El hackeo de Binance por 6.300 millones de dólares: el mayor robo de criptomonedas registrado y un congelamiento de 3.000 millones
Binance, la mayor bolsa de criptomonedas del mundo, dijo el 30 de octubre que una brecha de seguridad había tenido un impacto estimado de unos 6.300 millones de dólares, con alrededor de 3.000 millones en activos afectados congelados hasta ahora. Si la estimación se confirma, sería el mayor robo de criptomonedas registrado, superando cualquier robo anterior en una bolsa, y ocurrido en una sola noche de salidas de fondos. La bolsa ha prometido cubrir todas las pérdidas con su fondo de emergencia SAFU y fondos propios, y afirma que los fondos de los usuarios están seguros. Los próximos días pondrán a prueba si esa promesa, y el congelamiento, son suficientes.
Las salidas comenzaron la noche del 29 de octubre, hora de Estados Unidos. Según rastreadores en cadena, una sola transacción movió 167.464 ether, unos 1.600 millones de dólares en USDT y decenas de otros tokens desde la billetera caliente etiquetada como Binance 14, y en los minutos siguientes salieron fondos de otras billeteras calientes. Chainalysis dijo después que había confirmado al menos 5.912 millones de dólares robados, que se movieron por Bitcoin, Ethereum, Tron, Ripple y varias redes de capa 2. La propia Binance sitúa el impacto total estimado en unos 6.300 millones de dólares, una cifra que incluye activos congelados antes de que pudieran moverse más, no solo dinero ya perdido. Esa distinción importa, y es la razón por la que los primeros titulares oscilaron entre 3.300 millones y casi 6.000 millones: distintos rastreadores estaban contando cosas distintas.
La investigación inicial de Binance apunta a la computadora portátil comprometida de un ingeniero de DevOps, que podría haber permitido a un atacante acceder a un contenedor de servicio y enviar transacciones de retiro no autorizadas. La bolsa dice que no ha encontrado pruebas de una filtración de la clave privada de una billetera, y que ha revocado la autorización de la dirección afectada. Esa versión debe tomarse como preliminar: la investigación continúa, y otras empresas de seguridad han ofrecido una lectura técnica distinta, relacionada con la función de delegación EIP-7702 de Ethereum. Binance no ha confirmado ese mecanismo, y ningún atacante ha sido identificado oficialmente. Lo que no se discute es la respuesta operativa: los depósitos y retiros se suspendieron temporalmente, se incorporó a las fuerzas del orden y a socios de inteligencia en cadena, y los emisores de stablecoins actuaron con rapidez.
El congelamiento es la parte más alentadora de la historia, y también la más fácil de malinterpretar. Tether congeló más de 1.570 millones de dólares en USDT, Circle congeló más de 800 millones en USDC, y Binance dijo que Ripple congeló unos 200 millones. El Consejo de Seguridad de Arbitrum, por separado, trasladó 74,56 millones de tokens ARB vinculados al incidente a una billetera congelada. Sin embargo, congelado no significa recuperado. Un congelamiento impide que los tokens se muevan; devolverlos a la bolsa, y luego a los usuarios, pasa por emisores, tribunales y fuerzas del orden, y puede tardar semanas. El propio total congelado verificado por Binance subió de 2.540 millones a unos 3.000 millones durante la noche, lo que sugiere que el rastreo todavía está alcanzando al dinero en lugar de haber terminado.
Los mercados reaccionaron como suelen hacerlo ante una brecha en una bolsa, solo que a mayor escala. Bitcoin cayó alrededor de un 3% hasta 76.469,82 dólares, un mínimo de seis semanas, y el ether cayó más de un 3% hasta 2.185,83 dólares, según Reuters. Vale la pena expresar la escala con claridad: TRM Labs contabilizó 2.900 millones de dólares robados en casi 150 ataques a criptomonedas en todo 2025. Un solo incidente en Binance podría haber tomado aproximadamente el doble de ese total anual en horas. Eso no es un mal día normal para la seguridad de las criptomonedas; es un nuevo techo para lo que puede costar una sola brecha.
El mismo día se produjo un segundo incidente, separado, que no debe mezclarse con este. La bolsa internacional de Polymarket pasó a modo de solo cancelación después de que un código malicioso cargado a través de un proveedor externo drenara cuentas de usuarios, con rastreadores en cadena que sitúan las pérdidas en unos 2,6 a 2,7 millones de dólares. Polymarket dijo que el proveedor había sido comprometido, remitió el asunto a las fuerzas del orden, prometió compensar a los usuarios afectados y reanudó la negociación. No hay pruebas de que los dos incidentes estén relacionados, y sus escalas difieren en tres órdenes de magnitud. Confundirlos exageraría una historia y minimizaría la otra.
Lo que ocurra a continuación es medible, y por eso merece ser observado en lugar de simplemente provocar una reacción. La cofundadora Yi He ha dicho que Binance aspira a comenzar a reanudar los retiros en un plazo de 48 horas. Binance ha prometido un análisis técnico detallado una vez concluida la investigación, y una prueba de reservas actualizada una vez completada la remediación. Esos tres entregables — que los retiros se reabran de verdad, un análisis que explique el camino de la portátil al contenedor con detalles comprobables, y una prueba de reservas que muestre que la brecha se ha cerrado — son la prueba. Si llegan a tiempo, la historia se convertirá en un caso de estudio sobre cómo un congelamiento rápido puede contener incluso un robo de tamaño récord. Si el calendario de retiros se retrasa, o el análisis sigue siendo vago, la cifra de 6.300 millones importará menos que la pregunta sin respuesta que hay detrás: ¿cómo pasaron retiros no autorizados de esta magnitud por los controles de la mayor bolsa del mundo?