El fundador de Binance, Changpeng Zhao (CZ), ha escrito en X que sí parece un hackeo. En el mismo mensaje asegura que los fondos de los usuarios están seguros, aunque aclara que ya no dirige la compañía y que, como accionista, espera que estén completamente cubiertos.
Tether y Circle han anunciado la congelación de fondos vinculados al posible incidente. El consejero delegado de Tether, Paolo Ardoino, cifra el bloqueo en más de 1.567 millones de USDT. Jeremy Allaire, máximo responsable de Circle, comunica la congelación de más de 800 millones de USDC, en coordinación con las fuerzas del orden. Los anuncios suman más de 2.367 millones de dólares en stablecoins bloqueadas.
El posible ataque a Binance se incorpora a una historia de robos que ha ido cambiancodo con la industria. Primero afectó a plataformas de Bitcoin; después, a contratos inteligentes, puentes entre redes y sistemas de firma y custodia.
Mt. Gox
Uno de los primeros grandes episodios fue Mt. Gox. Su caída en 2014 convirtió la seguridad de los exchanges en un problema conocido fuera del reducido círculo de usuarios de Bitcoin. La investigación del Departamento de Justicia de Estados Unidos sitúa el inicio de las sustracciones en 2011. Según la acusación, los responsables utilizaron accesos no autorizados a los servidores y las claves privadas de Mt. Gox para sustraer aproximadamente 647.000 bitcoins entre septiembre de ese año y, al menos, mayo de 2014. Por tanto, el ataque a Mt. Gox fue un proceso prolongado de sustracciones que contribuyó a la insolvencia de la plataforma.
2016: The DAO y Bitfinex
En junio de 2016, un atacante explotó una vulnerabilidad del contrato inteligente de The DAO, un proyecto de inversión construido sobre Ethereum. El ataque permitió extraer más de 3,6 millones de ETH y desencadenó una de las decisiones más controvertidas de la historia de la red.
Ethereum aprobó una bifurcación que permitió recuperar los fondos. La parte de la comunidad que rechazó esa intervención continuó con la cadena que pasó a conocerse como Ethereum Classic. La vulnerabilidad afectaba al proyecto de The DAO, no al protocolo de Ethereum. En agosto de ese mismo año, Bitfinex sufrió un robo de alrededor de 120.000 bitcoins. El Departamento de Justicia estadounidense explicó que el atacante accedió a su red y autorizó fraudulentamente más de 2.000 transacciones. Para compensar las pérdidas, Bitfinex entregó tokens BFX a los clientes, que posteriormente fueron amortizados o convertidos en acciones de su matriz.
Coincheck y Binance
En enero de 2018, Coincheck sufrió el robo de 526,3 millones de tokens NEM de una cartera conectada a internet. La documentación presentada por la compañía ante la SEC recoge el incidente y señala que compensó a los clientes afectados. El ataque fue valorado entonces en torno a 530 millones de dólares.
El 7 de mayo de 2019, Binance fue víctima de su primer robo. Los autores del mismo sustrajeron 7.000 bitcoins en una sola transacción, por un valor cercano a 41 millones de dólares. La plataforma explicó que la cartera afectada contenía aproximadamente el 2% de sus reservas de bitcoin. La compañía cubrió íntegramente el incidente mediante su fondo de emergencia SAFU, sin afectar a los fondos de los usuarios.
KuCoin y Poly Network
En septiembre de 2020, KuCoin sufrió un ataque que afectó a activos valorados en aproximadamente 285 millones de dólares, según el balance publicado por la propia empresa. Su investigación atribuyó la sustracción a una intrusión que permitió obtener las claves privadas de varias carteras operativas.
En agosto de 2021, Poly Network registró otro de los mayores ataques del sector: unos 610 millones de dólares extraídos mediante un fallo en los contratos que permitían operar entre distintas blockchains. El atacante terminó devolviendo los fondos.
2022: los puentes entre blockchains concentran grandes ataques
Los puentes, infraestructuras que permiten trasladar activos o su representación entre distintas redes, se convirtieron en objetivos especialmente importantes en 2022.
Wormhole sufrió en febrero de 2022 un ataque de unos 320 millones de dólares. En marzo, Ronin, la red vinculada al videojuego Axie Infinity, perdió más de 600 millones. En octubre llegó el ataque a BSC Token Hub, el puente de BNB Chain. El fallo permitió crear dos millones de BNB, valorados en cerca de 570 millones de dólares. La respuesta de los validadores y otros participantes limitó el movimiento de una parte importante de esos activos.
2023 y 2024: protocolos financieros y exchanges
En marzo de 2023, Euler Finance sufrió un ataque que permitió extraer activos valorados en unos 197 millones de dólares. Tras negociar con el atacante, el proyecto recuperó los fondos. Ese año también se registraron ataques importantes contra Mixin Network y Poloniex. En 2024 destacaron los sufridos por DMM Bitcoin, con unos 305 millones de dólares, y WazirX, con aproximadamente 235 millones.
Bybit en 2025
El 21 de febrero de 2025, Bybit sufrió el robo de aproximadamente 1.500 millones de dólares en activos digitales. El FBI atribuyó la operación a Corea del Norte y explicó que los responsables estaban convirtiendo y dispersando los fondos entre miles de direcciones.
Los ataques continuaron en 2026. Chainalysis documenta el sufrido por Drift en abril, de unos 285 millones de dólares, y el de Bitget en septiembre, de aproximadamente 387 millones, aunque ninguno alcanzó la dimensión del caso Bybit. Hace escasos minutos, Binance ha dicho en su cuenta de X el equipo del exchange está realizando verificaciones de seguridad y que los retiros se reanudarán tan pronto como el problema de seguridad se haya resuelto completamente. «Los fondos de los usuarios siguen siendo seguros. Te mantendremos informado. Gracias por tu paciencia», indica.
Hace un minuto, Binance ha anunciado la suspensión temporal de determinadas operaciones de Binance Alpha que utilizan fondos de la billetera spot y las operaciones se reanudarán cuando se resuelva el problema. La compañía insiste en que los fondos de los usuarios permanecen seguros.
El recuento sube a más de 5.600 millones
La cuenta Watcher.Guru fue la primera en publicar el recuento completo, a las 21:42 UTC del 29 de octubre, con el desglose por activo que después replicaron otros medios. La suma supera los 5.600 millones de dólares, un 58% por encima de los 3.550 millones iniciales.
- 1.450 millones en bitcoin
- 1.570 millones en USDT
- 875 millones en ether
- 823 millones en USDC
- 234 millones en TRX
- 88,5 millones en RLUSD
- 75 millones en wBETH
- 50 millones en XAUT
- 447,5 millones en otros tokens
El total por red que publica Decrypt cuadra con esa suma: al menos 5.570 millones, con 3.510 millones en Ethereum, 18.270 bitcoins valorados en 1.440 millones en la red de Bitcoin y 630 millones en Tron. Arkham Intelligence, que sigue 55 direcciones bajo la etiqueta binance-hacker-1029, eleva las tenencias vigiladas a unos 5.780 millones.
Conviene separar dos medidas que se mezclan en la conversación pública. El desglose por activo mide lo que hoy hay en las carteras vigiladas; el total por red mide lo que salió de Binance. Arkham avisa de que esa cifra es el valor de las tenencias rastreadas y no un importe de robo confirmado, y el exchange sigue sin publicar un cálculo propio.
Cuatro minutos hasta el primer barrido
La secuencia que reconstruye Etherscan sitúa el arranque a las 20:20 UTC, cuando una dirección financiada a través de Tornado Cash activó una delegación EIP-7702 sobre la cartera etiquetada como Binance 14. Esa función de Ethereum permite que una cartera corriente ejecute código de contrato inteligente, y la delegación persiste: el código puede autorizar transferencias posteriores sin una firma nueva del titular. Cómo obtuvo el atacante esa firma sigue sin explicación.
Cuatro minutos después, a las 20:24, salieron de Binance 14 unos 167.464 ETH junto a 63 transferencias de tokens, entre ellas 1.615 millones de USDT, rumbo a una dirección recién creada. Veinticuatro segundos más tarde, Binance 16 envió otros 28.005,6 ETH al mismo destino, y las llamadas a través de Binance 14 drenaron 780 millones de USDC de la cartera etiquetada como Hot Wallet 34.
El rastro quedó a la vista de cualquiera con un explorador de bloques. El analista Spreek dio la voz de alarma antes que nadie y la firma PeckShield marcó las salidas a las 20:55 UTC.
Las stablecoins congeladas no llegan a la mitad
Tether bloqueó 1.567 millones de USDT y Circle subió su cifra a 823 millones de USDC, por encima de los 800 que comunicó en el primer mensaje. Ambas compañías redondean el total congelado en más de 2.300 millones. A esos dos emisores se sumó Ripple, que bloquearía alrededor de 200 millones de RLUSD según la co-consejera delegada de Binance, Yi He. Con las tres cifras, la congelación ronda los 2.590 millones, un 45% de lo sustraído.
El resto queda fuera del alcance de cualquier emisor. Bitcoin no tiene quién lo bloquee y el ether tampoco: a las 22:07 UTC había unas 253.000 unidades de ETH repartidas en dos carteras sin movimientos de salida. Parte del USDT que ya había saltado a direcciones posteriores tampoco está bloqueada.
Uniswap, Aave y el castigo del mercado
El atacante no se quedó quieto. Los registros de Etherscan muestran salidas a través de Uniswap: una cartera puente recibió 20.940 ETH a las 20:34 UTC, otra 3.552 a las 20:47 y dos más se repartieron unos 18.085 y 16.498. En Aave el movimiento fue distinto. Entre las 20:57 y las 21:01, una cartera depositó 10 millones y luego 50 millones en USDT y pidió prestados 3.271 y 16.491 ETH contra ese colateral, lo que llevó al fundador de Phylax Systems, Odysseas Lamtzidi, a hablar de «contagio en plena expansión».
Ninguno de los dos protocolos muestra un fallo propio. Aave congeló después sus mercados V3 en la red principal de Ethereum, lo que impide nuevos depósitos y préstamos, y Kamino pausó los suyos en Solana por precaución.
El mercado reaccionó sin esperar confirmaciones. Bitcoin perdió cerca del 3% y quedó por debajo de los 79.000 dólares, ether cayó un 4%, BNB un 7% hasta unos 699 dólares y AAVE un 8%. Monero, la moneda de privacidad, subió un 6% hasta 637 dólares, un movimiento que el sector lee como rotación hacia activos que ocultan el rastro.
Lo que Binance todavía no ha respondido
Más de tres horas después del primer aviso, el exchange mantiene el mismo mensaje: los fondos de los usuarios están seguros y las verificaciones continúan. No ha explicado cómo se autorizó la delegación en su cartera caliente, no ha cifrado la pérdida y no ha aclarado si recurrirá al fondo SAFU, el mismo que cubrió el robo de 7.000 bitcoins en 2019.
La comparación con Bybit deja una lección incómoda. En febrero de 2025 los emisores de stablecoins tardaron en reaccionar. Esta vez Tether, Circle y Ripple bloquearon direcciones en menos de una hora y aun así quedó libre más de la mitad del botín, porque el atacante cambió stablecoins por ether antes de que llegaran los bloqueos. Cuánto se recupere dependerá de la velocidad de esos bloqueos, porque el atacante ya demostró que mueve los fondos más rápido que los emisores.
