Hackean Binance y roban $5,6 mil millones
Binance investiga un hackeo tras detectarse grandes transferencias desde monederos del exchange la noche del 29 de octubre. Según una estimación preliminar de Cyprus Inform, el valor de los activos retirados podría rondar los $5,6 mil millones.
El fundador del exchange, Changpeng Zhao (CZ), afirmó que lo ocurrido parecía un hackeo y aseguró que los fondos de los usuarios estaban a salvo. Precisó que ya no dirige Binance, pero que, como accionista, espera que se repongan íntegramente los fondos de los clientes. La empresa, por su parte, informó de que investiga un posible problema de seguridad.
Qué ocurrió
Las primeras operaciones de gran volumen en Ethereum se realizaron a las 20:24 UTC. Desde una dirección identificada en Etherscan como Binance 14 se transfirieron unos 167 464 ETH y 63 tokens, entre ellos aproximadamente 1,6 mil millones de USDT. Veinticuatro segundos después, el monedero Binance 16 envió otros 28 005 ETH aproximadamente al mismo destinatario.
Unos 15 minutos después, el destinatario transfirió 195 460 ETH a otra dirección nueva. Más tarde, los investigadores detectaron otra transferencia de 780 millones de USDC desde el monedero Binance Hot Wallet 34.
Cyprus Inform estima que se movieron activos por valor de unos $3,51 mil millones en Ethereum, $1,44 mil millones en Bitcoin y $630 millones en Tron. Este desglose preliminar en tres redes suma alrededor de $5,6 mil millones.
También circula en la red una estimación desglosada por criptoactivos. Las cantidades que incluye suman $5,613 mil millones, pero por ahora no hay una confirmación independiente de ese desglose:
- Bitcoin (BTC): $1,45 mil millones;
- Ethereum (ETH): $875 millones;
- TRON (TRX): $234 millones;
- Tether Gold (XAUt): $50 millones;
- Tether (USDT): $1,57 mil millones;
- USD Coin (USDC): $823 millones;
- Wrapped Beacon ETH (wBETH): $75 millones;
- Ripple USD (RLUSD): $88,5 millones;
- otros criptoactivos: $447,5 millones.
Si se confirma el robo de una cantidad semejante, el incidente será el mayor hackeo de la historia de las criptomonedas. Como referencia, en el ataque a Bybit de febrero de 2025 se robaron activos por valor de unos $1,5 mil millones.
El investigador conocido con el seudónimo Spreek llamó la atención sobre una presunta recarga, a través del mezclador de criptomonedas Tornado Cash, de la dirección que inició las operaciones. Al principio no descartó que se tratara de una operativa habitual de los monederos, aunque calificó la actividad de sospechosa. Binance aún no ha revelado la causa técnica del incidente.
Qué fondos se congelaron
El director de Tether, Paolo Ardoino, informó del bloqueo de más de 1,567 millones de USDT vinculados al incidente. Según Zhao, Circle también congeló unos 823 millones de USDC. Así, el volumen declarado de monedas estables bloqueadas supera los $2,3 mil millones.
La congelación limita la posibilidad de seguir moviendo los tokens, pero no significa por sí sola que Binance vaya a recuperarlos. Estos activos podrían estar incluidos en la estimación total de los fondos retirados, por lo que no se deben sumar las cantidades bloqueadas al volumen de salida estimado.
Tether y Circle pueden bloquear operaciones con sus monedas estables mediante sus contratos inteligentes. Este mecanismo no se aplica a ETH.
Fondos de los usuarios
En su comunicado inicial, Binance afirmó que no había confirmado que el incidente afectara a los fondos de los clientes. En una actualización posterior, el exchange aseguró que los fondos de los usuarios estaban completamente a salvo. La empresa aún no ha publicado un cálculo final de las pérdidas ni ha anunciado si recurrirá al fondo de reserva SAFU.
Binance también advirtió de la circulación de mensajes fraudulentos y pidió no confiar en enlaces no oficiales ni en solicitudes de datos de acceso a las cuentas. La empresa promete publicar las novedades de la investigación a través de sus canales oficiales.
