Hackeo a Binance: lo que se pudo congelar y lo que no

NOTICIA EN DESARROLLO · última actualización 19:20

Este artículo se va a actualizar a medida que haya información verificada. Todo lo que no tiene fuente oficial está marcado como no confirmado.

Lo que sabemos

Esta tarde salieron miles de millones de dólares en cripto de las hot wallets de Binance hacia direcciones nuevas. Una hot wallet es la billetera conectada que usa un exchange para pagar los retiros del día a día.

Lo confirmado hasta ahora:

• CZ, fundador de Binance, escribió que "parece un hackeo a Binance" y que espera que los fondos de los usuarios queden cubiertos por completo. Aclaró que ya no maneja Binance y que habla como accionista.
• Binance dice que investiga "un posible problema de seguridad". En la última versión de su comunicado agrega que "los fondos de los usuarios están completamente a salvo". Todavía no publicó un monto ni explicó cómo pasó.
• Binance confirmó que los retiros están frenados mientras su equipo hace controles de seguridad. Dice que se van a reanudar apenas el problema esté resuelto por completo.
• PeckShield, firma de seguridad on-chain, lo calificó como "hackeo confirmado".
• Tether congeló más de 1.567 millones de USDT vinculados al incidente, según su CEO Paolo Ardoino.
• Circle congeló más de 800 millones de USDC en coordinación con las fuerzas de seguridad, según su CEO Jeremy Allaire.

El monto total todavía no está cerrado. CoinDesk ya lo llama el mayor hackeo cripto de la historia y cita datos de Arkham con más de USD 5.700 millones en la cuenta del atacante. Emmett Gallic, investigador de Arkham, dice que sigue más de USD 5.000 millones que salieron de Binance hoy. Decrypt suma USD 5.570 millones en tres cadenas: 3.510 millones en Ethereum, 1.440 millones en 18.270 BTC y 630 millones en Tron. Binance no confirmó ninguna de estas cifras. Según CoinDesk, el atacante además usó USDT robados como garantía en Aave para pedir prestados 20.000 WETH (unos USD 44 millones).

Cómo se desarrolló

17:24. Según datos de Etherscan citados por BeInCrypto, la wallet "Binance 14" envía 167.464 ETH y 63 tokens (con cerca de USD 1.600 millones en USDT) a una dirección creada ese mismo día. Veinticuatro segundos después, "Binance 16" manda otros 28.005 ETH al mismo destino.

17:32. El investigador Spreek da la alerta: la wallet se vació hacia una cuenta nueva. Un minuto después aclara que "podría ser mantenimiento de rutina, pero se ve extremadamente sospechoso".

https://x.com/spreekaway/status/2115904721856651382

17:33. Whale Alert registra 1.409 BTC (unos USD 113 millones) saliendo de Binance hacia una wallet nueva. La atribución de este movimiento al atacante sigue en revisión.

https://x.com/whale_alert/status/2115904883379310635

17:37. Spreek agrega que la cuenta que disparó la operación se financió con Tornado Cash, el mezclador que se usa para cortar el rastro de los fondos. Ese mismo minuto, una sola transacción paga 55 ETH de comisión.

https://x.com/spreekaway/status/2115905885566390639

17:40. 195.460 ETH (USD 449 millones) pasan a otra wallet nueva.

https://x.com/whale_alert/status/2115906599134920832

17:42. Salen 780 millones de USDC de Binance hacia una wallet desconocida.

https://x.com/whale_alert/status/2115907228301426881

17:55. PeckShield marca salidas grandes e inesperadas de las hot wallets de Binance. Spreek ve que wallets conectadas empiezan a vender USDT. A las 17:57 Whale Alert registra además 288 millones de TRX (USD 95,5 millones).

https://x.com/peckshield/status/2115910515046170688

18:09. Arkham etiqueta la entidad como "binance-hacker-1029" y Emmett Gallic habla de más de USD 3.000 millones movidos. A las 18:17 corrige la cifra a más de 5.000 millones.

https://x.com/emmettgallic/status/2115913883416183281

18:10 a 18:13. Empiezan los congelamientos. Whale Alert registra direcciones bloqueadas con 312,7 millones de USDT, 971 millones de USDT y 823 millones de USDC.

18:15. CZ: "Los fondos de los usuarios están a salvo. Parece un hackeo a Binance". Binance publica su primer comunicado: está al tanto y está investigando. También pide a los usuarios que eviten links sospechosos y pedidos de datos de la cuenta.

https://x.com/cz_binance/status/2115915423174853077

18:18. Jeremy Allaire confirma que Circle congeló más de 800 millones de USDC en coordinación con las fuerzas de seguridad.

https://x.com/jerallaire/status/2115916207463481846

18:22. PeckShield: "hackeo confirmado". Se congela otra dirección con 66 millones de USDT.

https://x.com/PeckShieldAlert/status/2115917332786851967

18:25. Paolo Ardoino confirma que Tether congeló más de 1.567 millones de USDT.

https://x.com/paoloardoino/status/2115918000373346709

18:29. Binance publica la versión final de su comunicado y agrega que los fondos de los usuarios están "completamente a salvo".

https://x.com/binance/status/2115918888429133902

18:31. Se congela otra dirección con 175 millones de USDT. CZ cita a Ardoino con un "life saver" y después agradece a Allaire.

18:41. El atacante sigue moviendo lo que nadie puede frenar. Whale Alert ya etiqueta la dirección de origen como "Binance Hack 2026" y registra 57.891 ETH (USD 132,6 millones) enviados a otra wallet nueva.

https://x.com/whale_alert/status/2115921940820963753

18:42. Gallic resume: "cerca de USD 2.000 millones fueron congelados por Tether y Circle". Es una estimación propia. Las cifras de los emisores suman algo más.

https://x.com/emmettgallic/status/2115922281264546143

18:45. Whale Alert suma USD 2.370 millones en USDT y USDC congelados en 40 minutos.

https://x.com/whale_alert/status/2115922914184769805

18:48 a 19:03. Desde la dirección "Binance Hack 2026" salen 7 millones de UNI (USD 46,8 millones), 7,77 billones de PEPE (USD 37,5 millones) y 217 millones de ENA (USD 40,4 millones) hacia wallets desconocidas.

https://x.com/whale_alert/status/2115927464924917794

19:15. Binance actualiza su comunicado: su equipo está haciendo controles de seguridad y los retiros se van a reanudar apenas el problema esté resuelto por completo. Repite que los fondos de los usuarios siguen a salvo. Sigue sin usar la palabra hackeo.

https://x.com/binance/status/2115930656589119995

Confirmado y no confirmado

Confirmado (con fuente oficial o del emisor):

• Hubo salidas masivas de hot wallets de Binance hacia direcciones nuevas (on-chain, visible para cualquiera).
• Binance investiga un problema de seguridad y dice que los fondos de los usuarios están a salvo.
• CZ lo describe como hackeo. PeckShield lo da por confirmado.
• Binance frenó los retiros hasta resolver el problema de seguridad.
• Tether congeló más de 1.567 millones de USDT y Circle más de 800 millones de USDC.

No confirmado todavía:

• El monto total robado. Circulan cifras de 2.500, 2.770, 3.300, 5.570 y más de 5.700 millones según quién cuente y qué cadenas sume.
• Que la operación se haya financiado con Tornado Cash. Lo reportan Spreek y BeInCrypto con datos on-chain. Binance no lo confirmó.
• Cómo entraron. Unchained y Decrypt documentan on-chain una delegación EIP-7702 sobre la wallet "Binance 14" minutos antes del vaciado. Investigadores independientes apuntan a una posible clave de firma comprometida. Cómo se autorizó esa delegación sigue sin saberse y Binance no lo confirmó.
• Cuánto BTC se llevó el atacante. Whale Alert registró una salida de 1.409 BTC. El recuento de Decrypt y los datos de Arkham citados por CoinDesk hablan de 18.270 BTC (unos USD 1.440 millones). Binance no confirmó ninguna de las dos cifras.
• Ninguna fuente vincula este caso con el incidente en el front-end de Polymarket de hoy. Son hechos separados hasta que se demuestre lo contrario.

Mercado

Bitcoin pasó de unos USD 80.800 a cerca de 78.300 en media hora y después rebotó por encima de 79.100, según BeInCrypto. ETH cayó de 2.335 a cerca de 2.233. BNB llegó a perder hasta un 9%. Coinglass registró USD 627,7 millones en liquidaciones en una sola hora, casi todo en posiciones long. A las 19:17, según CoinGecko, BTC cotiza cerca de USD 78.700, ETH cerca de 2.263 y BNB cerca de 703 (6,9% abajo en 24 horas).

Lo congelable y lo que no

Este es el dato que más me interesa de toda la historia.

En menos de una hora, Tether y Circle congelaron más de USD 2.300 millones. Pudieron hacerlo porque USDT y USDC son tokens emitidos por empresas que controlan el contrato. Si deciden poner una dirección en lista negra, esos tokens quedan inmóviles. Hoy esa capacidad jugó a favor de Binance y de sus usuarios.

Con el ETH y el BTC eso no existe. Nadie tiene un botón para frenarlos. Ni Binance, ni Tether, ni un juez, ni las fuerzas de seguridad. Los ETH que se reenviaron a wallets nuevas ya están del lado del atacante y la única defensa posible es seguirles el rastro.

Y acá está la parte incómoda. La misma propiedad que vuelve irreversible el robo de una hot wallet es la que protege tu bitcoin cuando lo tenés en autocustodia. Nadie puede congelarlo, confiscarlo con un clic o revertir tus transacciones. Tampoco puede hacerlo a tu favor si alguien se lleva tus claves.

Por eso el problema de fondo está en quién tiene las claves. Mientras tus monedas estén en un exchange, la seguridad de esas claves depende de otro. Cuando esas claves se filtran, lo que sale ya no vuelve.

Qué hacer ahora

Si tenés fondos en Binance:

1. No entres en pánico. Binance dice que los fondos de los usuarios están a salvo y que los retiros vuelven cuando termine sus controles de seguridad. Mientras tanto, apretar el botón diez veces no cambia nada.
2. Cuidado con los links de "reembolso". En cada hackeo grande aparecen mensajes falsos de "Binance refund", "verificá tu cuenta" o "reclamá tu compensación". Binance dice que va a informar por sus canales oficiales. No conectes tu wallet ni ingreses tu seed en ningún sitio que te llegue por DM, mail o una respuesta a un post.
3. No sigas a nadie que te pida mandar cripto para "proteger" tus fondos. Esa es la estafa clásica de estos días.
4. Revisá tus accesos. Activá 2FA con app o llave física, revisá la lista blanca de direcciones de retiro y cerrá sesiones viejas.

Si querés pasar a autocustodia (cuando Binance reanude los retiros):

1. Elegí una wallet de hardware comprada en el sitio oficial del fabricante. Para empezar con montos chicos, una wallet de software de código abierto sirve.
2. Anotá la frase semilla en papel o metal. Nunca en una foto, en la nube ni en un chat.
3. Hacé primero un retiro de prueba con un monto chico y verificá que llegó.
4. Recién después mové el resto.

Para builders: si tu producto custodia fondos de terceros, hoy quedó claro que una clave comprometida en una hot wallet puede vaciar miles de millones en minutos. Menos saldo en caliente, límites por transacción, multifirma y alertas on-chain propias son la base.

Cierre

Hoy vimos lo mejor y lo peor del sistema en la misma hora. Dos empresas frenaron miles de millones con una decisión. Un atacante se quedó con lo que nadie puede frenar. Para mí la lección es simple: un exchange sirve para entrar y salir, y las claves de lo que querés conservar tienen que estar en tus manos.

Voy a ir actualizando este artículo con lo que confirme Binance. Si tenés fondos ahí, contame cómo estás viviendo el día.

---

Fuentes

• Spreek: https://x.com/spreekaway/status/2115904721856651382 · https://x.com/spreekaway/status/2115904947934142940 · https://x.com/spreekaway/status/2115905885566390639 · https://x.com/spreekaway/status/2115910391633256868
• Whale Alert: https://x.com/whale_alert/status/2115904883379310635 · https://x.com/whale_alert/status/2115905927958208745 · https://x.com/whale_alert/status/2115906599134920832 · https://x.com/whale_alert/status/2115907228301426881 · https://x.com/whale_alert/status/2115910898212593714 · https://x.com/whale_alert/status/2115915973291127227 · https://x.com/whale_alert/status/2115919507990397104 · https://x.com/whale_alert/status/2115921940820963753 · https://x.com/whale_alert/status/2115922914184769805 · https://x.com/whale_alert/status/2115923681394250009 · https://x.com/whale_alert/status/2115924373643178099 · https://x.com/whale_alert/status/2115927464924917794
• PeckShield: https://x.com/peckshield/status/2115910515046170688 · https://x.com/PeckShieldAlert/status/2115917332786851967
• CZ: https://x.com/cz_binance/status/2115915423174853077 · https://x.com/cz_binance/status/2115919590178075039 · https://x.com/cz_binance/status/2115920822087098401
• Binance: https://x.com/binance/status/2115918888429133902 · https://x.com/binance/status/2115930656589119995
• Circle (Jeremy Allaire): https://x.com/jerallaire/status/2115916207463481846
• Tether (Paolo Ardoino): https://x.com/paoloardoino/status/2115918000373346709
• Arkham (Emmett Gallic): https://x.com/emmettgallic/status/2115913883416183281 · https://x.com/emmettgallic/status/2115916025774723210 · https://x.com/emmettgallic/status/2115922281264546143
• CoinDesk (Arkham USD 5.700 M, cita completa de CZ, préstamo en Aave): https://www.coindesk.com/business/2026/10/29/potential-multi-billion-binance-hack-hitting-crypto-markets
• Crypto Briefing (comunicado de Binance y reportes de usuarios con problemas para retirar): https://cryptobriefing.com/binance-outflows-tornado-cash-funded-wallets/ · https://cryptobriefing.com/bnb-drops-binance-wallet-outflows/
• Bitcoin.com News: https://news.bitcoin.com/security/binance-founder-likely-hack-billions-crypto-leaves-exchange-wallets/
• BeInCrypto: https://beincrypto.com/is-binance-being-hacked-customer-funds/ · https://beincrypto.com/crypto-liquidations-binance-hack-fears/
• Decrypt (recuento USD 5.570 M, 18.270 BTC, EIP-7702): https://x.com/DecryptMedia/status/2115921051695579577 · https://decrypt.co/382191/binance-suspected-hack-5-billion-tether-circle-freeze-crypto
• Unchained (delegación EIP-7702, vía Yahoo Finance): https://finance.yahoo.com/markets/crypto/articles/binance-says-user-funds-completely-214417766.html
• Precios 19:17 (CoinGecko): https://www.coingecko.com
• Cointelegraph (titular USD 2.770 M): https://x.com/Cointelegraph/status/2115914944696689147
• Hipótesis EIP-7702 (investigador independiente, no confirmada): https://x.com/mattiascaricato/status/2115918442851078440