Binance investiga salida de miles de millones en criptomonedas

Binance enfrenta investigación por movimientos sospechosos de activos

La mayor plataforma de intercambio de criptomonedas del mundo atraviesa un momento de tensión tras detectarse salidas extraordinarias de fondos. Un hackeo en Binance es ahora objeto de investigación por parte de los equipos de seguridad de la compañía, después de que se registraran transferencias de criptoactivos valorados en cifras que oscilan entre 2.000 y 5.800 millones de dólares desde carteras asociadas a la empresa. La noticia fue revelada el 29 de octubre tras un análisis de transacciones en la blockchain que despertó alarmas sobre un posible incidente de seguridad sin precedentes en la industria.

Aunque Binance ha reconocido públicamente que sus equipos investigan el problema, aún no ha confirmado de manera oficial si se trata de un ataque cibernético ni ha proporcionado detalles sobre el origen de esas transferencias. La empresa ha transmitido un mensaje de tranquilidad asegurando que los fondos de los usuarios están completamente seguros, una afirmación que intenta calmar a una comunidad de inversores nerviosa ante la magnitud de los movimientos detectados.

Discrepancias en las estimaciones del posible incidente

Los análisis independientes ofrecen cifras dispares sobre el alcance del presunto ataque. Según datos de Arkham Intelligence citados por CoinDesk, el valor de los activos atribuidos al atacante supera los 5.700 millones de dólares, incluyendo bitcoin, ether y distintas stablecoins. Por su parte, The Block documentó aproximadamente 3.550 millones de dólares recibidos por una cartera sin identificar, mientras que ejecutivos de otras plataformas como Coinbase estimaron que la cantidad potencialmente implicada podría alcanzar los 5.800 millones de dólares.

Esta variación en las cifras refleja la complejidad de rastrear movimientos de criptografía en la blockchain y la dificultad para determinar con precisión cuántos activos se movieron realmente durante el incidente. Cada análisis utiliza metodologías diferentes y fuentes de datos distintas, lo que genera estimaciones que divergen significativamente.

Posicionamiento de directivos y medidas de contención

Changpeng Zhao, cofundador y antiguo CEO de Binance, ofreció una perspectiva más directa sobre lo ocurrido, señalando que todo apunta a un hackeo. Sin embargo, aclaró que ya no dirige la plataforma y que, como accionista, su expectativa es que los clientes queden completamente cubiertos. La empresa cuenta con SAFU, un fondo de emergencia valorado en aproximadamente 1.000 millones de dólares según datos de febrero de 2026, aunque no ha anunciado su utilización para este episodio y tampoco garantiza automáticamente una compensación completa.

Los emisores de stablecoins han actuado de manera coordinada con las autoridades para limitar el daño. Paolo Ardoino, CEO de Tether, comunicó el congelamiento de más de 1.570 millones de dólares en USDT relacionados con el posible incidente. Jeremy Allaire, de Circle, informó sobre el bloqueo de más de 800 millones en USDC, en lo que describió como una acción coordinada con los organismos reguladores. Estas medidas aprovechan la capacidad que tienen los emisores de stablecoins para impedir que determinadas direcciones transfieran esos activos.

Análisis técnico y posibles vectores de ataque

Investigadores independientes han comenzado a desentrañar el rastro técnico del posible ataque. Un análisis de Odysseas, fundador de Phylax System, relaciona las operaciones de una cartera identificada como Binance 14 con EIP-7702, una funcionalidad de Ethereum que permite delegar la ejecución de código a un contrato inteligente mediante una autorización firmada. Esta característica, bajo determinadas circunstancias, podría permitir que un tercero ejecutara movimientos de fondos sin requerir nuevas firmas del propietario para cada operación.

Lo que aún permanece sin aclaración es el método específico utilizado para comprometer la seguridad. Pudo haber ocurrido mediante la obtención de una clave privada, la consecución de una firma mediante engaño, o la explotación de otro procedimiento técnico. La falta de transparencia en los detalles del incidente complica cualquier conclusión definitiva sobre cómo los atacantes lograron acceso a fondos de semejante magnitud.

Impacto en los mercados de criptomonedas

La incertidumbre desencadenada por el presunto ataque coincidió con nuevas caídas en las principales criptomonedas. Bitcoin se situó alrededor de los 78.800 dólares y se registraron retrocesos notables en ether y BNB. Sin embargo, es importante señalar que el mercado de criptomonedas ya atravesaba una jornada negativa antes de que emergiesen las primeras informaciones sobre el posible incidente de seguridad en Binance.

Más allá de los movimientos de precios, el episodio ha puesto el foco en empresas que mantienen exposiciones financieras con la plataforma. Ethena, por ejemplo, declaró una exposición no realizada de 8,8 millones de dólares a Binance. No obstante, la compañía aseguró que los activos utilizados como garantía están custodiados por terceros fuera del exchange, lo que proporciona un cierto nivel de protección ante un posible colapso de la plataforma.

Contexto histórico y comparativas con anteriores robos

Para comprender la magnitud de lo sucedido, resulta imprescindible revisar antecedentes de la industria. En febrero de 2025, Bybit sufrió el robo de aproximadamente 1.500 millones de dólares, un ataque que el FBI atribuyó a hackers norcoreanos. Sin embargo, existe un caso adicional que obliga a matizar las comparaciones: según Arkham Intelligence, en 2020 fueron sustraídos 127.426 bitcoins de carteras vinculadas al grupo minero LuBian, que fueron valorados entonces en unos 3.500 millones de dólares, aunque este episodio nunca fue reconocido públicamente por sus protagonistas.

De confirmarse el incidente de Binance con todas sus características, su posición en el ranking de robos más significativos de la historia de las criptomonedas dependerá del importe finalmente acreditado y del criterio utilizado para comparar los distintos episodios. Lo que sí parece claro es que, independientemente de su clasificación final, este evento subraya la vulnerabilidad de las plataformas centralizadas de intercambio y la necesidad de fortalecer medidas de seguridad en un sector donde las cantidades de dinero en juego son cada vez mayores.