El mayor hackeo de la historia cripto sacude a Binance y al mercado

Por
Søren Lund
-
El mayor hackeo de la historia cripto sacude a Binance y al mercado

El ecosistema cripto acaba de presenciar el evento de ciberseguridad más devastador de su historia, ya que este jueves 29 de octubre de 2026, la plataforma de intercambio de criptomonedas Binance, la más grande del mundo por volumen de operaciones y de usuarios, sufrió una brecha de seguridad masiva en sus billeteras calientes (hot wallets).  

Los flujos de fondos inicialmente detectados on-chain revelaban un drenaje bruto que oscilaba al momento de este reporte entre los 3.300 y los 5.700 millones de dólares a través de múltiples redes blockchain, superando ampliamente cualquier antecedente registrado en la industria, aunque posteriormente la cifra cambió. 

Indudablemente, el impacto en los mercados no se hizo esperar, ya que tras la confirmación del incidente por parte de la empresa y la posterior suspensión temporal de depósitos y retiros, el precio de Bitcoin se desplomó más de un 4,3 %, retrocediendo por debajo de la barrera de los 78.000 dólares para tocar mínimos de seis semanas.  

En lo que respecta a la segunda criptomoneda del mercado, Ethereum sufrió una pérdida similar cayendo a la zona de los 2.238 dólares, mientras que la ficha nativa del ecosistema, BNB, registró caídas superiores al 8 % en pocas horas. 

Las firmas de ciberseguridad apuntan a un exploit en el estándar EIP-7702. A diferencia de los ataques tradicionales a finanzas descentralizadas (DeFi) centrados en vulnerabilidades de contratos inteligentes, las investigaciones preliminares apuntan a un compromiso directo de las claves privadas de la billetera caliente principal del exchange (Binance 14). 

Sin embargo, el método de ejecución ha dejado perpleja a la comunidad técnica por su sofisticación, porque de acuerdo con firmas de análisis e inteligencia en cadena como Blockaid, los atacantes hicieron uso del estándar EIP-7702 de Ethereum —diseñado para delegar temporalmente el control de una billetera normal a un contrato inteligente—. 

Aprovechando que la billetera de Binance procesaba un volumen masivo de operaciones simultáneas y que su número de secuencia (nonce) cambiaba constantemente, los atacantes empaquetaron 50 autorizaciones firmadas con la clave privada comprometida en una sola transacción.  

Al calzar una de las firmas, se instaló automáticamente un contrato de barrido (sweeper) financiado previamente a través del mezclador Tornado Cash, por lo que en cuestión de minutos, el script automatizado comenzó a vaciar más de 1.600 millones de dólares en USDT, 167.464 ETH y docenas de otros tokens. 

El incidente desencadenó un estado de alerta y coordinación sin precedentes en la industria Web3 para neutralizar el avance del bot de drenaje. Paolo Ardoino, CEO de Tether, y Jeremy Allaire, CEO de Circle, confirmaron el congelamiento en cadena de más de 971 millones de dólares en USDT y 823 millones en USDC, respectivamente, que fue creciendo con los minutos.

 


Según el último reporte de Ardoino, se habían congelado más de 1,5 millones de USDT. Ardoino dijo: “Tether ha congelado más de 1567 millones de USDT relacionados con un posible hackeo de la plataforma de intercambio Binance. Proteger el sector y a nuestros socios es nuestra principal prioridad. ¡Cuídense todos!” y Changpeng Zhao, cofundador, ex CEO de Binance, pero a la vez el mayor accionista del exchange le dio las gracias al republicar su mensaje.

 

Por su parte, Allaire manifestó que “Circle está realizando un seguimiento exhaustivo de los informes sobre una posible vulnerabilidad que afecta a Binance. En coordinación con las fuerzas del orden, hemos congelado más de 800 millones de USDC relacionados con el incidente y seguiremos colaborando en la investigación”, al que también Zhao le dio las gracias. 

A esta respuesta se sumaron emisores de stablecoins como USD1 y el Consejo de Seguridad de la red de segunda capa Arbitrum, que ejecutó una transacción de emergencia para congelar 30,5 millones de dólares adicionales.

 


Witkoff, manifestó en X, que “USD1 ha tomado medidas proactivas para congelar los 27 millones de dólares asociados al hackeo de @binance. Respaldamos a nuestros socios del sector. Proteger a los usuarios y evitar que los actores malintencionados muevan fondos robados es una responsabilidad compartida” y el popular CZ agradeció a todos.

 


Sin embargo, en una actualización emitida por la cuenta oficial  de la plataforma, Binance confirmó que la cifra verificada de activos congelados asciende a 2.540 millones de dólares, lo que significa que la acción coordinada de la industria logró neutralizar más del 50 % de los fondos en tránsito.

 

Dickson Wu, ingeniero de seguridad sénior de la firma de seguridad Certik, informó en su cuenta de X: “Las billeteras activas («hot wallets») de Binance sufrieron hoy una pérdida de aproximadamente 6280 millones de dólares a través de 8 cadenas. 6070 millones de dólares fueron sustraídos en los primeros 55 minutos, y el atacante continuó extrayendo fondos de una billetera de Ethereum durante dos horas más”.  

“Desde entonces, Tether, Circle, Ripple, Paxos, World Liberty y Binance han congelado cerca de 2800 millones de dólares. Aproximadamente 3270 millones de dólares aún pueden moverse; se trata, en su mayoría, de BTC y ETH. He rastreado todo el proceso en la cadena de bloques («on-chain»), incluyendo cómo el atacante intentó adelantarse a las medidas de congelación”.  

Más tarde Binance lo habría confirmado en su cuenta de X: “Actualización: El monto total congelado verificado actual es de alrededor de $3 mil millones. Nuestros equipos continúan trabajando estrechamente con las fuerzas del orden, emisores, firmas de inteligencia blockchain y socios de la industria para rastrear y congelar activos adicionales”. 

“Solo compartiremos cifras confirmadas y proporcionaremos más actualizaciones a medida que esté disponible más información verificada. Los fondos de los usuarios están seguros”. Por su parte, Zhao se pronunció públicamente para transmitir calma a los usuarios. 

Claramente, este ataque se suma a la lista de los hacks del mes y se coloca en la cúspide de lo que medios como AXIOS han calificado como el “Octubre Negro” (Black October), para señalar un periodo marcado por una ola sin precedentes de ciberataques coordinados globales, muchos de ellos potenciados mediante vectores de inteligencia artificial.  

Apenas unas horas antes del evento en Binance, la plataforma de mercados de predicción Polymarket tuvo que congelar operaciones debido a un ataque a su proveedor de monitoreo web DebugBear, utilizado para inyectar drainers en la interfaz de usuario. 

Es innegable que estamos viviendo tiempos atípicos en 2026, por lo que el incidente en Binance marcará un hito regulatorio y técnico, ya que por un lado, reavivará el debate sobre la centralización y censura en la Web3, al demostrar la facilidad con la que los grandes emisores de stablecoins pueden congelar miles de millones de dólares en minutos.  

Pero por otro, obligará a las grandes instituciones de custodia a reestructurar sus arquitecturas de clave privada y los esquemas de firma multisig frente al uso de delegaciones de contratos en Ethereum.

 

Por lo pronto Binance ha dicho: “Binance cubrirá todas las pérdidas. Como medida de precaución, todos los depósitos y retiros están temporalmente suspendidos mientras nuestro equipo realiza verificaciones de seguridad, congela fondos y colabora con las autoridades”.  

“Estamos trabajando las 24 horas del día y compartiremos un informe completo post-mortem una vez que la investigación esté finalizada. Por favor, confíen solo en los canales oficiales de Binance para actualizaciones”, en su Blog reconoció que el ciberataque alcanzó un estimado de 6.300 millones de dólares. 

Aunque la solvencia de Binance evitó un colapso sistémico del mercado, el evento deja una advertencia clara para otros exchanges que deben anticipar que en cualquier momento correrán la misma suerte si es que ya no han sido hackeados y aún no lo saben.  

Es evidente que en la era de la automatización avanzada, la ciberseguridad de la infraestructura cripto enfrenta su desafío más complejo y todos tienen que poner sus barbas en remojo, por aquella expresión latina «Barbam propinqui radere, heus, cum videris, prabe lavandos barbula prudens pilos», que se refiere a «Cuando las barbas de tu vecino veas afeitar, pon las tuyas a remojar»

Advertencia "La inversión en criptoactivos no está regulada, puede no ser adecuada para inversores minoristas y perderse la totalidad del importe invertido"