Hackeo de Binance: salen más de US$5.500 millones de sus billeteras; Tether y Circle congelan fondos

Lo que parece un hackeo de Binance sacó el 29 de octubre de 2026 más de US$5.500 millones de billeteras del exchange en Ethereum, Bitcoin y Tron, según el rastreo en cadena publicado por Decrypt. Sería el mayor robo de criptomonedas de la historia, más de tres veces el de Bybit en 2025. Tether congeló más de 1.567 millones de USDT y Circle más de 800 millones de USDC. Binance dice que investiga y que los fondos de los usuarios están “completamente seguros”.

Binance todavía no confirma el monto ni la causa. Esto es lo que se puede verificar en la cadena y en las cuentas oficiales hasta las 5 p. m. de Bogotá.

Cuánto salió y de dónde

El primer golpe fue en Ethereum. A las 20:24:23 UTC (3:24 p. m. en Bogotá y Lima), la billetera que Etherscan identifica como Binance 14 transfirió en una sola operación 167.464 ETH (unos US$382,6 millones), 1.615 millones de USDT, 62,6 millones de RLUSD y decenas de tokens más, entre ellos UNI, LINK, PEPE, wBETH, XAUt, PAXG y WBTC, según el registro de esa transacción en Etherscan. El explorador ya marca a quien la ejecutó como “Binance Hot Wallet Exploiter”.

La extracción siguió después del comunicado de Binance. A las 21:44 UTC, el mismo operador sacó de Binance 14 otros 200,4 millones de USDT, 369,8 ETH y una docena de tokens hacia una segunda dirección del atacante, según otra transacción registrada en Etherscan.

Después siguieron otras billeteras y otras redes. Este es el reparto que publicó Decrypt a partir del conteo en cadena:

Las cifras cambian a medida que los analistas suman billeteras. Binance no ha confirmado ninguna. En canales de noticias circula un desglose de US$5.600 millones por moneda, pero no encontramos el origen verificable de ese cálculo.

Cómo habría empezado

Según el análisis de Darkfost, autor verificado de CryptoQuant, la billetera de Ethereum quedó configurada con una delegación EIP-7702. Esa función, que Ethereum activó en 2025, permite que una cuenta normal ejecute el código de un contrato. Aquí, el código delegado era un “drenador” que barrió todo el inventario hacia el atacante. Decrypt ubica la delegación unos tres minutos antes del primer retiro.

Para activar una delegación EIP-7702 hace falta una firma de la llave privada de la propia billetera. Por eso los analistas lo describen como un compromiso de la llave o del proceso de firma, no como una falla de Ethereum. La dirección del atacante fue financiada a través de Tornado Cash. Los retiros en Bitcoin y Tron, redes donde no existe esa función, siguen sin explicación. Nadie ha atribuido el ataque hasta ahora.

Qué dijeron Binance, CZ, Tether y Circle

• Binance publicó en X, a las 21:29 UTC, que sus equipos investigan “reportes de un posible problema de seguridad”, que los fondos de los usuarios están “completamente seguros” y que dará novedades solo por sus canales oficiales.
• Changpeng Zhao (CZ), fundador de Binance, escribió que “sí parece un hackeo”. Dijo que ya no dirige Binance.com, pero que, como accionista, espera que los fondos de los usuarios queden “completamente cubiertos”. La firma de seguridad PeckShield lo calificó como “hackeo confirmado”.
• Tether: su director ejecutivo, Paolo Ardoino, informó que congelaron más de 1.567 millones de USDT relacionados con el posible hackeo.
• Circle: su director ejecutivo, Jeremy Allaire, dijo que congelaron “más de 800 millones de USDC” asociados al incidente, según Decrypt.

Entre las dos empresas hay cerca de US$2.400 millones en stablecoins bloqueados. El ether y el bitcoin robados no se pueden congelar del mismo modo. Al cierre de esta nota, Binance no había informado si pausó retiros ni si usará SAFU, su fondo de emergencia, que ya cubrió el robo de 7.000 BTC que sufrió en 2019.

Impacto en el mercado

Tras la noticia, bitcoin cayó cerca de 2,6% en 24 horas, por debajo de US$79.000, y BNB perdió alrededor de 7%, hasta unos US$699, según Decrypt. FinanceFeeds, citando a PANews, reportó liquidaciones por US$629 millones en una hora, casi todas de posiciones largas.

Qué hacer si tienes fondos en Binance

• Usa solo los canales oficiales. Binance advirtió que circulan estafas. No abras enlaces ni respondas mensajes que te pidan datos de tu cuenta, códigos o “verificar” tus fondos.
• No retires con prisa. Según Binance, las billeteras afectadas son de la empresa, no las cuentas de los usuarios. Retirar a direcciones mal copiadas o a sitios falsos es un riesgo mayor.
• Refuerza tu cuenta. Activa la lista blanca de direcciones de retiro, revisa tus dispositivos conectados y usa una llave de seguridad o una app de autenticación en lugar de SMS.

Te puede interesar: el chip espía que vació billeteras Ledger y el hackeo al bot de trading Bloom en Solana.

Fuentes consultadas el 29 de octubre de 2026: Etherscan; las cuentas oficiales en X de Binance, Changpeng Zhao, Yi He, Paolo Ardoino y PeckShield; Darkfost (CryptoQuant); Decrypt y FinanceFeeds. Nota en desarrollo: se actualizará cuando Binance publique información verificada. Este contenido es informativo y no es una recomendación de inversión.