Un posible hackeo de Binance provocó la salida de unos 5.570 millones de dólares en criptomonedas de billeteras del exchange en Ethereum, Bitcoin y Tron, según el rastreo en cadena publicado por Decrypt. Si se confirma, sería el mayor robo de activos digitales registrado hasta ahora, por encima de tres veces el caso de Bybit en 2025. Binance investiga el incidente y sostiene que los fondos de sus usuarios están “completamente seguros”, aunque todavía no ha confirmado ni el monto sustraído ni la causa.
Más de 5.500 millones de dólares movidos desde Binance
La primera extracción identificada ocurrió en Ethereum. A las 20:24:23 UTC del 29 de octubre, la dirección que Etherscan etiqueta como “Binance 14” transfirió 167.464 ETH, valorados en unos 382,6 millones de dólares, además de 1.615 millones de USDT, 62,6 millones de RLUSD y otros tokens como UNI, LINK, PEPE, wBETH, XAUt, PAXG y WBTC.
![El dueño de NYSE entra en Trade[XYZ] y planea futuros en Hyperliquid](https://criptoperiodico.com/wp-content/uploads/2026/10/cripto-featured-125781-120x86.webp "El dueño de NYSE entra en Trade[XYZ] y planea futuros en Hyperliquid 3")
El explorador de bloques ya identifica al ejecutor de esa operación como “Binance Hot Wallet Exploiter”. La actividad continuó después del primer comunicado público de Binance. A las 21:44 UTC, el mismo operador retiró de Binance 14 otros 200,4 millones de USDT, 369,8 ETH y una docena de tokens, que fueron enviados a una segunda dirección vinculada al atacante.
El recuento difundido por Decrypt a partir del análisis en cadena sitúa el desglose provisional en 3.510 millones de dólares procedentes de Ethereum, 1.440 millones de Bitcoin —unos 18.270 BTC— y 630 millones de Tron. La suma alcanza los 5.570 millones de dólares, aunque el importe puede cambiar a medida que los analistas identifican nuevas billeteras relacionadas. Binance no ha validado ninguna de estas cifras.
La hipótesis apunta a un compromiso de las claves
El análisis de Darkfost, autor verificado de CryptoQuant, señala que la billetera de Ethereum tenía configurada una delegación EIP-7702. Esta función, activada en Ethereum en 2025, permite que una cuenta normal ejecute el código de un contrato. En este caso, el código delegado habría actuado como un drenador y enviado el inventario de la billetera a la dirección del atacante.
Decrypt sitúa esa delegación unos tres minutos antes del primer retiro. Como la activación de EIP-7702 requiere una firma de la clave privada de la cuenta, los analistas describen el episodio como un posible compromiso de la clave o del proceso de firma, no como una vulnerabilidad de la red Ethereum. La dirección del atacante habría recibido financiación a través de Tornado Cash.
El mecanismo de los retiros en Bitcoin y Tron sigue sin estar explicado. En esas redes no existe la función EIP-7702. Tampoco se ha atribuido el ataque a ningún grupo o individuo. PeckShield lo calificó de “hackeo confirmado”, mientras que Binance mantiene por ahora la descripción de “posible problema de seguridad”.
Stablecoins congeladas y reacción del mercado
Los emisores de stablecoins actuaron sobre los fondos identificados. Paolo Ardoino, director ejecutivo de Tether, informó del congelamiento de más de 1.567 millones de USDT relacionados con el posible hackeo. Jeremy Allaire, director ejecutivo de Circle, comunicó que la compañía bloqueó más de 800 millones de USDC. En conjunto, ambas firmas han inmovilizado cerca de 2.400 millones de dólares en stablecoins.
El ether y el bitcoin no pueden congelarse mediante ese mecanismo. Al cierre de la información, Binance tampoco había comunicado si pausó los retiros ni si recurrirá a SAFU, su fondo de emergencia, que ya cubrió el robo de 7.000 BTC sufrido por la plataforma en 2019.
La noticia presionó al mercado: bitcoin cayó cerca de un 2,6% en 24 horas, por debajo de los 79.000 dólares, y BNB perdió alrededor de un 7%, hasta unos 699 dólares, según Decrypt. FinanceFeeds, citando a PANews, informó además de liquidaciones por 629 millones de dólares en una hora, principalmente de posiciones largas.
Binance pidió a los usuarios que consulten únicamente sus canales oficiales y advirtió sobre posibles estafas relacionadas con el incidente. La empresa afirma que las billeteras afectadas son corporativas, no cuentas individuales. La investigación continúa y el balance definitivo dependerá de la información que publique el exchange y de la evolución del rastreo en cadena.
![El dueño de NYSE entra en Trade[XYZ] y planea futuros en Hyperliquid](https://criptoperiodico.com/wp-content/uploads/2026/10/cripto-featured-125781-350x250.webp "El dueño de NYSE entra en Trade[XYZ] y planea futuros en Hyperliquid 5")
