este episodio no ha sido anunciada oficialmente.

Coordinación internacional para congelar activos

La respuesta no se limitó únicamente a Binance. Paolo Ardoino, CEO de Tether, informó que la empresa congeló más de 1.570 millones de dólares en tokens USDT vinculados al incidente. Jeremy Allaire, máximo responsable de Circle, comunicó el bloqueo de más de 800 millones en USDC, aclarando que esta acción se ejecutó en coordinación con autoridades regulatorias. Ambas empresas emiten stablecoins, criptomonedas diseñadas para mantener una paridad de valor con monedas fiduciarias, lo que les permite bloquear direcciones específicas e impedir transferencias.

Esta capacidad de congelación representa un mecanismo de defensa crucial en casos de robo de criptomonedas Binance de gran escala, permitiendo que los emisores de stablecoins colaboren activamente en la contención de fondos robados antes de que sean convertidos o transferidos a monederos imposibles de rastrear.

Análisis técnico y posibles vectores de ataque

Los investigadores de seguridad han comenzado a analizar el rastro técnico dejado por los movimientos. Un análisis de Odysseas, fundador de Phylax System, sugiere que las operaciones podrían estar relacionadas con EIP-7702, una funcionalidad reciente de Ethereum que permite delegar la ejecución de código a contratos inteligentes mediante autorizaciones firmadas.

Este protocolo, en determinadas circunstancias, podría permitir que un tercero ejecute movimientos de fondos sin necesidad de firmas adicionales del propietario para cada operación. Sin embargo, persisten incógnitas cruciales: ¿fue comprometida una clave privada?, ¿se obtuvo una firma mediante ingeniería social?, ¿se explotó una vulnerabilidad técnica específica? La seguridad del exchange Binance depende de respuestas a estas preguntas fundamentales.

Impacto en los mercados de criptomonedas

La noticia del incidente coincidió con nuevas caídas en las principales criptomonedas. Bitcoin se situó alrededor de los 78.800 dólares, mientras que ether y BNB registraron retrocesos significativos. No obstante, los mercados ya atravesaban una jornada de tendencia negativa antes de que trascendieran los detalles sobre el posible ataque, lo que sugiere que otros factores macroeconómicos también influyeron en la volatilidad.

El incidente Binance 2026 generó preocupaciones adicionales entre empresas con exposición directa a la plataforma. Ethena declaró una exposición no realizada de 8,8 millones de dólares a Binance, aunque especificó que los activos utilizados como garantía están custodiados por terceros externos al exchange, lo que les proporciona cierta protección ante una brecha de seguridad en la plataforma principal.

Contexto histórico de hackeos en criptomonedas

Para dimensionar la severidad de este incidente, es relevante examinar precedentes en el sector. En febrero de 2025, Bybit sufrió el robo de aproximadamente 1.500 millones de dólares, un ataque que el FBI atribuyó a hackers norcoreanos vinculados a grupos estatales.

Existe otro caso que requiere matización: Arkham Intelligence documentó que en 2020 fueron sustraídos 127.426 bitcoins de carteras del grupo minero LuBian, que entonces representaban aproximadamente 3.500 millones de dólares en valor. Este episodio nunca fue reconocido públicamente por sus protagonistas, permaneciendo como un incidente de difícil verificación independiente.

Si se confirma el incidente de Binance con las cifras más elevadas citadas, su posición en el ranking histórico de mayores robos en criptomonedas dependerá del monto finalmente acreditado y de la metodología utilizada para comparar diferentes ataques. La conclusión definitiva sobre si se trata de un hackeo histórico solo será posible una vez que Binance proporcione un análisis forense completo de lo ocurrido.