La plataforma de intercambio de criptomonedas Binance, la mayor del mundo por volumen de operaciones, informó este jueves 29 de octubre de un incidente de seguridad que provocó la inmovilización de miles de millones de dólares en activos digitales. La compañía comunicó inicialmente el bloqueo de $2 540 000 000, una cifra que posteriormente aumentó hasta los 3.000 millones, mientras sus equipos de seguridad investigaban movimientos sospechosos en varias billeteras digitales. El incidente obligó a suspender temporalmente depósitos, retiros y determinadas operaciones comerciales.
Changpeng Zhao, fundador de Binance y antiguo director ejecutivo, reconoció públicamente la gravedad de la situación. «Todo indica que se trata de un hackeo contra Binance», escribió en X. Zhao, que abandonó la dirección de la empresa en 2023, aseguró que los fondos de los usuarios estaban protegidos y manifestó su expectativa de que la plataforma asumiera cualquier pérdida ocasionada por el ataque. Su cofundadora, Yi He, afirmó posteriormente que Binance cubriría todas las pérdidas derivadas del hackeo.
Las primeras señales surgieron cuando investigadores especializados en transacciones de blockchain detectaron transferencias extraordinarias desde billeteras operativas de Binance hacia direcciones externas. El analista conocido como Spreek identificó aproximadamente $3 550 000 000 enviados a una billetera sin identificar, desde la cual se trasladaron posteriormente cerca de 900 millones a otras direcciones. Conor Grogan, directivo de Coinbase, calculó que los movimientos sospechosos podían involucrar hasta $5 800 000 000.
La empresa de análisis Chainalysis elevó su estimación preliminar sobre el valor de los activos sustraídos a aproximadamente $5 912 000 000. De confirmarse esa cantidad, el incidente superaría ampliamente el robo de $1 500 000 000 perpetrado en febrero de 2025 contra Bybit, considerado hasta ahora el mayor ataque informático registrado contra una plataforma de criptomonedas.
La respuesta de las compañías emisoras de criptomonedas estables permitió inmovilizar una parte de los activos relacionados con el ataque. Tether, responsable de USDT, anunció el bloqueo de aproximadamente $1 570 000 000. Circle, emisora de USDC, confirmó la congelación de más de $800 000 000 y explicó que estaba coordinando sus actuaciones con las autoridades policiales. Ambas criptomonedas mantienen una vinculación de valor con el dólar estadounidense.
Ripple también participó en las medidas de contención y congeló alrededor de $200 000 000, según informó Yi He. Por su parte, World Liberty Financial, empresa de criptomonedas vinculada al presidente estadounidense Donald Trump y su familia, colaboró con la entidad de custodia BitGo para inmovilizar otros activos. Binance señaló que esta última intervención permitió bloquear aproximadamente $27 000 000 en criptomonedas estables y otros dos millones en tokens de World Liberty.
El incidente desencadenó una caída de los principales activos digitales durante las primeras operaciones del viernes en los mercados asiáticos. Bitcoin descendió hasta los $77 646, su nivel más bajo en seis semanas, mientras que ether retrocedió hasta los $2 238,76, un mínimo de dos meses. BNB, el token vinculado a Binance, perdió más del 8 % de su valor durante las 24 horas anteriores y cotizó alrededor de los $694, según datos de CoinGecko. Las repercusiones también alcanzaron a las empresas cotizadas Coinbase y Strategy, cuyas acciones registraron descensos en las operaciones posteriores al cierre de Wall Street.
Binance suspendió temporalmente los retiros mientras realizaba comprobaciones de seguridad y coordinaba el rastreo de las operaciones. También interrumpió las transacciones de su plataforma Binance Alpha como medida preventiva. La compañía indicó que reanudaría los retiros una vez resuelto el incidente y reiteró que los fondos de sus clientes permanecían protegidos. Su filial estadounidense, Binance.US, comunicó que no había sufrido afectaciones, mientras que Coinbase aseguró que sus sistemas tampoco habían resultado comprometidos.
Miguel Morel, director ejecutivo de Arkham, una empresa especializada en inteligencia de blockchain, explicó que los datos disponibles señalaban la posible extracción de miles de millones de dólares por parte de un actor desconocido. Según su reconstrucción, las operaciones sospechosas comenzaron aproximadamente a las 16:30, hora de la costa este de Estados Unidos. Los investigadores continuaban examinando las transferencias para determinar el origen del incidente y la distribución de los activos entre las distintas billeteras.
Binance, fundada en 2017, cuenta con más de 335 millones de usuarios registrados en todo el mundo. Según su informe anual de 2024, administraba aproximadamente $160 000 000 000 en activos bajo custodia. La empresa dispone además de un fondo de reserva denominado Secure Asset Fund for Users, constituido íntegramente en bitcoin y destinado a proteger los activos de sus clientes ante incidentes de seguridad.
La investigación continúa con la participación de organismos policiales, emisores de criptomonedas y empresas especializadas en el análisis de transacciones digitales. Binance indicó que el importe inmovilizado podría seguir aumentando conforme sus equipos identificaran nuevas direcciones relacionadas con el incidente. La cifra de activos bloqueados corresponde a los fondos que las compañías han conseguido inmovilizar, mientras que las estimaciones sobre el volumen sustraído abarcan las transferencias sospechosas que todavía se investigan.
