USDT congelados: hemos recontado lo que Tether y Circle bloquean de verdad tras el hackeo de Binance

Actualización 11:45 h: la pista lleva a Corea del Norte y los retiros, en 48 horas. Los investigadores de TRM Labs atribuyen con alto grado de certeza el hackeo de Binance al grupo norcoreano TraderTraitor, y Chainalysis apunta al mismo grupo; Binance no ha señalado a ningún autor. Según TRM Labs, salieron unos 6.360 millones de dólares a través de diez blockchains, de los que unos 2.700 millones están congelados, y el atacante tiene en todos sus monederos más de 420.000 ETH y 18.270 BTC. Binance quiere reabrir los retiros en 48 horas, según su propio anuncio; los depósitos funcionan. Un artículo aparte reúne lo que se sabe de la pista norcoreana.

Actualización 03:30 h: Binance cifra el daño en 6.300 millones de dólares. En un comunicado oficial, Binance cifra el daño total en unos 6.300 millones de dólares, de los que unos 3.000 millones están congelados en la blockchain. Según las primeras investigaciones, el portátil de un ingeniero DevOps estaba comprometido; a través de él, el atacante accedió a un contenedor de servicio y envió retiros no autorizados. Según Binance, no hay indicios de que se haya filtrado una clave privada. El exchange cubre todas las pérdidas con su fondo de emergencia SAFU y recursos propios; los depósitos y retiros siguen suspendidos y se publicará una prueba de reservas actualizada.

Actualización 02:25 h: Binance confirma el hackeo. La cofundadora Yi He escribe a la 01:04 h que los fondos de los clientes están a salvo y que Binance cubrirá todas las pérdidas del hackeo. Los depósitos y retiros están suspendidos temporalmente mientras el exchange realiza controles de seguridad, congela fondos y colabora con los investigadores. Según el investigador de blockchain ZachXBT, ya hay más de 2.830 millones de dólares congelados. Antes de los bloqueos, el atacante había depositado 60 millones de USDT en Aave para pedir prestados 19.762 wETH, unos 45 millones de dólares, según calcula Marc Zeller, de la Aave Chan Initiative.

User funds are safe. Binance will cover all hacking losses. Deposits and withdrawals are temporarily suspended while our team conducts security checks, freezes funds, and works with law enforcement. We will share a full post-mortem once the investigation is complete. Please rely only on official Binance channels for updates.

Yi He (@heyibinance) 30 de octubre de 2026

¿Cuántos USDT se han congelado realmente en el hackeo de Binance? Recontado directamente en los contratos de Tether y Circle: en la dirección del atacante «Binance Hot Wallet Exploiter 2» hay 1.175,5 millones de USDT y 823,0 millones de USDC, ambos saldos bloqueados. En total, unos 2.000 millones de dólares que el atacante ya no puede mover. Sin embargo, ya había trasladado antes unos 700 millones de USDT a dos direcciones nuevas, que estaban vacías cuando Tether las bloqueó. Medición realizada el 29 de octubre hacia las 23:50 h.

Lo que ocurrió por la tarde está en nuestro informe sobre el hackeo de Binance y en la cronología de la caída de bitcoin.

¿Qué está realmente bloqueado tras el hackeo de Binance?

El consejero delegado de Tether, Paolo Ardoino, informa de más de 1.567 millones de USDT bloqueados, y el de Circle, Jeremy Allaire, de más de 800 millones de USDC. Hemos consultado la lista de bloqueo de los contratos para cada dirección conocida del atacante:

Fuente: consulta de las funciones de lista de bloqueo y saldo en los contratos de USDT y USDC a través de un nodo público de Ethereum, transacciones a través de Blockscout. La diferencia con los 1.567 millones de Ardoino está, por tanto, en otras direcciones que no se habían podido atribuir de forma definitiva al cierre de esta edición.

Los 700 millones de USDT que salieron antes del bloqueo

El atacante fue rápido. A las 21:30 y a las 21:33 h movió 500 y 200 millones de USDT a dos direcciones nuevas, apenas diez minutos después de vaciar el monedero de Binance y mucho antes de que reaccionara Tether. Desde allí, los fondos siguieron en menos de 25 minutos:

• 175 y 190 millones de USDT a otras dos direcciones,
• 145 millones de USDT a un smart contract y 100 millones a otro,
• unos 10 millones de USDT cambiados directamente en Uniswap por otras monedas.

Cuando Tether incluyó las dos primeras direcciones en su lista de bloqueo, ya no quedaba nada en ellas. Es el mismo patrón que en el hackeo del exchange Bitget en septiembre: entonces, las stablecoins se cambiaron en minutos y solo se bloquearon unos 318.000 dólares, según informó Decrypt. Esta vez, Tether fue más rápido con el grueso de la suma.

¿Cómo puede Tether congelar USDT?

USDT y USDC no son monedas como bitcoin, sino tokens que emite una empresa. Su contrato incluye una lista de bloqueo: si Tether incluye una dirección en ella, esa dirección ya no puede enviar USDT. Circle tiene la misma posibilidad para USDC y, según sus propias declaraciones, actúa en coordinación con las fuerzas de seguridad:

Circle is closely tracking reports of a potential exploit involving Binance. In coordination with law enforcement, we have frozen more than 800M USDC associated with the incident and will continue supporting the investigation.

Jeremy Allaire (@jerallaire) 29 de octubre de 2026

Tether froze more than 1.567B USDT related to a potential Binance exchange hack. Protecting the industry and our partners is our main priority. Stay safe everyone.

Paolo Ardoino (@paoloardoino) 29 de octubre de 2026

Todo sobre el hackeo de Binance

• Hackeo de Binance: así se vació la hot wallet
• Análisis on-chain: lo que la blockchain revela del hackeo
• Directo y cronología: la caída de bitcoin tras el hackeo
• Retiros en Binance: qué redes están en pausa
• ¿Es el final? Tres escenarios para bitcoin
• Ethereum: el hacker tiene 195.000 ETH
• Solana por debajo de 100 dólares
• Caída de BNB: ¿le espera el destino de FTT?
• Los mayores hackeos cripto de la historia
• Vender cripto en corto durante la caída
• ¿Por qué cae hoy bitcoin?

Protégete: Guardar criptomonedas de forma segura: cómo protegerte de hackeos como el de Binance

¿Puede Tether congelar también mis USDT?

Técnicamente sí: cualquier dirección puede bloquearse. En la práctica, afecta a direcciones vinculadas a robos, fraudes o sanciones, casi siempre a instancias de los investigadores. Quien tiene USDT de origen lícito y no opera con direcciones procedentes de un hackeo no suele verse afectado. Ese riesgo es el precio de que las stablecoins tengan un emisor que puede intervenir en caso de emergencia, como esta noche.

Qué significa el bloqueo para los clientes de Binance

Bloqueado no significa devuelto. Los unos 2.000 millones de dólares están bloqueados, y Tether y Circle podrían emitirlos de nuevo más adelante y asignarlos al perjudicado. Quedan pendientes los 700 millones de USDT que siguieron su camino y los 195.460 ETH que nadie puede bloquear. Cómo cubrirá Binance el resto es la pregunta decisiva de la noche. El estado de los retiros lo recoge nuestro artículo retiros en Binance tras el hackeo; quien quiera custodiar sus monedas por su cuenta encontrará los dispositivos adecuados en la comparativa de monederos hardware.

(30 de octubre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)