Binance congela parte de los fondos tras un posible hackeo de hasta 6.300 millones de dolares

Binance, el mayor exchange de criptomonedas del mundo por volumen de negociacion, suspendio el jueves 29 de octubre los depositos y las retiradas de fondos despues de detectar movimientos no autorizados desde varias de sus carteras calientes en las redes Ethereum, Arbitrum y Avalanche. La firma de seguridad blockchain Blockaid informo que investigaba salidas sospechosas por un valor cercano a los 3.300 millones de dolares desde direcciones asociadas a Binance, lo que disparo la alarma en el sector cripto.

En un primer comunicado publicado en su cuenta oficial de X a las 17:16 hora del este de EE.UU., Binance afirmo que sus equipos eran "conscientes de informes sobre un posible problema de seguridad" y que estaban "investigando activamente", sin confirmar en ese momento ningun impacto sobre los fondos de los usuarios. Trece minutos despues, a las 17:29, la compañia publico una version actualizada en la que aseguraba que "los fondos de los usuarios estan completamente seguros" y que las retiradas se reanudarian "en cuanto el problema de seguridad quede totalmente resuelto".

Binance situo el impacto economico estimado del incidente en unos 6.300 millones de dolares, aunque la propia compañia aclaro que esa cifra no equivale necesariamente al monto efectivamente robado, ya que incluye fondos ya congelados o recuperados. Hasta el momento se ha logrado inmovilizar en cadena alrededor de 3.000 millones de dolares gracias a la colaboracion con otras empresas del ecosistema.

Segun la investigacion preliminar divulgada por Binance, el origen del incidente estaria en el ordenador portatil comprometido de un ingeniero de DevOps de la compañia, lo que habria permitido a un atacante acceder a un contenedor de servicios internos y ordenar retiradas no autorizadas. Binance insistio en que no ha hallado "ninguna evidencia" de que se hayan filtrado las claves privadas de las carteras, una distincion relevante porque descartaria un compromiso estructural del sistema de custodia.

Las emisoras de stablecoins reaccionaron de inmediato. Tether congelo cerca de 1.570 millones de dolares en USDT vinculados a las direcciones senaladas por los analistas de blockchain, mientras que Circle bloqueo mas de 800 millones de dolares en USDC, hasta sumar un total combinado superior a los 2.380 millones de dolares. Ripple tambien participo en las labores de contencion congelando fondos relacionados, segun informaron varios medios especializados en criptomonedas.

Changpeng Zhao, fundador de Binance y ya sin cargo ejecutivo en la compañia pero todavia accionista, escribio en redes sociales que "parece tratarse de un hackeo a Binance" y que, como accionista, esperaba que "todos los fondos de los usuarios queden cubiertos en su totalidad". Binance reitero su compromiso de cubrir cualquier perdida confirmada a traves de su fondo de garantia SAFU (Secure Asset Fund for Users) y de recursos propios de la compañia, y anuncio que publicara una prueba de reservas actualizada una vez concluyan las labores de remediacion.

El episodio tuvo un impacto inmediato en los mercados: el precio del bitcoin cayo mas de un 3 por ciento en 24 horas, situandose por debajo de los 79.000 dolares, su nivel mas bajo desde septiembre, en medio de la preocupacion renovada sobre la seguridad de los grandes exchanges centralizados. De confirmarse las cifras mas altas difundidas, el incidente se convertiria en uno de los mayores robos de la historia del sector cripto, por delante del hackeo a Bybit de 1.500 millones de dolares registrado en 2025.

Hasta la fecha, Binance no ha identificado publicamente a ningun responsable ni ha atribuido el ataque a un grupo o pais concreto, y la cifra final de fondos efectivamente sustraidos sigue sin confirmarse: las estimaciones de distintas firmas de analisis blockchain oscilan entre 2.000 y 5.800 millones de dolares. La compañia mantiene suspendidas las retiradas mientras completa las verificaciones de seguridad y ha pedido prudencia hasta que se publiquen actualizaciones a traves de sus canales oficiales.

La cobertura informativa sobre el origen del ataque es, por ahora, contradictoria. El medio TechCrunch informo el 29 de octubre de que no se habia identificado publicamente a ningun grupo concreto como responsable, mientras que otras firmas de analisis blockchain citadas por diferentes medios especializados senalaron indicios preliminares de un posible vinculo con colectivos de hackers norcoreanos, en linea con la atribucion que las autoridades estadounidenses hicieron en 2025 al hackeo de Bybit. Binance no ha confirmado ni desmentido esa hipotesis en sus comunicados oficiales, por lo que debe tratarse como una linea de investigacion preliminar y no como un hecho establecido.

El episodio ha reactivado el debate regulatorio sobre la supervision de los grandes exchanges centralizados, que custodian fondos de decenas de millones de usuarios sin las mismas exigencias de capital, segregacion de activos y auditoria que rigen a la banca tradicional. Analistas citados por medios financieros especializados senalaron que, si se confirman las cifras mas altas difundidas por Binance, el caso superaria en magnitud a los hackeos historicos de Mt. Gox, Coincheck y Bybit, consolidandose como el mayor robo de criptoactivos documentado hasta la fecha. Esos mismos analistas advirtieron, no obstante, que las cifras preliminares en incidentes de este tipo suelen revisarse a la baja conforme avanza la investigacion forense y se reconcilian los movimientos en cadena, por lo que el dato definitivo podria tardar semanas en confirmarse.