Binance en alerta máxima por presunto megahackeo de miles de millones en criptoactivos

La comunidad cripto global se encuentra en estado de shock tras la detección de una serie de movimientos financieros sin precedentes que apuntan a un posible compromiso de seguridad en Binance, el exchange más grande del mundo. Las primeras alarmas se encendieron este 29 de octubre cuando diversos rastreos en la cadena de bloques revelaron la salida masiva de más de 2,000 millones de dólares en criptoactivos desde billeteras vinculadas a la compañía.

Ante la creciente incertidumbre, la plataforma reconoció públicamente que sus especialistas se encuentran revisando los avisos sobre una falla de seguridad, aunque hasta el momento ha evitado calificar el incidente como un hackeo consumado y no ha detallado el origen exacto de los fondos movilizados. Las cifras sobre la magnitud real del golpe varían significativamente según la firma de análisis consultada.

Con base en registros de Arkham Intelligence, CoinDesk calculó que el atacante habría tomado el control de más de 5,700 millones de dólares distribuidos en bitcoin, ether y stablecoins, mientras que The Block rastreó transferencias por unos 3,550 millones de dólares hacia una dirección no identificada. Por su parte, Conor Grogan, directivo de Coinbase, estimó que los activos comprometidos podrían ascender hasta los 5,800 millones de dólares, lo que convertiría este evento en el mayor ciberataque financiero de la historia reciente si se confirman las sospechas.

Pese al nerviosismo generalizado en el mercado, Binance emitió un mensaje de calma afirmando que los fondos de sus clientes se encuentran a salvo y bajo custodia segura. Sin embargo, la compañía no ha aclarado el motivo de las transacciones ni ha proporcionado detalles técnicos sobre lo ocurrido.

Changpeng Zhao, cofundador y exCEO de la empresa, fue más tajante y señaló que todo apunta a un hackeo consumado, aunque recordó que ya no forma parte de la dirección operativa y que, en su calidad de accionista, confía en que los usuarios sean respaldados en su totalidad. Para contingencias de esta clase, la firma cuenta con el fondo de emergencia SAFU, tasado en cerca de 1,000 millones de dólares en febrero de 2026, pero no se ha confirmado su activación ni representa una garantía automática de compensación para los afectados.

La respuesta del sector cripto no tardó en llegar y los principales emisores de stablecoins intervinieron directamente sobre la red para evitar que el presunto atacante lavara el botín.

Paolo Ardoino, director general de Tether, anunció el congelamiento de más de 1,570 millones de dólares en USDT vinculados al caso, mientras que Jeremy Allaire, máximo responsable de Circle, confirmó la inmovilización de más de 800 millones de dólares en USDC en coordinación con las autoridades para neutralizar las transferencias del sospechoso. En el terreno técnico aún no hay un veredicto definitivo, pero sí pistas relevantes que podrían explicar la vulnerabilidad.

Un análisis elaborado por Odysseas, fundador de Phylax System, vinculó la actividad de una billetera catalogada como Binance 14 con EIP-7702, una propuesta de mejora en Ethereum que permite transferir la ejecución de código a un contrato inteligente mediante una firma autorizada. Si alguien consigue esa autorización de manera ilegítima, puede vaciar fondos de forma continuada sin requerir nuevas aprobaciones por cada envío, lo que explicaría la magnitud y velocidad de las transferencias detectadas.

Todavía se investiga si el atacante sustrajo una clave privada, engañó a un operador para firmar la transacción o se aprovechó de otra vulnerabilidad del sistema. La noticia acentuó el tropiezo general del mercado y CoinDesk reportó que el precio de bitcoin retrocedió hacia el rango de los 78,800 dólares, arrastrando caídas en ether y BNB, si bien la jornada ya mostraba números rojos antes del anuncio.

El impacto también salpicó a proyectos con nexos comerciales con el exchange, como Ethena, que reconoció una exposición no realizada de 8. 8 millones de dólares con Binance, aunque aclaró que sus garantías operativas permanecen resguardadas en custodia externa fuera de la plataforma. Si se confirma el monto total sustraído, el caso reescribiría los registros de ciberdelincuencia financiera y superaría ampliamente el ataque contra Bybit en febrero de 2025, donde se robaron cerca de 1,500 millones de dólares en una operación atribuida por el FBI a hackers norcoreanos.

El lugar exacto que ocupará Binance en esta lista dependerá del saldo final que logren auditar las autoridades competentes en las próximas semanas..