Hackeo de Binance: el atacante ya tiene US$5.870 millones y Binance suspende los retiros

El hackeo de Binance ya deja unos US$5.870 millones en manos del atacante, repartidos en 59 direcciones, según la entidad “Binance_Hacker” que rastrea Arkham. Es más que todo lo robado en criptomonedas en 2025 (US$3.400 millones, según Chainalysis) y casi cuatro veces el robo a Bybit. Binance deshabilitó los retiros mientras hace verificaciones de seguridad. Los emisores de stablecoins congelaron cerca de US$2.430 millones, el 41% del botín. El otro 59%, unos US$3.440 millones, está en activos que nadie puede congelar.

Actualización de las 5:50 p. m. de Bogotá (22:50 UTC). Nota en desarrollo.

Lo nuevo: retiros suspendidos y más congelamientos

• Binance deshabilitó los retiros. A las 22:15 UTC, el exchange informó en X que su equipo “está realizando verificaciones de seguridad” y que los retiros se reanudarán cuando el problema esté “completamente resuelto”. Sostiene que los fondos de los usuarios siguen seguros. Su cofundadora, Yi He, confirmó que los retiros seguirán deshabilitados “hasta que se confirme que el entorno es seguro”.
• Más emisores congelaron fondos. Se sumaron World Liberty Financial, que congeló 27 millones de USD1 (lo anunció Zach Witkoff), y Ripple, a la que Yi He agradeció por congelar “aproximadamente 200 millones”, sin precisar el activo.
• Chainalysis se sumó a la investigación. La firma dijo que rastrea fondos que se mueven por Bitcoin, Ethereum, Tron y varias redes de segunda capa, en coordinación con socios de la industria.

El botín, activo por activo

Este es el saldo de la entidad que Arkham atribuye al atacante, consultado a las 22:45 UTC. Los valores cambian con el precio de cada moneda y los fondos congelados siguen apareciendo en el saldo.

Activo	Cantidad	Valor aproximado
USDT	1.768 millones	US$1.770 millones
Bitcoin (BTC)	18.270 BTC	US$1.440 millones
Ether (ETH)	433.477 ETH	US$986 millones
USDC	823 millones	US$823 millones
Tron (TRX)	684,6 millones de TRX	US$240 millones
Solana (SOL)	970.537 SOL	US$94,5 millones
Wrapped Beacon ETH (WBETH)	29.934 WBETH	US$75,4 millones
Oro tokenizado (XAUt y PAXG)	12.574 XAUt y 1.907 PAXG	US$58,1 millones
Más de 40 tokens	ENA, PEPE, LINK, AAVE, ARB, WLD y otros	Unos US$387 millones
Total	59 direcciones	US$5.873 millones

Fuente: entidad Binance_Hacker en Arkham. La firma Lookonchain dio una cifra similar: más de US$5.800 millones, con 1.580 millones de USDT y 823 millones de USDC congelados.

Lo que muestran los datos (análisis de Criptoinforme)

• Solo el 41% está congelado. Sumando lo que reportan Tether (unos 1.580 millones de USDT), Circle (823 millones de USDC) y World Liberty Financial (27 millones de USD1), hay unos US$2.430 millones bloqueados. Los US$3.440 millones restantes están sobre todo en bitcoin, ether, TRX y SOL, monedas sin un emisor que pueda congelarlas.
• Todavía hay USDT sin congelar. El saldo en USDT (1.768 millones) supera en unos 188 millones lo que Lookonchain da por congelado. Coincide con los 200,4 millones de USDT que salieron de Binance a las 21:44 UTC hacia una segunda dirección del atacante.
• El atacante ya usa DeFi. Arkham muestra 60 millones de “Aave Ethereum USDT” (USDT depositado en el protocolo Aave) y una posición en Aave V3 con un valor neto de solo US$14,4 millones. Esa diferencia sugiere que tomó prestado contra ese depósito, una forma de sacar valor de USDT antes de que lo congelen. Es una lectura de los datos de Arkham, no una confirmación de Aave ni de Binance.
• Es multicadena. Además de Ethereum, Bitcoin y Tron, el atacante tiene SOL en Solana y tokens en redes de segunda capa como Arbitrum, lo que complica el rastreo.
• Fue en menos de dos horas. El primer retiro registrado en Etherscan es de las 20:24:23 UTC. A las 22:21 UTC, Lookonchain ya contaba más de US$5.800 millones.

Cómo empezó

A las 20:24:23 UTC (3:24 p. m. en Bogotá y Lima), la billetera Binance 14 de Ethereum transfirió en una sola operación 167.464 ETH, 1.615 millones de USDT y decenas de tokens, según el registro de esa transacción en Etherscan. A las 21:44 UTC, más de una hora después y tras el primer comunicado de Binance, el mismo operador sacó otros 200,4 millones de USDT, según otra transacción en Etherscan.

Según el análisis de Darkfost, autor verificado de CryptoQuant, la billetera de Ethereum quedó configurada con una delegación EIP-7702 que apuntaba a un código “drenador”. Activar esa delegación exige una firma de la llave privada de la propia billetera, por lo que apunta a un compromiso de la llave o del proceso de firma, no a una falla de Ethereum. Los retiros en Bitcoin, Tron y Solana, donde esa función no existe, refuerzan la hipótesis de un acceso más amplio a las llaves. Binance no ha explicado la causa y nadie ha atribuido el ataque.

Los mayores robos de criptomonedas

Caso	Valor al momento del robo
Binance (2026)	Unos US$5.870 millones
Bybit (2025)	Unos US$1.500 millones
Ronin, Axie Infinity (2022)	Unos US$620 millones
Poly Network (2021)	Unos US$610 millones, devueltos casi en su totalidad
BNB Bridge, de Binance (2022)	Unos US$570 millones
Coincheck (2018)	Unos US$530 millones

Binance ya había sufrido otros dos ataques: el robo de 7.000 BTC en 2019, que cubrió con SAFU, su fondo de emergencia, y el ataque al puente de su red BNB Chain en 2022. Esta vez todavía no ha dicho si usará SAFU.

Qué dicen Binance y CZ

Binance publicó a las 21:29 UTC que los fondos de los usuarios están “completamente seguros”. Su fundador, Changpeng Zhao (CZ), escribió que “sí parece un hackeo” y que, como accionista, espera que los fondos de los usuarios queden “completamente cubiertos”. El exchange no ha confirmado el monto robado.

Qué hacer si tienes fondos en Binance

• No caigas en estafas. Con los retiros suspendidos, aparecerán mensajes y sitios que prometen “desbloquear” o “verificar” tu cuenta. Binance pidió no confiar en enlaces ni mensajes no oficiales.
• Sigue solo los canales oficiales (@binance en X y la página de anuncios de Binance) para saber cuándo vuelven los retiros.
• Revisa tu seguridad. Activa la lista blanca de direcciones de retiro, revisa los dispositivos conectados y usa una llave de seguridad o una app de autenticación en lugar de SMS.

Te puede interesar: el chip espía que vació billeteras Ledger y el hackeo al bot de trading Bloom en Solana.

Fuentes consultadas el 29 de octubre de 2026: Arkham, Etherscan; las cuentas oficiales en X de Binance, Changpeng Zhao, Yi He, Paolo Ardoino (Tether), Jeremy Allaire (Circle), Zach Witkoff (World Liberty Financial), Chainalysis, Lookonchain y PeckShield; Darkfost (CryptoQuant); Decrypt y Chainalysis (robos de 2025, vía AFP). Este contenido es informativo y no es una recomendación de inversión.

La entrada Hackeo de Binance: el atacante ya tiene US$5.870 millones y Binance suspende los retiros se publicó primero en Criptoinforme.