Más de 2.000 millones salen de carteras vinculadas a Binance y se sospecha de un hackeo histórico

El 29 de octubre, The Information publicó que un análisis de transacciones en blockchain había detectado la salida de criptoactivos por más de 2.000 millones de dólares desde carteras asociadas a Binance, la mayor plataforma de intercambio de criptomonedas del mundo. Los movimientos despertaron sospechas de un posible ataque. La empresa reconoció públicamente que sus equipos investigan los avisos sobre un problema de seguridad, pero no ha confirmado que haya sufrido un hackeo ni ha explicado el origen de las transferencias.

Las cifras sobre el alcance varían mucho según la fuente. CoinDesk, citando datos de Arkham Intelligence, situó en más de 5.700 millones de dólares el valor de los activos atribuidos al presunto atacante, entre ellos bitcoin, ether y stablecoins. The Block documentó unos 3.550 millones recibidos por una cartera sin identificar. Conor Grogan, directivo de Coinbase, estimó que la cantidad potencialmente implicada podría llegar a 5.800 millones.

Binance ha transmitido tranquilidad: asegura que los fondos de sus usuarios están completamente seguros, aunque no ha dicho qué originó los movimientos. Changpeng Zhao, cofundador y antiguo CEO, fue más lejos y señaló que todo apunta a un hackeo, aunque precisó que ya no dirige la plataforma y que, como accionista, espera que los clientes queden completamente cubiertos. La compañía cuenta con SAFU, un fondo de emergencia valorado en unos 1.000 millones de dólares en febrero de 2026. No ha anunciado que vaya a usarlo en este episodio, y su existencia tampoco garantiza de forma automática una compensación.

Otras empresas reaccionaron. Paolo Ardoino, CEO de Tether, afirmó que su compañía congeló más de 1.570 millones de dólares en USDT relacionados con el posible incidente. Jeremy Allaire, de Circle, comunicó el bloqueo de más de 800 millones en USDC, según explicó, en coordinación con las autoridades. Ambas firmas emiten stablecoins, criptomonedas diseñadas para mantener un valor estable, y pueden impedir que ciertas direcciones transfieran esos activos.

El rastro técnico ofrece indicios, pero no una explicación definitiva. Odysseas, fundador de Phylax System, relaciona las operaciones de una cartera identificada como Binance 14 con EIP-7702, una funcionalidad de Ethereum que permite delegar la ejecución de código a un contrato inteligente mediante una autorización firmada. Si esa autorización se obtuviera indebidamente, un tercero podría mover fondos sin nuevas firmas del propietario en cada operación. Sigue sin saberse si alguien consiguió una clave privada, obtuvo una firma mediante engaño o usó otro procedimiento.

La incertidumbre coincidió con nuevas caídas en las principales criptomonedas. CoinDesk situó el bitcoin en torno a los 78.800 dólares y registró retrocesos en ether y BNB, aunque el mercado ya atravesaba una jornada negativa antes de las primeras informaciones sobre el posible ataque. El episodio también puso el foco en empresas con vínculos financieros con la plataforma. Ethena, según The Information, declaró una exposición no realizada de 8,8 millones de dólares a Binance y aseguró que los activos usados como garantía están custodiados por terceros fuera del exchange.

Para valorar si sería un récord, hay antecedentes. En febrero de 2025, Bybit sufrió el robo de unos 1.500 millones de dólares, atribuido por el FBI a hackers norcoreanos. Además, según Arkham Intelligence, en 2020 se habrían sustraído 127.426 bitcoins de carteras vinculadas al grupo minero LuBian, valorados entonces en unos 3.500 millones, un episodio que sus protagonistas no reconocieron públicamente. Si el incidente de Binance se confirma, su lugar en esa lista dependerá del importe finalmente acreditado y del criterio de comparación.