Hackeo de Binance: unos 2.800 millones de dólares sustraídos de una hot wallet

Hackeo de Binance: qué pasó el jueves por la noche

El jueves 29 de octubre de 2026, a las 21:24 (hora central europea, CET), un desconocido vació en una sola transacción una de las mayores hot wallets de Binance. La cartera «Binance 14» envió 167.464 ETH y 63 tokens distintos a una dirección recién creada, entre ellos 1.615 millones de USDT. Junto con otras dos salidas, las direcciones del atacante acumulan unos 2.800 millones de dólares según los datos de Etherscan. Sería el mayor robo de la historia de las criptomonedas, casi el doble que en el hackeo de Bybit de febrero de 2025.

A las 22:24, Binance declaró que investiga con urgencia informes sobre un posible problema de seguridad. Yi He, del equipo fundador de Binance, añadió que los fondos de los usuarios están seguros. El fundador Changpeng Zhao, conocido como CZ, ya había escrito en X a las 22:15 que todo apunta a un hackeo. Según sus CEO, Tether y Circle han congelado en conjunto unos 2.400 millones de dólares en stablecoins. BNB, el token del exchange, perdió un 6,1 % durante la noche.

El caso salió a la luz gracias al analista on-chain Spreek, que a las 21:32 advirtió de que la transacción procedía de una dirección cuyos fondos iniciales habían llegado a través del mezclador Tornado Cash. Ningún exchange paga sus comisiones de transacción por esa vía: fue la primera señal de alarma clara.

Unconfirmed, but possibly massive binance hack. Entire Binance wallet drained into new EOA. Contract call was funded by Tornado Cash

Spreek (@spreekaway) 29 de octubre de 2026

Todas las horas de este artículo están en hora central europea (CET). Ampliaremos el artículo en cuanto Binance facilite más detalles.

Actualizado el 30 de octubre de 2026 a las 0:22: añadido el estado de los retiros en Binance. Corrección: a las 21:39 el atacante trasladó 195.460 ETH, no 195.470 ETH.

Cuánto dinero salió de Binance en el hackeo

La transacción principal de las 21:24 se puede rastrear por completo en Etherscan. Movió 167.464 ETH y 63 tokens de Binance 14 a la dirección 0x5227…2f8c, que Etherscan ya etiqueta como «Binance Hot Wallet Exploiter 2». Dos minutos después llegaron 28.005,6 ETH desde la cartera Binance 16. A las 21:41 se produjo un segundo golpe por la misma vía: 780 millones de USDC.

Las mayores partidas del botín, valores según Etherscan a las 22:15.

A las 21:39, casi todo el ether, 195.460 ETH, se trasladó a otra dirección en una sola transacción. Nadie puede congelar ether, por lo que esta parte es la más segura para el atacante.

Whale Alert informó en la misma franja horaria de grandes salidas desde carteras de Binance hacia direcciones nuevas en otras blockchains, entre ellas 612,7 millones de USDT en Tron y un total de 16.687 bitcoins en cuatro transferencias. No está claro si forman parte del ataque o si Binance está poniendo fondos a salvo. El servicio de noticias Walter Bloomberg informó de salidas de 2.770 millones de dólares en cinco blockchains, mientras que The Block cita datos de Arkham que hablan de unos 3.550 millones de dólares.

Para poner la cifra en contexto: DefiLlama contabiliza unos 144.000 millones de dólares en activos en las carteras públicas de Binance. Los 2.800 millones equivalen a algo menos del 2 %. La solvencia del exchange puede absorberlo. La confianza en su seguridad, en cambio, recibe un duro golpe, porque la cartera afectada no es secundaria: Binance 14 es una de sus hot wallets más utilizadas, con más de 31 millones de transacciones.

Así fue el hackeo de Binance: la cronología

El rastro en la blockchain muestra un ataque preparado durante al menos un día. Cada paso puede consultarse públicamente en Etherscan.

Cómo tomó el atacante el control de la cartera de Binance mediante EIP-7702

La clave del hackeo de Binance se llama EIP-7702. La función está activa en Ethereum desde la actualización Pectra del 7 de mayo de 2025. Permite que una cartera normal ceda su control a un smart contract. Es práctico, porque así una cartera puede agrupar muchas transferencias en una sola transacción, y los exchanges lo usan para repartir fondos de forma eficiente. Sin embargo, la cesión solo es válida si está firmada con la clave privada de la cartera. Así lo establece el estándar EIP-7702.

El atacante tenía justo esa firma. A las 21:20:59, su dirección envió una transacción que vinculó Binance 14 al contrato del atacante. Etherscan la muestra como «EIP-7702: Binance 14, Delegate to 0x63e842B0…». Cuatro minutos después, el atacante llamó a ese contrato y Binance 14 transfirió todo lo que tenía. La comisión por mover 2.800 millones de dólares fue de 0,93 dólares.

La cuenta de análisis Detective Pho explica que la transacción de las 21:20 contenía de una vez 50 delegaciones, firmadas con la clave de Binance 14, una para cada uno de los siguientes números de transacción. El atacante se protegió así frente a una revocación rápida. Según Alex M., el contrato solo acepta llamadas desde la dirección financiada a través de Tornado Cash.

1/4 EIP-7702 can turn the wallet itself into the sweeper. A Binance-labeled wallet moved 167,464 ETH + 63 tokens, including 1.615B USDT, just 3m24s after a signed delegation was installed. This is bad.

odysseas.eth (@odysseas_eth) 29 de octubre de 2026

La pregunta decisiva sigue abierta: ¿de dónde salió la firma? Hay tres vías posibles. La clave privada de la hot wallet pudo ser robada. El sistema de firma del exchange pudo ser manipulado para firmar una orden ajena como si fuera auténtica, que es como se produjo el hackeo de Bybit en 2025. O alguien con acceso a los sistemas pudo participar. El servicio de seguridad Defimon clasifica el caso como un abuso de delegación EIP-7702 con una clave comprometida. Ninguna de las tres hipótesis está probada y Binance aún no se ha pronunciado al respecto.

Tether y Circle congelan 2.400 millones de dólares tras el hackeo de Binance

Hacia las 22:05, varios servicios de noticias informaron de los primeros bloqueos, y CZ agradeció públicamente poco después la rapidez de ambos emisores. Sus CEO han publicado ya las cifras: Circle ha congelado más de 800 millones de USDC en coordinación con las autoridades y Tether más de 1.567 millones de USDT. Las stablecoins congeladas no se pueden mover ni intercambiar, así que para el atacante no valen nada.

Tether froze more than 1.567B USDT related to a potential Binance exchange hack. Protecting the industry and our partners is our main priority. Stay safe everyone.

Paolo Ardoino (@paoloardoino) 29 de octubre de 2026

Circle is closely tracking reports of a potential exploit involving Binance. In coordination with law enforcement, we have frozen more than 800M USDC associated with the incident and will continue supporting the investigation.

Jeremy Allaire (@jerallaire) 29 de octubre de 2026

En total, ya hay unos 2.400 millones de dólares congelados. Tether y Circle no han detallado si todos los importes congelados están en Ethereum. El ether, en cambio, no se puede congelar: los 195.470 ETH, con un valor de algo más de 440 millones de dólares, siguen en manos del atacante. Otras stablecoins del botín proceden de Ripple (RLUSD, 62,6 millones de dólares), World Liberty Financial (USD1, 27,8 millones) y Ethena (USDe, 9,7 millones). Por ahora no se han comunicado bloqueos de estos emisores.

Todo sobre el hackeo de Binance

• Crash cripto: 628 millones de dólares liquidados en una hora
• Hasta dónde puede caer Bitcoin tras el hackeo
• Cómo hacer short a Bitcoin en pleno crash

Qué dicen Binance y CZ sobre el hackeo

Binance se pronunció oficialmente por primera vez a las 22:24, una hora después de la salida de fondos:

Our teams are aware of reports of a potential security issue and are actively investigating. Our security teams are reviewing all relevant information with urgency, and we will provide updates through official Binance channels as soon as we have verified information. Users should remain cautious of scams and should not trust unofficial links, messages, or requests for account information.

Binance (@binance) 29 de octubre de 2026

Yi He, del equipo fundador de Binance, publicó el mismo texto siete minutos antes y añadió «User Funds SAFU», es decir, que los fondos de los usuarios están seguros. El propio exchange todavía no habla de hackeo. En la blockchain se ve que la propia Binance 14 inició hacia las 22:09 una transferencia agrupada a la cartera de Binance «Hot Wallet 34», que a las 22:15 aún no estaba confirmada.

CZ ya no dirige Binance desde su salida en noviembre de 2023 y se pronunció a las 22:15:

User funds are safe! It does look like a hack on Binance. Appreciate the quick freeze from Tether (~$971m) and Circle (~$823m). I don't manage Binance (.com) anymore, but as a shareholder, I expect all user funds will be fully covered.

CZ BNB (@cz_binance) 29 de octubre de 2026

CZ escribe que los fondos de los usuarios están seguros, que todo apunta a un hackeo y que, como accionista, espera que todos los fondos de los usuarios queden cubiertos por completo. Es una expectativa, todavía no un compromiso del exchange. Binance creó en julio de 2018 el fondo de emergencia SAFU precisamente para casos así. Cuando en mayo de 2019 robaron unos 7.000 bitcoins de una hot wallet, Binance cubrió la pérdida por completo con ese fondo.

No todos los observadores lo vieron claro desde el principio. La cuenta de análisis StarPlatinum consideró al principio más probable una migración interna de carteras. En contra de esa lectura hablan la financiación a través de Tornado Cash, la etiqueta «Exploiter» de Etherscan y los bloqueos de Tether y Circle.

A quién afecta el hackeo de Binance

Clientes de Binance: por volumen de negociación, Binance es el mayor exchange de criptomonedas del mundo. Según la interfaz pública de estado del exchange, en la madrugada del viernes, a las 0:21, los retiros estaban abiertos para bitcoin y ether, para USDT y USDC a través de Ethereum y para USDT también a través de Tron. Solana, XRP y las stablecoins USDT y USDC en Solana, Optimism, Avalanche y NEAR estaban pausados, y Binance alega como motivo el mantenimiento de sus carteras. Binance advierte expresamente de estafadores que aprovechan la situación.

BNB y el mercado: a las 22:26, BNB cotizaba a 710,79 dólares según CoinMarketCap, un 6,1 % menos en 24 horas. Bitcoin cedió un 2,4 % hasta 79.409 dólares y Ethereum un 3,3 % hasta 2.287 dólares. Puedes seguir todas las cotizaciones en directo en la página de precios cripto de CryptoTicker. Cómo reaccionó el mercado hora a hora, con 628 millones de dólares liquidados en una hora, lo muestra nuestra cronología del crash cripto tras el hackeo de Binance.

Proyectos cuyos tokens están en el botín: incluye participaciones importantes de Uniswap, Ethena, Pepe, Chainlink, Aave, Worldcoin y Ondo. Si el atacante las vende en exchanges descentralizados, presionará a esos mercados. Si tienes estos tokens, vigila la dirección del atacante en los próximos días.

Emisores de stablecoins: Tether y Circle congelaron en menos de una hora y bloquearon así una gran parte del botín. Ripple, World Liberty Financial y Ethena se ven afectados con importes menores.

Plataformas que trabajan con Binance: muchas plataformas de trading cubren posiciones en Binance o mantienen liquidez allí. La plataforma Variational declaró poco después de conocerse la noticia que los fondos de sus usuarios en Omni están en sus propios smart contracts y a salvo. Es probable que otros socios hagan aclaraciones similares.

El hackeo de Binance en comparación: el mayor robo de la historia cripto

Si se confirma la cifra, el hackeo de Binance supera todos los casos anteriores. Hasta ahora el récord era de Bybit: en febrero de 2025, los atacantes sustrajeron allí unos 1.460 millones de dólares, y el FBI atribuyó el ataque a Corea del Norte. Para el hackeo de Binance todavía no existe una atribución así.

Los mayores robos a exchanges y bridges cripto. Binance según Etherscan, el resto de casos según las empresas afectadas y los investigadores.

Binance ya sufrió un caso antes: el BNB Chain Bridge, un servicio vinculado al token de Binance, perdió unos 570 millones de dólares en octubre de 2022, y gran parte se pudo bloquear entonces. El caso Bybit demuestra, en cambio, lo poco que se puede recuperar cuando el botín es ether, porque ningún emisor puede congelarlo. En el hackeo de Binance, la mayor parte estaba en stablecoins, y eso es precisamente lo que permitió bloquear una gran parte del botín en menos de una hora.

Hackeo de Binance: tres pasos para los clientes del exchange

Mantén la calma y evita decisiones precipitadas. Tres puntos te ayudarán ahora:

• Solo canales oficiales: la información sobre posibles reembolsos llegará únicamente a través de la página de anuncios de Binance y de las cuentas verificadas del exchange. Tras cada gran hackeo aparecen mensajes falsos de soporte y supuestos formularios de compensación. Nunca introduzcas allí tus datos de acceso ni tu frase de recuperación.
• Comprueba tu saldo por tu cuenta: inicia sesión solo a través de la app oficial o de la web de Binance escribiendo tú mismo la dirección, nunca desde enlaces recibidos por correo o mensaje. Allí verás tu saldo y el estado de tus retiros.
• Valora la autocustodia: lo que no negocias activamente no tiene por qué estar en un exchange. Con una cartera hardware guardas tú mismo las claves. Nuestra comparativa de carteras hardware muestra qué dispositivos son adecuados.

En nuestras opiniones sobre Binance puedes leer cómo se sitúa el exchange en comisiones, licencia y seguridad. Este artículo no constituye asesoramiento de inversión.