La cobertura en directo ha finalizado. Los siguientes informes documentan los trabajos de Cointelegraph sobre el robo de Binance, que ascendió a 6300 millones de dólares, a medida que los acontecimientos se desarrollaban.

Lo que sabemos sobre el robo de Binance:

  • Binance indica que el impacto total estimado es de alrededor de 6300 millones de dólares y el valor total verificado de las criptomonedas congeladas es de 3000 millones de dólares. Este importe podría aumentar a medida que los investigadores localicen más activos afectados.
  • Binance afirma que los depósitos funcionan normalmente y se espera que los retiros se reanuden según lo previsto.
  • Las criptomonedas congeladas incluyen Tether USDt (USDT), USDC (USDC), Ripple USD (RLUSD), World Liberty Financial USD (USD1), StraitsX USD (XUSD), USDT0 (USDT0), Wrapped Beacon ETH (WBETH), Tether Gold (XAUT), Pax Gold (PAXG), Pax Dollar (USDP) y Arbitrum (ARB).
  • Los analistas de ciberseguridad sospechan que el ataque está perpetrado por el grupo TraderTraitor de Corea del Norte.
  • Binance señala que los investigadores han descubierto otras fuentes de vulnerabilidad, además del ordenador portátil de un ingeniero que podría haber sido comprometido.
  • Binance ha destinado más de 6340 millones de dólares de fondos de la empresa para cubrir las pérdidas, incluyendo los 5000 millones de dólares que ya se encontraban en los mismos tokens robados.

Octubre.El 30 de octubre a las 2:34 p.m. UTC, Binance tiene como objetivo permitir los retiros de fondos en un plazo de 40 horas y publicar un informe completo sobre sus reservas para el lunes, según declaró el co-CEO Richard Teng. Teng también mencionó que la plataforma espera restablecer el acceso a los servicios antes de la fecha límite del domingo y proporcionar un resumen preliminar de sus reservas antes del informe oficial. Además, indicó que el atacante utilizó un “mecanismo de autodestrucción” para eliminar las herramientas y rastros utilizados durante la intrusión, lo que complica la investigación. El atacante empleó una delegación EIP-7702 para obtener autoridad de ejecución sobre un monedero en línea, pero dicha delegación no pasó por los controles de aprobación habituales de Binance. El 30 de octubre a las 1:57 p.m. UTC, Aave levantó el congelamiento preventivo en todos sus mercados V3 y V4. El protocolo de préstamos informó que los nuevos depósitos y préstamos han sido reanudados en estos mercados tras el ataque a Binance. Los retiros y pagos de los préstamos siguieron siendo posibles durante todo el período de congelamiento, y Aave aseguró que sus contratos no se vieron afectados por el incidente. El fundador de la plataforma, Stani Kulechov, confirmó que los servicios de préstamo han sido reactivados y que todas las posiciones financieras siguen estando sobrecollateralizadas.El 30 de octubre a las 13:11 UTC, Binance está colaborando con el FBI para recuperar los activos robados en el ciberataque que causó pérdidas de 6.300 millones de dólares, según una fuente cercana al asunto. La plataforma reveló su cooperación con las autoridades en una publicación en X, aunque no especificó las agencias involucradas. Binance afirma que posee 5000 millones de tokens que corresponden al valor de los activos perdidos en el ataque y que estos tokens se encuentran bajo su custodia. Un portavoz de Binance indicó a Cointelegraph que dichos tokens están guardados en la propia plataforma, pero se negó a revelar las direcciones de las carteras utilizadas. La compañía también informó que envía informes semanales sobre sus fondos a la Autoridad de Servicios Financieros de Abu Dabi, una obligación que ya existía antes del ciberataque. Además, Binance está comprando altcoins en cantidades equivalentes a las que fueron robadas, con el objetivo de preparar pruebas actualizadas de sus reservas financieras. Estas compras se están realizando a través de transacciones fuera de bolsa (over-the-counter) y en otras plataformas de intercambio. El fondo de seguridad de Binance (SAFU) y las propias reservas de la compañía incluyen cantidades significativas de Bitcoin y Ether; Binance proporcionará otra actualización una vez que las compras estén completadas.El 30 de octubre a las 11:00 UTC, el uso del EIP-7702 podría haber ayudado a los hackers de Binance a evitar los controles de seguridad, según Ido Ben-Natan, CEO de Blockaid. Ben-Natan indicó que los sistemas de firma comprometidos probablemente facilitaron el ataque y que el EIP-7702 proporcionó “una forma de hacerlo de una sola vez”, mientras que de otro modo los atacantes habrían necesitado múltiples transacciones. El CEO de Ambire, Ivo Georgiev, también señaló que los fondos podrían haber sido robados mediante otros métodos. Binance ha reservado más de 634 millones de dólares de sus fondos corporativos para cubrir las pérdidas causadas por el ataque; de estos, 5000 millones estaban ya en los mismos tokens afectados por el ataque. La empresa está comprando los activos restantes a través de transacciones en el mercado y fuera del mercado (OTC) para compensar la escasez de tokens. Algunas compras podrían demorarse debido a la baja liquidez y a los tiempos de liquidación fuera del mercado. La asignación de fondos excluye los activos congelados o protegidos; alrededor de 3000 millones de dólares siguen congelados, y los esfuerzos para recuperarlos continúan en colaboración con las autoridades y los partners del sector.El 30 de octubre a las 10:09 a. m. UTC, los hackers de Binance podrían estar automatizando el proceso de lavado de dinero, según Chainalysis. Los atacantes detrás del robo de datos de Binance podrían estar utilizando sistemas automatizados para mover y redistribuir los fondos robados, afirmó la empresa de análisis de cadenas de bloques Chainalysis. “Nuestros investigadores han detectado patrones de lavado de dinero nunca antes vistos con los fondos robados”, dijo Chainalysis. “Miles de transacciones en un corto período de tiempo sugieren que los atacantes están utilizando tecnologías automatizadas para ocultar el rastro de los fondos”, agregó. Chainalysis también señaló que los fondos se movían repetidamente entre diferentes direcciones, a veces volviendo a las carteras utilizadas anteriormente en el proceso. El 30 de octubre a las 08:37 a. m. UTC, Binance descubrió nuevos puntos de vulnerabilidad en su investigación del ataque. La compañía indicó que su investigación sobre el robo de 6300 millones de dólares ha revelado “adicionales puntos de intrusión”, después de haber señalado inicialmente la posibilidad de que una computadora portátil hubiera sido comprometida. Binance afirmó que todavía está recopilando información en coordinación con las autoridades competentes. La plataforma indicó que seguirá su plan de reanudar los retiros en 45 horas, mientras que los depósitos no se verán afectados. Los flujos de salida de fondos de la plataforma se detuvieron cuando se suspendieron los retiros.El 30 de octubre a las 07:37 UTC, el co-CEO de Binance, Richard Teng, afirmó que el ataque no fue el resultado de una acción sencilla y rápida (un “clic”). Teng señaló que el atacante no utilizó simplemente las autorizaciones de un ingeniero para llevar a cabo el robo de 6.300 millones de dólares. “Nuestra investigación no ha atribuido la responsabilidad a ningún individuo”, escribió. Además, indicó que el incidente implicó un proceso de ataque más complejo y que el atacante probablemente contó con la información de un ingeniero de DevOps que había sido comprometido, lo que le permitió acceder a servicios internos de la empresa y realizar retiradas no autorizadas. Teng también mencionó que los investigadores no encontraron evidencia de que las claves privadas de las carteras de los usuarios se hubieran filtrado. Binance cubrirá todas las pérdidas con sus fondos de seguridad (SAFU) y fondos corporativos. Los analistas sospechan que un grupo norcoreano esté detrás del ataque a Binance. Jonathan Levin, cofundador y CEO de Chainalysis, sugirió que el ataque fue probablemente realizado por el grupo de hackers norcoreano TraderTraitor, basándose en conexiones con ataques anteriores. El robo asciende a 6.400 millones de dólares, ligeramente más que los 6.300 millones estimados por Binance. Los socios del sector han congelado aproximadamente 3000 millones de dólares, y Chainalysis continúa rastreando los fondos robados. Un investigador, ZachXBT, señaló que los fondos robados en el ataque a Binance y en el anterior ataque a Bitget se mezclaron en la misma dirección a través de la plataforma THORChain.“Esto indica que es probable que el mismo actor esté detrás de ambos incidentes”, dijo. “La vulnerabilidad de Bitget se atribuyó a TraderTraitor, vinculado a Corea del Norte (DPRK), lo que tiene similitudes con otras vulnerabilidades anteriores como Kelp DAO”, añadió. En declaraciones a Cointelegraph, Ido Ben-Natan, cofundador y CEO de Blockaid, también señaló que el ataque se asemejaba al estilo de actuación de Corea del Norte, basándose en las sofisticadas preparaciones realizadas fuera de la cadena de bloques, el contrato utilizado para recopilar datos de los clientes y las múltiples autorizaciones necesarias para llevarlo a cabo. TRM Labs también ha atribuido el ataque a TraderTraitor con “alta confianza”, según afirmó, basándose en información fidedigna tanto dentro como fuera de la cadena de bloques. El FBI también ha identificado a TraderTraitor como el mismo grupo responsable del ataque a ByBit en febrero del año pasado. Binance espera que las retiradas de fondos se reanuden en un plazo de 48 horas; sin embargo, las retiradas están suspendidas mientras la compañía completa una renovación de sus servicios de retirada y las direcciones relacionadas. Los depósitos, por su parte, funcionan normalmente. La plataforma indicó que el incidente involucró varios factores y que su equipo de seguridad está rastreando el completo camino del ataque a través de una computadora comprometida, que sospechan sea el punto de entrada del atacante.El ataque a Binance el 30 de octubre a las 03:49 UTC podría acelerar el cambio hacia los intercambios descentralizados (DEXs), según Geoffrey Kendrick, jefe global de investigación de activos digitales de Standard Chartered. En un correo electrónico compartido con Cointelegraph, Kendrick mantuvo su objetivo de precio de 100 dólares para el token UNI de Uniswap para el año 2030, señalando que el ataque es “otra razón por la cual esa previsión podría resultar demasiado baja”. La investigación de CoinGecko muestra que la relación entre intercambios descentralizados (DEX) e intercambios centralizados (CEX) alcanzó el 23,5% en el segundo trimestre de 2026, un aumento de 2,1 puntos porcentuales con respecto al primer trimestre del mismo año. Kendrick instó a los inversores a volver a considerar a Uniswap como una opción de inversión, destacando que el intercambio descentralizado no ha sufrido nunca ataques y que el ataque a Binance debería impulsar aún más el aumento de esta relación.Se indica que no se han encontrado pruebas de una fuga de la clave privada de la billetera, aunque la investigación continúa. El intercambiador de criptomonedas también ha revelado que el impacto total estimado del ataque asciende a 6300 millones de dólares. First Digital ha confirmado que ha congelado los fondos FDUSD implicados en el ataque. Vincent Chok, CEO de First Digital, declaró: “Estamos trabajando junto al equipo de Binance y compartiremos cualquier novedad a medida que la tengamos”. Nuestro prioridad es proteger a los poseedores de FDUSD e impedir que los malhechores transfieran los fondos robados; proteger a los usuarios es una responsabilidad que todos compartimos. El precio del Bitcoin ha descendido por debajo de los 77.000 dólares, mientras que el precio de BNB ha disminuido un 8%. Según CoinGecko, el precio del Bitcoin ha bajado a cerca de 76.937 dólares, lo que representa una caída del 4,9% en 24 horas; BNB ha perdido un 8% y ahora vale aproximadamente 693 dólares, mientras que Ether ha disminuido un 5,7% y ahora vale unos 2.211 dólares. Los tokens DeFi también han visto caídas, con AAVE descendiendo un 11,3% y UNI de Uniswap un 10,7% en el mismo período. El Índice de Miedo y Codicia del Bitcoin (Bitcoin Fear and Greed Index) ha bajado a nivel de “miedo”, alcanzando una puntuación de 30, algo que no se había registrado desde agosto. Binance ha anunciado que la cantidad de activos congelados debido al ataque asciende a 3000 millones de dólares.La actualización se produjo después de que el Consejo de Seguridad de Arbitrum anunciara que había ejecutado una transacción para congelar 30,5 millones de dólares provenientes de una vulnerabilidad en Binance, lo que involucraba 74,6 millones de unidades Arbitrum (ARB) y 8.425 monedas Ether (ETH). “El Consejo de Seguridad actuó teniendo en cuenta su compromiso con la seguridad e integridad de la comunidad de Arbitrum y su sistema de gobernanza, sin afectar a ningún usuario o aplicación de Arbitrum”, se dijo. “A fecha del 30 de octubre de 2026, los fondos han sido transferidos con éxito a una cartera intermediaria congelada”, se indicó. Los fondos ya no estarán disponibles en la dirección que los albergaba originalmente y solo podrán ser movidos mediante nuevas medidas del Consejo de Seguridad o una decisión de la junta directiva de Arbitrum (DAO). Chainalysis estima que se robaron 5.900 millones de dólares de Binance. La misma empresa señaló que la cantidad estimada en el momento del robo fue de 5.912 millones de dólares, cuatro veces más que la cantidad robada de la plataforma de criptomonedas Bybit en 2025. Binance había anunciado anteriormente que el monto total congelado era de 2.540 millones de dólares.El 30 de octubre a las 12:26 a. m. UTC, los investigadores de Blockaid sospechan que el ataque a Binance podría haber involucrado un “uso indebido” de una clave privada. Según Ido Ben-Natan, cofundador y CEO de Blockaid, los atacantes podrían haber manipulado la firma utilizada por la plataforma para firmar las transacciones. En una entrevista con Cointelegraph, Ben-Natan señaló que la evaluación preliminar de Blockaid indica un “uso indebido de la clave”, es decir, que los atacantes engañaron el sistema de firma para autorizar transacciones maliciosas sin obtener la clave privada correspondiente. “Parece que se ha producido una vulnerabilidad en la infraestructura de firma. No creemos que la clave privada haya sido filtrada”, afirmó. Ben-Natan destacó que se trata de una evaluación preliminar, basada en su experiencia con ataques similares y en sus observaciones de la actividad en la cadena de bloques. El CEO de Arkham, Miguel Morel, indicó que el ataque parece estar en curso. Binance anunció que ha suspendido temporalmente los depósitos mientras realiza comprobaciones de seguridad, congela los fondos y coordina sus acciones con las autoridades. La compañía también confirmó que había suspendido los retiros de fondos. Anteriormente, Binance también había anunciado la suspensión temporal de las operaciones de trading en su versión beta (Binance Alpha).A las 12:07 de la madrugada UTC, Wintermute y GSR revelaron su exposición a Binance. Estas empresas, que actúan como creadoras de mercado (market makers) y colocan órdenes de compra y venta en las bolsas para ayudar a otros traders a completar transacciones, afirmaron que no esperaban que esto causara perturbaciones significativas en sus operaciones. El CEO de GSR, Xin Song, indicó que la exposición de la compañía a Binance representaba menos del 5% de su patrimonio neto (el valor de sus activos menos sus pasivos). Por su parte, el CEO de Wintermute, Evgeny Gaevoy, dijo que su exposición era inferior al 20% del patrimonio neto y también manifestó que no preveía interrupciones en las actividades comerciales de su empresa. Ninguno de los ejecutivos reveló la cantidad exacta en dólares de dicha exposición ni confirmó pérdidas financieras. El 29 de octubre, a las 11:40 de la noche UTC, Ripple congeló las reservas de su moneda estable RLUSD, vinculada al ataque informático contra Binance, según Jack McDonald, vicepresidente senior de monedas estables de la compañía. Ripple está trabajando con las partes relevantes para investigar el incidente y encontrar formas de prestar ayuda.29 de octubre a las 11:35 UTC: Binance informa que 2.540 millones de dólares han sido congelados tras el ataque cibernético. La compañía aclaró que las cifras difundidas públicamente (incluyendo las de 1.800 millones de dólares) son incorrectas y que el monto total de activos congelados asciende a 2.540 millones de dólares. Además, indicó que este número podría aumentar a medida que sus equipos colaboren con las autoridades, los emisores, las empresas de inteligencia de blockchain y los partners del sector para rastrear y congelar más activos. Binance anunció que publicará nuevos datos una vez que estos hayan sido verificados. 29 de octubre a las 10:36 UTC: World Liberty Financial ha congelado 27 millones de dólares en la moneda estable USD1, según Yi He, cofundador de la compañía. “USD1 ha tomado medidas proactivas para congelar los fondos afectados por el ataque a Binance”, declaró Zach Witkoff, cofundador y CEO de World Liberty Financial. La empresa también señaló que trabajó con BitGo para congelar los fondos robados. 29 de octubre a las 10:33 UTC: Binance indica que los retiros se reanudarán una vez que se resuelvan los problemas de seguridad. Su equipo está realizando comprobaciones de seguridad y reanudará los retiros tan pronto como se resuelva el problema.El 29 de octubre a las 10:32 UTC, el protocolo de préstamos descentralizado Aave congeló los mercados tras que un hacker de Binance solicitó un préstamo de 44,6 millones de dólares. El congelamiento afectó tanto las versiones V3 como V4 de Aave como medida de precaución. En una actualización publicada en un foro de gobernanza, el proveedor de servicios de riesgo LlamaRisk indicó que el hacker depositó 60 millones de USDT y solicitó 19.762 unidades de Wrapped Ether (WETH), que en ese momento valían aproximadamente 44,6 millones de dólares. El préstamo tuvo lugar entre las 20:58 y las 21:01 UTC del 29 de octubre, unos 40 minutos antes del primer congelamiento. Esta operación representaba la única posición del hacker en todos los redes y versiones de Aave, y no se detectaron más interacciones después de esa hora. En el momento de la actualización, la posición estaba respaldada por 59,9 millones de USDT en garantías frente a una deuda de 43,8 millones de dólares. LlamaRisk aseguró que esta situación seguía sujeta a los procedimientos normales de liquidación y que no ponía en peligro a los proveedores de servicios de Aave. El congelamiento afectó un total de 175 reservas en la versión V3 (disponibles en 16 redes) y 117 reservas en la versión V4 (disponibles en 4 redes). Los usuarios todavía pueden retirar fondos y pagar préstamos, pero los nuevos depósitos y préstamos están prohibidos; por lo tanto, la única forma de mejorar la situación financiera es mediante el pago de las deudas. LlamaRisk señaló que los mercados permanecerán congelados hasta que los fondos del hacker dejen de movilizarse y Binance proporcione más información sobre cómo contener la amenaza, lo que desencadenaría un reanudamiento gradual de las operaciones. Advirtió, además, que un congelamiento prolongado podría aumentar las tasas de interés de los préstamos debido a la reducción de la liquidez disponible.A las 21:15 UTC, Binance está investigando una posible brecha de seguridad que podría costar miles de millones de dólares. La brecha afecta a una de sus carteras de Ethereum, y transferencias sospechosas han llevado a que los emisores de monedas estables Tether y Circle congelen miles de millones de dólares en activos. Un portavoz de Binance dijo a Cointelegraph que la compañía está analizando los informes sobre el problema de seguridad, pero que aún no ha confirmado ningún impacto en los fondos de los usuarios. Los equipos de seguridad están revisando la situación y proporcionarán actualizaciones una vez que se verifique más información. Las preocupaciones fueron planteadas por el investigador de blockchain Spreek, quien señaló que activos de una cartera de Ethereum vinculada a Binance habían sido transferidos a una nueva dirección a través de un contrato, presuntamente financiado por Tornado Cash. Más tarde, Spreek informó que las carteras implicadas habían comenzado a vender Tether USDt a través de exchanges descentralizados. La plataforma de análisis de blockchain Arkham Intelligence identificó un grupo de carteras denominadas “binance-hacker-1029” que albergan aproximadamente 584 millones de dólares en activos digitales. Este dato representa los activos declarados por las carteras, no una estimación confirmada de los fondos robados. Changpeng Zhao, cofundador de Binance, afirmó que la actividad parece ser un ataque cibernético y añadió que Tether y Circle han congelado respectivamente 971 millones y 823 millones de dólares.Zhao dijo que esperaba que todos los fondos de los usuarios fueran completamente cubiertos.

Tether y Circle congelaron más de 2360 millones de dólares en tokens relacionados con el incidente.

La empresa de seguridad blockchain Blockaid afirmó que su equipo había identificado transferencias sospechosas por un valor de aproximadamente 3300 millones de dólares que involucraban carteras vinculadas a Binance en las redes Ethereum, Arbitrum y Avalanche.

Poco después de que surgieran las noticias del ataque cibernético, Tether y Circle, los dos mayores emisores de monedas estables por capitalización de mercado, anunciaron que habían congelado un total de 2360 millones de dólares en tokens relacionados con el incidente.

Jeremy Allaire, CEO de Circle, dijo que la empresa había congelado más de 800 millones de dólares en USDC en coordinación con las autoridades y que continuaría apoyando la investigación.

Unos minutos después, Paolo Ardoino, CEO de Tether, anunció que la empresa había congelado más de 1567 millones de dólares en USDT relacionados con el ataque.

“Proteger la industria y a nuestros socios es nuestra principal prioridad”, escribió Ardoino.

El ataque a Binance ocurrió horas después de que Polymarket suspendiera temporalmente las transacciones debido a una vulnerabilidad en un proveedor externo. La plataforma de mercados de predicciones indicó que había resuelto el problema y prometió reembolsar a los usuarios afectados; todos los sistemas volvieron a estar operativos a las 19:05.Jueves, UTC. Información proporcionada por Felix Ng, Bryan O’Shea, Nate Kostar y Yohan Yun.