Binance reserva más de 6.340 millones de dólares de fondos propios para cubrir las pérdidas por el hackeo

Binance anunció en una publicación de su cuenta oficial de X el 30 de octubre de 2026 que ya ha reservado más de 6.340 millones de dólares estadounidenses de fondos propios para cubrir las pérdidas derivadas del incidente de seguridad del 29 de octubre de 2026, y que 5.000 millones de dólares de esos fondos ya están en los mismos activos de tokens que resultaron afectados.

La plataforma de intercambio dijo que está completando la compra del importe restante mediante la adquisición de activos de tokens a través de los mercados y de canales extrabursátiles (OTC), a fin de igualar el formato de los activos de tokens restantes y cubrir cualquier déficit de activos. Añadió que este proceso puede llevar más tiempo porque algunos tokens podrían tener poca liquidez y la liquidación extrabursátil también requiere tiempo. Indicó que las cifras no incluyen los activos congelados o protegidos, que siguen sujetos a procesos de recuperación y verificación en curso, y que hasta el momento se han congelado 3.000 millones de dólares. También agradeció a sus socios del sector.

La empresa afirmó que ha empezado a recuperar los activos afectados de los usuarios y que sigue colaborando con las fuerzas del orden, los emisores, las empresas de inteligencia sobre cadenas de bloques y sus socios del sector para rastrear, congelar y recuperar fondos adicionales. Binance dijo que seguirá utilizando recursos de la empresa para cubrir los déficits confirmados y que, en última instancia, todos los fondos de los usuarios se verificarán públicamente mediante su Prueba de Reservas.

Detalles de la brecha de seguridad y suspensión de los retiros

En una actualización formal sobre el incidente de seguridad publicada el 30 de octubre, Binance dijo que su investigación inicial apunta a que el incidente podría estar relacionado con la vulneración del portátil de un ingeniero de DevOps, lo que permitió a un atacante acceder a un contenedor de servicios y enviar transacciones de retiro no autorizadas. La empresa afirmó que no ha encontrado indicios de que se haya filtrado la clave privada de ninguna billetera. Calculó el impacto total en unos 6.300 millones de dólares, señaló que hasta el momento se han congelado en la cadena unos 3.000 millones de dólares con ayuda de sus socios de cadenas de bloques, y dijo que cubrirá todas las pérdidas con el fondo SAFU y fondos de la empresa, al tiempo que aseguró que los fondos de los usuarios están a salvo.

Como medida de precaución inmediata, Binance dijo que suspendió temporalmente los retiros mientras se completan las comprobaciones de seguridad, revocó la autorización de la dirección afectada y recurrió a las fuerzas del orden y a socios de inteligencia sobre cadenas de bloques para rastrear y recuperar los fondos. El anuncio se actualizó más tarde, el 30 de octubre, para aclarar que los depósitos no se habían visto afectados y seguían operando con normalidad.

El codirector ejecutivo Richard Teng escribió en una publicación que el atacante no se limitó a utilizar los permisos de un ingeniero y que no se trató de una única acción «con un solo clic». Añadió que la investigación no ha atribuido la responsabilidad a ninguna persona. Teng dijo que los retiros se suspendieron mientras Binance lleva a cabo una renovación de seguridad del servicio de retiros y de las direcciones relacionadas. «En resumen: su dinero está a salvo y cubriremos todas las pérdidas», escribió.

En una actualización posterior de la investigación, Binance dijo que su investigación posterior había descubierto otros puntos de acceso no autorizado, además del portátil posiblemente vulnerado, y describió el ataque como complejo. La empresa afirmó que las salidas de fondos cesaron cuando se pausaron los retiros, que hasta entonces se habían congelado unos 3.000 millones de dólares y que seguía encaminada a reanudar el servicio de retiros en el plazo previsto de 45 horas.

Hallazgos en la cadena y congelación de activos

TRM Labs informó en un análisis de que un atacante transfirió aproximadamente 6.360 millones de dólares desde billeteras de Binance a través de diez cadenas de bloques. La mayor parte de los fondos se movió en unos 20 minutos, a partir de las 20:05 UTC del 29 de octubre, y una segunda oleada, alrededor de las 23:05 UTC, llegó a billeteras de Binance en Avalanche y Polygon (POL ). TRM afirmó que esto convierte el incidente en el mayor robo de criptomonedas registrado, unas cuatro veces superior al hackeo de Bybit de febrero de 2025, en el que se sustrajeron 1.500 millones de dólares, y que, a los precios actuales, los activos robados valen unos 6.230 millones de dólares.

TRM atribuyó el ataque con un alto grado de confianza a TraderTraitor, a quien describió como la unidad de piratería informática de élite de Corea del Norte, y señaló que el FBI también identificó a ese mismo grupo como responsable del hackeo de Bybit. Chainalysis afirmó en sus propios hallazgos que sus investigadores consideran que el exploit de aproximadamente 6.400 millones de dólares fue obra de TraderTraitor, y que las pruebas más sólidas surgieron cuando observaron en tiempo real que los fondos robados a Binance se mezclaban con los fondos sustraídos en el exploit de Bitget del mes anterior, atribuido a agentes norcoreanos. Chainalysis dijo que los fondos empezaron a salir de las billeteras calientes de Binance en varias cadenas de bloques alrededor de las 16:20, hora del este, del 29 de octubre.

En Ethereum (ETH ), el atacante utilizó una delegación EIP-7702, un mecanismo que permite que una billetera común ceda el control de su comportamiento a un contrato inteligente mediante la firma de una autorización, según el informe de TRM. TRM dijo que el atacante preparó de antemano 50 autorizaciones firmadas para convertir una billetera caliente de Binance en una billetera recolectora bajo su control, mientras que las billeteras de Binance en las otras nueve cadenas enviaron fondos mediante transferencias firmadas ordinarias. Según la evaluación de TRM, este patrón apunta a una vulneración de la infraestructura de firma de las billeteras calientes de Binance.

TRM valoró cada transferencia según el precio del activo en el momento en que fue sustraído, lo que dio lugar al siguiente desglose por cadena:

TRM afirmó que las salidas de Ethereum incluyen 200.630 ETH y otros 185 tokens; las salidas de Bitcoin suman 18.270 BTC; las de Tron, 612,7 millones de USDT y 46,4 millones de TRX; XRP Ledger perdió 233,46 millones de XRP; las salidas de Solana suman 970.500 SOL, y la cifra conjunta de Arbitrum, Optimism y Base incluye 74,6 millones de ARB sustraídos en Arbitrum.

En cuanto a los congelamientos, TRM afirmó que Tether congeló alrededor de 1.770 millones de USDT, Circle congeló alrededor de 825 millones de USDC, Ripple congeló 40,5 millones de RLUSD y World Liberty Financial congeló 27,8 millones de USD1, mientras que el Consejo de Seguridad de Arbitrum (ARB ) El Consejo de Seguridad utilizó sus poderes de emergencia para forzar dos transferencias desde la billetera del atacante en Arbitrum, y sacó de su alcance 8.426 ETH y 74,6 millones de ARB, valorados en unos 30 millones de dólares. Según TRM, eso elevó el total congelado en la cadena a aproximadamente 2.700 millones de dólares a las 00:30 UTC del 30 de octubre. TRM señaló que Binance había informado a las 23:35 UTC del 29 de octubre que el total verificado de fondos congelados había alcanzado los 2.540 millones de dólares. Chainalysis afirmó que hasta el momento se han congelado aproximadamente 2.800 millones de dólares y que los primeros congelamientos comenzaron a más tardar a las 17:14, hora del Este, del 29 de octubre.

TRM afirmó que el atacante todavía controla más de 420.000 ETH y 18.270 BTC, unos 2.400 millones de dólares en activos que están fuera del alcance de cualquier emisor, y que espera que la siguiente etapa del blanqueo de capitales implique puentes entre cadenas, servicios de intercambio y corredores extrabursátiles. Chainalysis afirmó que el atacante transfirió 500 millones de dólares en monedas estables a una billetera exclusiva y convirtió 325 millones de dólares en monedas estables en 285 millones de dólares en ETH en casi 20 minutos, mientras se apresuraba a convertir activos susceptibles de ser congelados. También afirmó que está observando patrones de blanqueo que nunca había visto, como miles de transacciones en un periodo breve que sugieren automatización y direcciones que reciben exactamente 1 TRX antes de recibir y reenviar fondos adicionales.

Binance afirmó que publicará un análisis técnico detallado una vez que concluya la investigación y se hayan verificado plenamente los hechos, y que publicará una actualización de su Prueba de Reservas una vez que se complete la reparación.