Hackeo a Binance: el exchange promete cubrir «todas las pérdidas», suspende todos los depósitos y retiros y eleva a unos US$ 3.000 millones los fondos congelados

Actualización 29/10, 22:20: Binance dijo en X que cubrirá todas las pérdidas y que el total congelado verificado ronda los US$ 3.000 millones, pero sigue sin informar cuánto se llevó el atacante. Los rastreos en cadena superan los US$ 5.500 millones y el bitcoin cae a unos US$ 77.000.

Actualización 29 de octubre, 22:20 ART — Binance promete cubrir las pérdidas: a las 21:13 de la Argentina, Binance escribió en X que «cubrirá todas las pérdidas» y que, como precaución, todos los depósitos y retiros quedan suspendidos temporalmente mientras su equipo hace controles de seguridad, congela fondos y trabaja con las fuerzas de seguridad; prometió publicar un informe completo cuando termine la investigación. A las 21:52 elevó a «alrededor de US$ 3.000 millones» el total congelado verificado, frente a los US$ 2.540 millones que había informado hora y media antes, y repitió que los fondos de los usuarios están seguros. La empresa sigue sin informar cuánto se llevó el atacante ni quién está detrás; el investigador ZachXBT y la firma Blockaid dijeron a CoinDesk que Corea del Norte sería «probablemente» la autora, algo que Binance no confirmó.

Un análisis de CoinDesk sobre la prueba de reservas que Binance publicó con datos al 1 de octubre muestra que una de las billeteras vaciadas, «Binance 14», formaba parte de los activos que respaldan los saldos de los clientes. Según ese cálculo, los cerca de 204.500 ETH sustraídos equivalen a alrededor del 5,6% de las reservas de ether del exchange, cuyo respaldo en esa moneda quedaría cerca del 94%; la próxima instantánea, prevista para el 1 de noviembre, mostrará si la empresa ya repuso esos fondos. Además de Tether (más de 1.567 millones de USDT) y Circle (más de US$ 800 millones en USDC), Ripple congeló unos US$ 200 millones, según agradeció la cofundadora de Binance Yi He, y World Liberty Financial bloqueó US$ 27 millones en su moneda estable USD1, según CoinDesk. El bitcoin cotizaba a US$ 76.914 a las 22:09 de la Argentina, según Coinbase.

Actualización 29 de octubre, 21:20 ART — la primera cifra oficial: Binance publicó en X a las 20:22 de la Argentina que el total verificado de fondos congelados es de US$ 2.540 millones y salió a aclarar las cifras «divergentes» que circulaban, incluidas referencias a US$ 1.800 millones. Según la empresa, el monto «podría seguir aumentando» porque sus equipos trabajan con las fuerzas de seguridad, los emisores de monedas, firmas de inteligencia de blockchain y otras compañías del sector para rastrear y congelar más activos; dijo que sólo difundirá cifras confirmadas. Binance sigue sin informar cuánto salió de sus billeteras. Minutos antes, a las 20:06, había suspendido temporalmente las operaciones de Binance Alpha —su plataforma de tokens de etapa temprana— hechas con fondos de la billetera spot, «como parte de nuestras medidas de seguridad», hasta que se resuelva el problema, e insistió en que los fondos de los usuarios «permanecen seguros».

Según datos de Arkham citados por CoinDesk, la billetera del atacante acumulaba más de US$ 5.700 millones en activos tomados de Binance, entre ellos cerca de US$ 1.500 millones en bitcoin y US$ 900 millones en ether, y ya había pedido prestados al menos 20.000 WETH (unos US$ 44 millones) en el protocolo Aave con USDT robados como garantía. Binance tenía unos US$ 144.000 millones en activos en su plataforma antes del ataque, según DefiLlama, por lo que lo robado equivaldría a cerca del 4%. Su fondo de protección para usuarios (SAFU), creado en 2018, tiene alrededor de US$ 1.000 millones en bitcoin; la empresa no dijo si lo usará. El bitcoin rondaba los US$ 80.000 a las 21 de la Argentina, según CoinDesk.

Actualización 29 de octubre, 20:20 ART — lo que muestra el rastreo en cadena: un relevamiento de Decrypt sobre los datos públicos de las cadenas de bloques contabiliza al menos US$ 5.570 millones que salieron de billeteras vinculadas a Binance en Ethereum (US$ 3.510 millones), Bitcoin (18.270 BTC, unos US$ 1.440 millones) y Tron (US$ 630 millones). Si se confirma, superaría con holgura el récord del hackeo a Bybit de 2025. Binance todavía no confirmó el monto. El primer movimiento, a las 17:24 de la Argentina, envió 167.464 ether y otros 63 tokens —entre ellos 1.615 millones de USDT— a una dirección nueva, minutos después de que una dirección fondeada a través del mezclador Tornado Cash instalara sobre una billetera caliente de Binance una delegación mediante EIP-7702, una función de Ethereum que permite a una billetera común ejecutar código de contrato, según Decrypt y CryptoTicker. Cómo obtuvo el atacante la firma necesaria sigue sin conocerse.

Según la verificación de las listas de bloqueo de los contratos que hizo CryptoTicker a las 19:50 de la Argentina, en la dirección del atacante quedaron congelados 1.175 millones de USDT y 823 millones de USDC, cerca de US$ 2.000 millones, mientras unos 700 millones de USDT habían salido antes del bloqueo; Ardoino había hablado de más de 1.567 millones de USDT congelados. El atacante empezó a repartir hacia direcciones nuevas tokens que Tether y Circle no pueden bloquear —RLUSD, UNI, LINK, AAVE y WBTC, entre otros— y conservaba unos 195.000 ether sin mover.

Binance procesaba retiros de bitcoin, ether y USDT sobre Ethereum y Tron, pero mantenía pausados los de Solana, XRP y monedas estables en Solana, Optimism, Avalanche, NEAR y Polygon, con el argumento de mantenimiento de billeteras, según CryptoTicker. El bitcoin cotizaba en torno a US$ 78.800 (−3% en 24 horas) y BNB, el token de Binance, caía más de 7%, según datos de CoinMarketCap citados por ese medio; en una hora se liquidaron unos US$ 628 millones en posiciones apalancadas, según CoinGlass vía PANews.

Binance, el mayor exchange de criptomonedas del mundo por volumen operado, confirmó este jueves que investiga «un posible problema de seguridad» y suspendió temporalmente los retiros en varias redes «como medida preventiva», según dijo su vocero Ross O’Leary a TechCrunch. La empresa sostuvo que los fondos de los usuarios están «completamente seguros». Su fundador y mayor accionista, Changpeng Zhao, fue más allá en X: «Sí parece un hackeo en Binance», escribió, y dijo esperar que los fondos de los usuarios queden «completamente cubiertos».

Los emisores de las dos mayores monedas estables reaccionaron en minutos. El CEO de Circle, Jeremy Allaire, dijo que la empresa congeló más de US$ 800 millones en USDC vinculados al incidente, y el CEO de Tether, Paolo Ardoino, informó el congelamiento de más de US$ 1.500 millones en USDT que podrían estar relacionados con la brecha, según CNBC. Zhao había agradecido antes congelamientos de unos US$ 971 millones de Tether y US$ 823 millones de Circle; las cifras fueron cambiando a lo largo de la noche.

Cuánto se llevaron: cifras sin confirmar

Binance no informó el monto afectado. Observadores del mercado cripto citados por TechCrunch estiman que al menos US$ 2.000 millones salieron de las billeteras «calientes» del exchange —las que están conectadas a internet para operar—, y algunas estimaciones llegan a US$ 5.700 millones, aunque ninguna fue confirmada y el robo podría seguir en curso. Zhao respondió a un cálculo de un analista que, descontando lo congelado, ubicaba la pérdida neta en torno a US$ 1.000 millones: «La pérdida podría ser un poco mayor, pero será cubierta».

Si se confirma en esa escala, sería uno de los mayores robos de la historia de las criptomonedas. El récord en un solo ataque a un exchange lo tiene el hackeo a Bybit de 2025, por unos US$ 1.400 millones, atribuido a hackers de Corea del Norte. Por ahora no se sabe quién está detrás del ataque ni si Binance recibió algún contacto de los atacantes.

El impacto en el mercado

El bitcoin cayó más de 3% y perforó los US$ 80.000 tras las declaraciones de los ejecutivos, y las acciones de Circle bajaban cerca de 5% fuera de hora, según CNBC. Binance pidió a sus usuarios desconfiar de enlaces, mensajes o pedidos de datos de cuenta no oficiales, y prometió informar por sus canales oficiales en cuanto tenga información verificada.

En un episodio que parece separado, el mercado de predicciones Polymarket había frenado antes sus operaciones y retiros tras el compromiso de un proveedor externo, con un robo de unos US$ 2 millones según investigadores de seguridad citados por TechCrunch.

Fuentes: Decrypt y CryptoTicker (datos en cadena de Etherscan y Blockscout), declaraciones de Binance a TechCrunch y CNBC, posts de Binance y de Changpeng Zhao en X, CNBC (Circle y Tether) y Bloomberg.