2026

Bloom

Bitcoin

<p><strong>El hackeo de Binance ya deja unos US$5.870 millones en manos del atacante, repartidos en 59 direcciones, según la entidad “Binance_Hacker” que rastrea Arkham. Es más que todo lo robado en criptomonedas en 2025 (US$3.400 millones, según Chainalysis) y casi cuatro veces el robo a Bybit. Binance deshabilitó los retiros mientras hace verificaciones de seguridad. Los emisores de stablecoins congelaron cerca de US$2.430 millones, el 41% del botín. El otro 59%, unos US$3.440 millones, está en activos que nadie puede congelar.</strong></p>
<p><em>Actualización de las 6:05 p. m. de Bogotá (23:05 UTC). Nota en desarrollo.</em></p>
<h2 id="lo-nuevo-retiros-suspendidos-y-m-s-congelamientos">Lo nuevo: retiros suspendidos y más congelamientos</h2>
<ul>
 <li><strong>Binance deshabilitó los retiros.</strong> A las 22:15 UTC, el exchange informó en X que su equipo “está realizando verificaciones de seguridad” y que los retiros se reanudarán cuando el problema esté “completamente resuelto”. Sostiene que los fondos de los usuarios siguen seguros. Su cofundadora, Yi He, confirmó que los retiros seguirán deshabilitados “hasta que se confirme que el entorno es seguro”.</li>
 <li><strong>Más emisores congelaron fondos.</strong> Se sumaron World Liberty Financial, que congeló 27 millones de USD1 (lo anunció Zach Witkoff), y Ripple, a la que Yi He agradeció por congelar “aproximadamente 200 millones”, sin precisar el activo.</li>
 <li><strong>El atacante empezó a vender altcoins.</strong> A las 22:48 UTC, Lookonchain detectó que vendía PEPE, UNI, LINK y otros tokens por ETH en cadena. Advirtió que todavía tiene grandes cantidades de altcoins, como 217,5 millones de ENA (unos US$39,5 millones), que podrían enfrentar presión de venta.</li>
 <li><strong>Chainalysis se sumó a la investigación.</strong> La firma dijo que rastrea fondos que se mueven por Bitcoin, Ethereum, Tron y varias redes de segunda capa, en coordinación con socios de la industria.</li>
</ul>
<h2 id="el-bot-n-activo-por-activo">El botín, activo por activo</h2>
<p>Este es el saldo de la entidad que Arkham atribuye al atacante, consultado a las 22:45 UTC. Los valores cambian con el precio de cada moneda y los fondos congelados siguen apareciendo en el saldo.</p>
<table>
 <tbody>
  <tr>
   <th>Activo</th>
   <th>Cantidad</th>
   <th>Valor aproximado</th>
  </tr>
  <tr>
   <td>USDT</td>
   <td>1.768 millones</td>
   <td>US$1.770 millones</td>
  </tr>
  <tr>
   <td>Bitcoin (BTC)</td>
   <td>18.270 BTC</td>
   <td>US$1.440 millones</td>
  </tr>
  <tr>
   <td>Ether (ETH)</td>
   <td>433.477 ETH</td>
   <td>US$986 millones</td>
  </tr>
  <tr>
   <td>USDC</td>
   <td>823 millones</td>
   <td>US$823 millones</td>
  </tr>
  <tr>
   <td>Tron (TRX)</td>
   <td>684,6 millones de TRX</td>
   <td>US$240 millones</td>
  </tr>
  <tr>
   <td>Solana (SOL)</td>
   <td>970.537 SOL</td>
   <td>US$94,5 millones</td>
  </tr>
  <tr>
   <td>Wrapped Beacon ETH (WBETH)</td>
   <td>29.934 WBETH</td>
   <td>US$75,4 millones</td>
  </tr>
  <tr>
   <td>Oro tokenizado (XAUt y PAXG)</td>
   <td>12.574 XAUt y 1.907 PAXG</td>
   <td>US$58,1 millones</td>
  </tr>
  <tr>
   <td>Más de 40 tokens</td>
   <td>ENA, PEPE, LINK, AAVE, ARB, WLD y otros</td>
   <td>Unos US$387 millones</td>
  </tr>
  <tr>
   <td><strong>Total</strong></td>
   <td><strong>59 direcciones</strong></td>
   <td><strong>US$5.873 millones</strong></td>
  </tr>
 </tbody>
</table>
<p>Fuente: <a href="https://arkm.com/explorer/entity/ee28af27-2694-409b-b40e-cef142d00f33" rel="noopener noreferrer nofollow">entidad Binance_Hacker en Arkham</a>. La firma Lookonchain dio una cifra similar: más de US$5.800 millones, con 1.580 millones de USDT y 823 millones de USDC congelados.</p>
<h2 id="lo-que-muestran-los-datos-an-lisis-de-criptoinforme">Lo que muestran los datos (análisis de Criptoinforme)</h2>
<ul>
 <li><strong>Solo el 41% está congelado.</strong> Sumando lo que reportan Tether (unos 1.580 millones de USDT), Circle (823 millones de USDC) y World Liberty Financial (27 millones de USD1), hay unos US$2.430 millones bloqueados. Los US$3.440 millones restantes están sobre todo en bitcoin, ether, TRX y SOL, monedas sin un emisor que pueda congelarlas.</li>
 <li><strong>Todavía hay USDT sin congelar.</strong> El saldo en USDT (1.768 millones) supera en unos 188 millones lo que Lookonchain da por congelado. Coincide con los 200,4 millones de USDT que salieron de Binance a las 21:44 UTC hacia una segunda dirección del atacante.</li>
 <li><strong>El atacante ya usa DeFi.</strong> Arkham muestra 60 millones de “Aave Ethereum USDT” (USDT depositado en el protocolo Aave) y una posición en Aave V3 con un valor neto de solo US$14,4 millones. Esa diferencia sugiere que tomó prestado contra ese depósito, una forma de sacar valor de USDT antes de que lo congelen. Es una lectura de los datos de Arkham, no una confirmación de Aave ni de Binance.</li>
 <li><strong>Es multicadena.</strong> Además de Ethereum, Bitcoin y Tron, el atacante tiene SOL en Solana y tokens en redes de segunda capa como Arbitrum, lo que complica el rastreo.</li>
 <li><strong>Fue en menos de dos horas.</strong> El primer retiro registrado en Etherscan es de las 20:24:23 UTC. A las 22:21 UTC, Lookonchain ya contaba más de US$5.800 millones.</li>
</ul>
<h2 id="c-mo-empez">Cómo empezó</h2>
<p>A las 20:24:23 UTC (3:24 p. m. en Bogotá y Lima), la billetera Binance 14 de Ethereum transfirió en una sola operación 167.464 ETH, 1.615 millones de USDT y decenas de tokens, según el <a href="https://etherscan.io/tx/0x53bd38b816c23e74134786c29a8c18d792777998a3b9326047b583100e88e2f3" rel="noopener noreferrer nofollow">registro de esa transacción en Etherscan</a>. A las 21:44 UTC, más de una hora después y tras el primer comunicado de Binance, el mismo operador sacó otros 200,4 millones de USDT, según <a href="https://etherscan.io/tx/0x55ba4dabc41b468e580751373ad31acdee6f5ba398682df2c93e5a8340870556" rel="noopener noreferrer nofollow">otra transacción en Etherscan</a>.</p>
<p>Según <a href="https://x.com/Darkfost_Coc/status/2115914979534590000" rel="noopener noreferrer nofollow">el análisis de Darkfost, autor verificado de CryptoQuant</a>, la billetera de Ethereum quedó configurada con una delegación EIP-7702 que apuntaba a un código “drenador”. Activar esa delegación exige una firma de la llave privada de la propia billetera, por lo que apunta a un compromiso de la llave o del proceso de firma, no a una falla de Ethereum. Los retiros en Bitcoin, Tron y Solana, donde esa función no existe, refuerzan la hipótesis de un acceso más amplio a las llaves. Binance no ha explicado la causa y nadie ha atribuido el ataque.</p>
<h2 id="los-mayores-robos-de-criptomonedas">Los mayores robos de criptomonedas</h2>
<table>
 <tbody>
  <tr>
   <th>Caso</th>
   <th>Valor al momento del robo</th>
  </tr>
  <tr>
   <td>Binance (2026)</td>
   <td>Unos US$5.870 millones</td>
  </tr>
  <tr>
   <td>Bybit (2025)</td>
   <td>Unos US$1.500 millones</td>
  </tr>
  <tr>
   <td>Ronin, Axie Infinity (2022)</td>
   <td>Unos US$620 millones</td>
  </tr>
  <tr>
   <td>Poly Network (2021)</td>
   <td>Unos US$610 millones, devueltos casi en su totalidad</td>
  </tr>
  <tr>
   <td>BNB Bridge, de Binance (2022)</td>
   <td>Unos US$570 millones</td>
  </tr>
  <tr>
   <td>Coincheck (2018)</td>
   <td>Unos US$530 millones</td>
  </tr>
 </tbody>
</table>
<p>Binance ya había sufrido otros dos ataques: el robo de 7.000 BTC en 2019, que cubrió con SAFU, su fondo de emergencia, y el ataque al puente de su red BNB Chain en 2022. Esta vez todavía no ha dicho si usará SAFU.</p>
<h2 id="qu-dicen-binance-y-cz">Qué dicen Binance y CZ</h2>
<p>Binance publicó a las 21:29 UTC que los fondos de los usuarios están “completamente seguros”. Su fundador, Changpeng Zhao (CZ), escribió que “sí parece un hackeo” y que, como accionista, espera que los fondos de los usuarios queden “completamente cubiertos”. El exchange no ha confirmado el monto robado.</p>
<h2 id="qu-hacer-si-tienes-fondos-en-binance">Qué hacer si tienes fondos en Binance</h2>
<ul>
 <li><strong>No caigas en estafas.</strong> Con los retiros suspendidos, aparecerán mensajes y sitios que prometen “desbloquear” o “verificar” tu cuenta. Binance pidió no confiar en enlaces ni mensajes no oficiales.</li>
 <li><strong>Sigue solo los canales oficiales</strong> (@binance en X y la página de anuncios de Binance) para saber cuándo vuelven los retiros.</li>
 <li><strong>Revisa tu seguridad.</strong> Activa la lista blanca de direcciones de retiro, revisa los dispositivos conectados y usa una llave de seguridad o una app de autenticación en lugar de SMS.</li>
</ul>
<p><strong>Te puede interesar:</strong><a href="https://criptoinforme.com/informes/estafador-pierde-60-bitcoin-ledger-chip-espia/" rel="noopener noreferrer nofollow">el chip espía que vació billeteras Ledger</a> y <a href="https://criptoinforme.com/altcoins/bloom-bot-trading-hackeo-solana/" rel="noopener noreferrer nofollow">el hackeo al bot de trading Bloom en Solana</a>.</p>
<p><em>Fuentes consultadas el 29 de octubre de 2026: Arkham, Etherscan, Lookonchain; las cuentas oficiales en X de Binance, Changpeng Zhao, Yi He, Paolo Ardoino (Tether), Jeremy Allaire (Circle), Zach Witkoff (World Liberty Financial), Chainalysis, Lookonchain y PeckShield; Darkfost (CryptoQuant); Decrypt y Chainalysis (robos de 2025, vía AFP). Este contenido es informativo y no es una recomendación de inversión.</em></p>
<p>La entrada <a href="https://criptoinforme.com/intercambios/hackeo-binance-billetera-caliente-tether-circle/" rel="noopener noreferrer nofollow">Hackeo de Binance: el atacante ya tiene US$5.870 millones y Binance suspende los retiros</a> se publicó primero en <a href="https://criptoinforme.com" rel="noopener noreferrer nofollow">Criptoinforme</a>.</p>

Hackeo de Binance: el atacante ya tiene US$5.870 millones y Binance suspende los retiros

Tabla de contenidos

Criptoinforme.com

Otros artículos publicados el 29 oct 2026

¡Únete a nuestro boletín gratuito para recibir actualizaciones diarias de criptografía!