Mayores hackeos cripto: Binance frente a Bybit, Mt. Gox y Ronin

Actualización 3:30: Binance cifra los daños en 6.300 millones de dólares. En un comunicado oficial, Binance calcula el perjuicio total en unos 6.300 millones de dólares, de los que cerca de 3.000 millones están congelados en la blockchain. Según las primeras investigaciones, el portátil de un ingeniero de DevOps estaba comprometido; por esa vía el atacante llegó a un contenedor de servicio y cursó retiradas no autorizadas. Binance afirma que no hay indicios de que se haya filtrado una clave privada. El exchange cubre todas las pérdidas con su fondo de emergencia SAFU y con recursos propios, los depósitos y las retiradas siguen suspendidos y está previsto un nuevo certificado de reservas.

Actualización 2:25: Binance confirma el hackeo. La cofundadora Yi He escribe a la 1:04 que los fondos de los clientes están seguros y que Binance cubrirá todas las pérdidas del hackeo. Los depósitos y las retiradas están suspendidos de forma temporal mientras el exchange realiza comprobaciones de seguridad, congela fondos y colabora con los investigadores. Según el investigador de blockchain ZachXBT, ya hay más de 2.830 millones de dólares congelados. Antes de los bloqueos, el atacante había depositado 60 millones de USDT en Aave y había pedido prestados 19.762 wETH, unos 45 millones de dólares, según el cálculo de Marc Zeller, de la Aave Chan Initiative.

User funds are safe. Binance will cover all hacking losses. Deposits and withdrawals are temporarily suspended while our team conducts security checks, freezes funds, and works with law enforcement. We will share a full post-mortem once the investigation is complete. Please rely only on official Binance channels for updates.

Yi He (@heyibinance) 30 de octubre de 2026

Con unos 2.800 millones de dólares, el presunto hackeo de Binance del 29 de octubre de 2026 sería el mayor robo que haya sufrido nunca un exchange de criptomonedas. El récord anterior lo tenía Bybit, con unos 1.500 millones de dólares en febrero de 2025. A diferencia de entonces, esta vez la mayor parte del botín ya está congelada: Tether y Circle han bloqueado stablecoins por unos 2.400 millones de dólares en total. Binance afirma estar examinando informaciones sobre un posible problema de seguridad, y su fundador, Changpeng Zhao, habla de un hackeo. Situamos el caso en la serie de los grandes hackeos cripto y explicamos por qué los exchanges, en particular, resultan afectados cada vez más a menudo.

Qué ocurrió exactamente en la wallet está en nuestro informe sobre el hackeo de Binance, y cómo reaccionó el mercado, en nuestra cronología del crash cripto.

Los mayores hackeos cripto de la historia, de un vistazo

La tabla recoge el perjuicio en el momento de los hechos. Varios casos se reembolsaron o se recuperaron después, total o parcialmente.

¿Por qué hackean cada vez más a menudo los exchanges cripto?

No hay más ataques, sino ataques mayores. Según Chainalysis, en 2025 se robaron en total unos 3.400 millones de dólares en criptoactivos, cerca de 2.000 millones de ellos por grupos atribuidos a Corea del Norte, según informa Bloomberg Law. El número de ataques norcoreanos bajó, mientras que el botín por ataque subió. Cuatro motivos lo explican:

• Las hot wallets guardan miles de millones. Los exchanges necesitan monedas disponibles de inmediato para las retiradas. Esas hot wallets están conectadas a internet y, cuanto mayor es el exchange, más contienen.
• Atacantes profesionales. Grupos como Lazarus trabajan como servicios de inteligencia: preparan los ataques durante meses, se postulan con perfiles falsos en empresas cripto y entran por los empleados y los proveedores en lugar de por la blockchain.
• Nuevas superficies de ataque. En el caso de Binance, el atacante usó EIP-7702, una función vigente en Ethereum desde la actualización Pectra de mayo de 2025. Con una sola firma, una wallet puede ceder su control a un contrato. Quien consigue esa firma con engaños se queda con la wallet.
• Personas en lugar de máquinas. En el hackeo de Bybit de 2025, la puerta de entrada no fue el propio exchange, sino el ordenador de un desarrollador de un proveedor. Los mensajes redactados con IA hacen esos ataques aún más creíbles; Changpeng Zhao ya avisaba de ello antes del incidente.

Tornado Cash, Tron y la darknet: ¿adónde va el dinero?

Muchos se preguntan por qué el dinero de una wallet de Binance iría «a la darknet». En rigor, se queda en la blockchain, donde cualquiera puede verlo. Lo que lo vuelve opaco son tres herramientas:

• Tornado Cash es un mezclador en Ethereum, no una parte de la red Tor. Mezcla los depósitos de muchos usuarios, de modo que ya no se puede reconstruir quién retiró qué. En el caso de Binance, la dirección del atacante se financió al inicio con 0,1 ETH procedentes de Tornado Cash, para que las comisiones no dejaran ningún rastro hacia su identidad.
• Tron y los puentes. Los valores robados pasan a menudo por puentes hacia otras blockchains. Tether está especialmente extendido en Tron, donde se cambia con frecuencia por efectivo a través de intermediarios fuera de mercado.
• Exchanges descentralizados. Lo que no se puede congelar, como el ether, los atacantes lo cambian en tramos pequeños a través de exchanges descentralizados. Unos 195.460 ETH siguen en una dirección del atacante, según Etherscan.

Que Tether y Circle hayan podido bloquear tan rápido esta vez es la mayor diferencia con los casos anteriores. En el hackeo de Bitget de septiembre, las stablecoins se habían convertido en ether en cuestión de minutos y solo se congelaron unos 318.000 dólares, según informa Decrypt.

Todo sobre el hackeo de Binance

• Hackeo de Binance: así se vació la hot wallet
• Cronología y precios: el crash cripto tras el hackeo
• ¿Es el fin? Hasta dónde puede caer Bitcoin
• Ether: el hacker tiene 195.000 ETH
• Solana por debajo de 100 dólares
• Cómo hacer short en pleno crash

¿Qué han significado los hackeos de exchanges anteriores para los precios?

La serie muestra un patrón: lo decisivo para el mercado nunca fue la cifra, sino la cuestión de si el exchange seguía siendo solvente.

• Reembolsado y negociación reanudada: Binance en 2019, Bybit en 2025 y Bitget en 2026 cubrieron el perjuicio con recursos propios o con fondos de protección. El precio cayó brevemente en cada caso y se recuperó en cuanto las retiradas funcionaron. Nuestro informe sobre el hackeo de Bybit entra en detalle en ese caso, y nuestras observaciones sobre Bitget, en el segundo.
• Insolvente: Mt. Gox en 2014 y FTX en 2022 se derrumbaron. Allí el mercado cayó durante semanas, porque faltaban los fondos de los clientes.

Antes del hackeo, Binance tenía algo menos de 145.000 millones de dólares en saldos de clientes sin contar tokens propios como BNB, según los datos de direcciones públicas de DefiLlama; el perjuicio de 6.300 millones que indica Binance equivale a algo más del 4 % de esa cifra, y cerca de la mitad está congelada. Con lo que se sabe hasta ahora, hay más motivos para el primer patrón que para el segundo. Hasta dónde podría caer el bitcoin en ambos casos lo recorremos en nuestros tres escenarios tras el hackeo de Binance.

Proteger tus monedas antes del próximo hackeo

• Deja en el exchange solo lo que negocias. Los saldos mayores van en una cartera hardware cuya clave solo tengas tú. Nuestra comparativa de carteras hardware muestra los dispositivos.
• Fíjate en la licencia y el fondo de protección. Los exchanges con licencia MiCA están sujetos en la UE a normas de custodia. Cuáles son lo muestra nuestra comparativa de exchanges cripto regulados.
• No firmes nada que no entiendas. Desde EIP-7702, una sola firma puede entregar el control de una wallet. Revisa cada solicitud que muestre tu wallet y rechaza lo que no hayas iniciado tú.

(30 de octubre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)