El hackeo de Binance que podría ser el mayor de la historia del cripto

En la tarde del 29 de octubre de 2026, datos on-chain revelaron movimientos inusuales de carteras calientes vinculadas a Binance, el mayor exchange de criptomonedas del mundo. En cuestión de minutos, más de 2.770 millones de dólares en activos —incluyendo 167.000 ETH y cientos de millones en USDC y USDT— fueron transferidos a direcciones inexploradas. Tether congeló 971 millones en USDT y Circle, 823 millones en USDC en la cartera de destino, totalizando cerca de 1.800 millones de dólares bloqueados. El fundador de Binance, Changpeng Zhao, afirmó que el incidente "parece un hackeo" y espera que los fondos de los usuarios estén "totalmente cubiertos". Binance aún no ha confirmado el impacto en los fondos de los clientes. Si se confirma, sería la mayor robo de la historia del sector, más de triplicando el récord anterior de 1.500 millones de dólares de Bybit en febrero de 2025.

Qué ocurrió

A las 20:24 UTC del 29 de octubre, una transacción en Ethereum movió aproximadamente 167.464 ETH —cerca de 388 millones de dólares en la época— desde una cartera caliente de Binance hacia una nueva cuenta controlada externamente. La dirección de origen, 0x7C86…5CA0, no había sido financiada directamente por Binance: recibió solo tres depósitos de cerca de 0,1 ETH cada uno, todos provenientes de Tornado Cash, un servicio de mezcla de cripto que ofusca el origen de los fondos. En menos de 15 minutos, esa dirección reenvió 195.460 ETH —cerca de 450 millones— a otra dirección recién creada, mientras mantenía cerca de 1.500 millones en tokens.

Los datos on-chain muestran que las transferencias totalizaron 3.510 millones en la red Ethereum, 1.440 millones en 18.270 Bitcoin y 630 millones en la red Tron, sumando un potencial total de hasta 5.570 millones de dólares si todos los movimientos son confirmados como parte del mismo incidente.

El exchange reaccionó suspendiendo retiros en múltiples redes "como medida preventiva", según un comunicado enviado a la prensa. "Somos conscientes de los informes de un posible problema de seguridad y estamos investigando activamente", escribió Binance. "Nuestros equipos de seguridad están revisando toda la información relevante con urgencia". Sin embargo, la compañía reiteró que "los fondos de los usuarios están completamente seguros" y que aún "no ha confirmado ningún impacto en los fondos de los clientes".

Por qué importa la arquitectura

Lo que hace este caso particularmente interesante no es solo la magnitud, sino el vector de ataque. Las carteras calientes —aquellas conectadas a internet para procesar retiros de clientes— han sido objetivo de muchos ataques a lo largo de la historia del cripto. Lo que distingue este incidente es que la transacción fue activada por una cartera alimentada exclusivamente por Tornado Cash. Esto sugiere un compromiso de firmas digitales en lugar de un simple robo de claves privadas, lo que implicaría un ataque más sofisticado al proceso de aprobación de transacciones del exchange.

Exchanges como Binance usan múltiples firmas (multisig) para carteras calientes: varias claves individuales deben aprobar cualquier transacción por encima de un umbral. Si alguien logró hacer que una cartera de firmas aprobara transferencias masivas sin autorización, esto plantea preguntas sobre cómo Binance gestiona sus claves de firma y si el compromiso se extendió a otros sistemas.

La decisión de Binance de no confirmar el hackeo de inmediato, incluso cuando Changpeng Zhao ya había identificado públicamente el incidente, refleja el delicado equilibrio entre transparencia y pánico del mercado. La confirmación inmediata podría disparar una carrera de retiros; el silencio prolongado alimenta especulaciones.

Qué dicen los expertos

Investigadores on-chain como Spreek, que flagreó la transferencia por primera vez en X, observaron que el movimiento "PODE" ser mantenimiento de cartera rutinario, pero "parece extremadamente sospechoso". El patrón de transferencia —dirección nueva, vía Tornado Cash, reenvío inmediato a otra dirección no rastreable— refleja el comportamiento clásico de hackers que intentan ofuscar el origen de los fondos antes de que el exchange pueda congelarlos.

La velocidad de los movimientos fue impresionante. Tether y Circle lograron congelar cerca de 1.800 millones de dólares en la cartera de destino, pero cerca de 450 millones en ETH ya habían sido reenviados a una segunda dirección nueva, inaccesible para congelamientos de emisores de stablecoins. Los exchanges descentralizados, donde los fondos pueden intercambiarse rápidamente, son la próxima barrera para cualquier intento de recuperación.

El contexto histórico

Si se confirma, el incidente de Binance superará ampliamente el récord anterior: el hackeo de Bybit en febrero de 2025, en el que el grupo Lazarus (vinculado a Corea del Norte) robó 1.500 millones de dólares al comprometer la cartera fría del exchange. Bybit cubrió todas las pérdidas y mantuvo su operación. En Binance, el caso más grave anteriormente fue en mayo de 2019, cuando 7.000 BTC (en la época cerca de 40 millones de dólares) fueron robados de carteras calientes.

El contraste es revelador: en 2025, el ataque a Bybit comprometió una cartera fría (almacenamiento offline, mucho más seguro). En 2026, el ataque a Binance comprometió carteras calientes con un vector más sofisticado. La evolución de las técnicas de ataque sigue la evolución de las defensas —cuando una capa se fortalece, los criminales buscan vulnerabilidades en otra.

El impacto en el mercado

Las noticias dispararon una venta generalizada en el mercado cripto. Bitcoin cayó por debajo de 78.900 dólares, Ether perdió 4% y el BNB —token nativo del propio Binance— se desplomó 7%, con una caída de 6% en una sola hora. Cerca de 620 millones de dólares en posiciones apalancadas fueron liquidadas en una hora, siendo el 97% posiciones largas (compras). La volatilidad muestra cuán sensible sigue siendo el mercado ante cualquier noticia relacionada a exchanges.

La respuesta de los mercados tradicionales también merece nota: los ETFs de Bitcoin spot registraron 442,67 millones de dólares en entradas netas el jueves anterior, mostrando un retorno de la demanda institucional incluso en medio de la agitación. Esto sugiere que los inversores institucionales están dispuestos a comprar la corrección, mientras los traders de corto plazo reaccionan al pánico.

La pregunta que queda

En un sector que se autoproclama construido en transparencia —blockchains públicamente verificables, carteras auditables, contratos inmutables— un único punto de fallo puede comprometer billones. La pregunta que se impone no es si la próxima crisis vendrá, sino cuándo. Y la respuesta depende menos de tecnología que de gobernanza: quién controla las claves, quién aprueba transacciones y qué ocurre cuando la confianza es la verdadera moneda.

Fuentes: TechCrunch, Decrypt, Cyber Kendra

✓ Fuentes independientes cruzadas y verificadas antes de la publicación