Hackeo a Binance: hasta 5.800 M$ salen, pérdida cercana a 1.000 M$

Una billetera de Binance quedó vacía en una sola transacción el jueves 29 de octubre, hacia las 21:24 (hora de París). Según la estimación de Conor Grogan, directivo de Coinbase, hasta 5.800 millones de dólares salieron de las billeteras de la plataforma en varias cadenas de bloques. Si todo fue robado, sería casi cuatro veces el récord de Bybit, que perdió 1.500 millones de dólares en febrero de 2025.

El fundador, Changpeng Zhao, fue el primero en hablar de hackeo: «Sí parece un hackeo», escribió en X. La billetera afectada, «Binance 14», es una billetera «caliente», conectada permanentemente a internet para procesar retiros. Envió 167.464 ethers y otros 63 tokens a una dirección nueva, entre ellos 1.600 millones de dólares en USDT. Los datos públicos de Ethereum muestran que el atacante recibió sus primeros fondos el día anterior a través de Tornado Cash y luego vinculó la billetera a su propio programa mediante EIP-7702. La firma de seguridad Blockaid investiga unos 3.300 millones de dólares salidos; el monto realmente robado aún se desconoce.

Los fondos congelados reducen la pérdida

Tether y Circle congelaron fondos en menos de una hora: más de 1.560 millones de USDT, según el CEO de Tether, Paolo Ardoino, y unos 823 millones de USDC por parte de Circle. El ether, en cambio, no se puede congelar. El fundador de DefiLlama (0xngmi) calcula una pérdida restante de unos 1.000 millones de dólares, el 0,69 % de los 144.000 millones que Binance custodia para sus clientes. Zhao admitió que podría ser «algo mayor», pero «será cubierta».

El fondo de emergencia SAFU solo contiene bitcoin: 15.000 BTC, cerca de 1.200 millones de dólares a unos 79.000 dólares por unidad. Sobre el papel cubre la estimación, aunque con poco margen. Binance se comprometió a reponerlo si baja de 800 millones, algo que ocurriría si el bitcoin cayera por debajo de unos 53.000 dólares.

Comunicación y mercado

Binance solo habla de un «posible problema de seguridad» y asegura que los fondos de los usuarios están «totalmente seguros». Según el historial de ediciones que revisó FinanceFeeds, el mensaje se reescribió dos veces en 13 minutos. La cofundadora Yi He confirmó que los retiros se suspendieron mientras se verifican los sistemas. Coinbase y Binance.US dijeron no estar afectadas.

Bitcoin y ether cayeron entre un 2 % y un 4 % en una hora, y BNB hasta un 6 %. Las liquidaciones forzadas de posiciones apalancadas alcanzaron 627,7 millones de dólares. Binance pide desconfiar de mensajes ajenos a sus canales oficiales y no compartir nunca la frase de recuperación. La causa del ataque y la pérdida final siguen sin conocerse.