Actualizaciones en vivo: Binance afirma que ha destinado 6340 millones de dólares para cubrir las pérdidas por el hackeo

Lo que sabemos del hackeo a Binance:

• Binance estima un impacto total de unos 6300 millones de dólares y un valor verificado de criptomonedas congeladas de 3000 millones. Esta cifra podría aumentar conforme los investigadores rastreen más activos.

• Binance indica que los depósitos funcionan con normalidad y que las retiradas se reanudarán en 48 horas.

• Los activos congelados incluyen Tether USDt (USDT), USDC (USDC), Ripple USD (RLUSD), World Liberty Financial USD (USD1), StraitsX USD (XUSD), USDT0 (USDT0), Wrapped Beacon ETH (WBETH), Tether Gold (XAUT), Pax Gold (PAXG), Pax Dollar (USDP) y Arbitrum (ARB).

• Analistas de ciberseguridad sospechan que detrás del ataque está el grupo norcoreano TraderTraitor.

• Binance señala que los investigadores descubrieron puntos adicionales de vulnerabilidad tras identificar inicialmente una posible laptop comprometida de un ingeniero.

• Binance afirma haber destinado más de 6340 millones de dólares de fondos corporativos para cubrir las pérdidas, incluidos 5000 millones ya mantenidos en los mismos tokens robados.

30 de octubre, 14:34 UTC

Binance apunta a retiros en 40 horas y publicación del informe de reservas el lunes

Binance busca reanudar las retiradas en 40 horas y publicar un informe completo de prueba de reservas el lunes, según afirmó su cofundador y CEO Richard Teng.

Teng indicó que la plataforma espera restablecer el acceso antes de su plazo dominical y ofrecer una primera instantánea de reservas antes del informe del lunes.

Teng reveló además que el atacante usó un «mecanismo de autodestrucción» para borrar herramientas y rastros durante el hackeo, lo que complica la investigación.

Según Teng, el atacante empleó una delegación EIP-7702 para obtener autoridad de ejecución sobre una billetera caliente, delegación que «no pasó por nuestros controles normales de aprobación».

30 de octubre, 13:57 UTC

Aave levanta la congelación preventiva en todos los mercados V3 y V4

Los nuevos depósitos y préstamos se reanudaron en todos los mercados V3 y V4 de Aave tras una congelación preventiva posterior al hackeo de Binance, según informó el protocolo de préstamos.

Los retiros y reembolsos siguieron disponibles durante la congelación. Aave afirmó que sus contratos no se vieron afectados por el incidente.

El fundador Stani Kulechov confirmó que los préstamos y empréstitos se reactivaron, indicando que todas las posiciones siguieron estando sobrecolateralizadas.

30 de octubre a las 13:11 UTC

Binance colabora con el FBI para recuperar activos tras el hackeo de 6300 millones de dólares

Según una fuente conocedora del asunto, Binance está colaborando con el FBI para ayudar a recuperar parte de los fondos robados en el histórico exploit de 6300 millones de dólares.

La exchange de criptomonedas reveló su cooperación con las autoridades en un mensaje de X, sin especificar las agencias involucradas.

30 de octubre a las 12:41 UTC

Binance afirma tener 5000 millones de dólares en tokens equivalentes para cubrir las pérdidas del hackeo

Un portavoz de Binance dijo a Cointelegraph que los 5000 millones de dólares en tokens equivalentes están bajo custodia de la exchange.

El portavoz se negó a revelar direcciones de billetera por razones de seguridad. Binance no especificó cuándo adquirió esos activos.

La exchange también señaló que presenta informes semanales sobre los fondos corporativos a la Autoridad Reguladora de Servicios Financieros de Abu Dabi, conforme a un requisito previo al hackeo.

30 de octubre a las 11:07 UTC

Yi He afirma que Binance compra altcoins para sustituir los tokens robados

Según la cofundadora ejecutiva Yi He, Binance está comprando altcoins en cantidades equivalentes a las robadas en el hackeo, como parte de la preparación de una nueva prueba de reservas.

Las compras se realizan mediante operaciones extrabursátiles (OTC) y en exchanges, según explicó.

Yi He señaló que el fondo SAFU de Binance y sus tenencias corporativas incluyen cantidades sustanciales de Bitcoin y Ether. La exchange dará otra actualización una vez finalicen las compras.

30 de octubre a las 11:00 UTC

EIP-7702 podría haber ayudado a los hackers de Binance a eludir controles de seguridad

Los atacantes podrían haber robado fondos de Binance incluso sin la actualización EIP-7702 de Ethereum, pero esta podría haberles facilitado eludir controles de seguridad, según Ido Ben-Natan, CEO de Blockaid, a Cointelegraph.

Ben-Natan indicó que sistemas de firma comprometidos probablemente permitieron el ataque. EIP-7702 ofreció «una forma de hacerlo en una sola operación», mientras que, de otro modo, los atacantes habrían necesitado múltiples transacciones.

El CEO de Ambire, Ivo Georgiev, también afirmó que los fondos podrían haberse robado mediante otros métodos. Advirtió que los ingenieros de exchanges podrían pasar por alto la necesidad de revocar delegaciones maliciosas EIP-7702 tras recuperar el control de sus sistemas.

30 de octubre a las 10:55 a. m. UTC

Binance afirma que reservó 6 340 millones de USD en fondos corporativos para pérdidas por el hackeo

Binance ha apartado más de 6 340 millones de USD en fondos corporativos para cubrir las pérdidas derivadas del hackeo, según indicó el exchange.

La empresa señaló que 5 000 millones de USD de esos fondos ya estaban mantenidos en los mismos tokens afectados por el ataque. Adquiría los activos restantes mediante operaciones en mercado y fuera de bolsa (OTC) para resolver las carencias de tokens.

Algunas compras podrían tardar más debido a la baja liquidez y a los plazos de liquidación OTC, según Binance.

Esta asignación excluye activos congelados o protegidos. Aproximadamente 3 000 millones de USD permanecían congelados, mientras continuaban los esfuerzos de recuperación junto con autoridades policiales y socios del sector.

30 de octubre a las 10:09 a. m. UTC

Chainalysis afirma que los hackers de Binance podrían estar automatizando el blanqueo

Los atacantes detrás del hackeo de Binance podrían estar usando automatización para mover y redistribuir los fondos robados, según la empresa de análisis blockchain Chainalysis.

«Nuestros investigadores observan patrones de blanqueo nunca vistos antes con los fondos robados en la explotación de Binance», afirmó la empresa.

«Miles de transacciones en corto plazo sugieren que los atacantes usan automatización para ocultar el rastro de los fondos.»

Chainalysis indicó que los fondos circularon repetidamente entre direcciones, a veces volviendo a billeteras empleadas anteriormente en la secuencia.

30 de octubre a las 08:37 a. m. UTC

Binance descubre puntos adicionales de vulnerabilidad en la investigación del hackeo

La investigación de Binance sobre su hackeo de 6 300 millones de USD ha revelado «puntos adicionales de vulnerabilidad», según declaró el exchange, tras señalar inicialmente una posible laptop comprometida.

El exchange indicó que sigue recopilando hechos en coordinación con las autoridades policiales.

Binance afirmó que sigue en camino de reanudar los retiros en 45 horas, mientras que los depósitos no se han visto afectados. Las salidas del exchange cesaron al pausar los retiros, dijo.

30 de octubre a las 07:37 a. m. UTC

Teng afirma que el hackeo de Binance no fue una acción única de «un solo clic»

El atacante detrás del robo de 6 300 millones de dólares a Binance no usó simplemente los permisos de un ingeniero para ejecutar la brecha, dijo el copresidente ejecutivo Richard Teng.

En una publicación en X, Teng afirmó que el incidente implicó «un proceso de ataque más complejo» y no fue una acción única de «un solo clic».

«Nuestra investigación no ha atribuido la responsabilidad a ninguna persona», escribió.

Teng reiteró que los hallazgos preliminares apuntan a un portátil comprometido de un ingeniero DevOps, lo que pudo permitir al atacante acceder a un servicio interno y realizar retiros no autorizados. Dijo que los investigadores no hallaron evidencia de una fuga de claves privadas de billeteras.

Binance cubrirá todas las pérdidas mediante su fondo SAFU y fondos corporativos, indicó.

30 de octubre a las 05:01 UTC

Analistas sospechan que un grupo norcoreano está detrás del hackeo de Binance

Jonathan Levin, cofundador y CEO de Chainalysis, afirmó que el hackeo de Binance probablemente fue llevado a cabo por el grupo norcoreano TraderTraitor, citando vínculos con un ataque previo.

En una publicación en X, Levin estimó el robo en 6 400 millones de dólares, ligeramente por encima del impacto estimado por Binance de 6 300 millones. Indicó que socios del sector habían congelado unos 3 000 millones y que Chainalysis seguía rastreando los fondos.

En otra publicación, el investigador onchain ZachXBT señaló que los fondos robados del ataque a Binance y la explotación previa a Bitget se mezclaron en la misma dirección el viernes, tras llegar mediante THORChain.

«Esto indica que es probable que el mismo actor esté detrás de ambos incidentes», afirmó.

«La explotación de Bitget fue atribuida a TraiderTraitor, vinculado a Corea del Norte, que también tuvo coincidencias con otras explotaciones anteriores, como Kelp DAO», añadió.

Ido Ben-Natan, cofundador y CEO de Blockaid, declaró a Cointelegraph que el ataque se asemeja al trabajo de Corea del Norte (DPRK), basándose en preparativos onchain sofisticados, un contrato de barrido de clientes y múltiples autorizaciones.

TRM Labs también atribuyó el ataque a TraderTraitor con «alta confianza», basada en «inteligencia sólida on y off-chain».

El FBI también identificó a TraderTraitor como el grupo responsable del hackeo de ByBit en febrero del año pasado.

30 de octubre a las 04:17 UTC

Binance prevé reanudar los retiros en 48 horas

Binance indicó que los retiros siguen suspendidos mientras finaliza una revisión de seguridad de su servicio de retiros y direcciones relacionadas; se espera su reanudación en 48 horas. Los depósitos funcionan con normalidad.

La plataforma señaló que el incidente involucró varios factores y que su equipo de seguridad rastrea toda la ruta del ataque desde un ordenador comprometido, que sospechan es el punto de entrada.

30 de octubre a las 03:49 UTC

El hackeo de Binance podría acelerar el paso a intercambios descentralizados (DEX): Standard Chartered

Según Geoffrey Kendrick, jefe global de investigación de activos digitales de Standard Chartered, el hackeo de Binance podría impulsar más operaciones cripto hacia intercambios descentralizados y beneficiar a Uniswap a largo plazo.

En un correo electrónico compartido con Cointelegraph, Kendrick mantuvo su objetivo de precio de 100 USD para el token UNI de Uniswap para 2030, señalando que la brecha fue «otro motivo por el cual esa previsión podría terminar siendo demasiado conservadora».

Según datos de CoinGecko, la proporción DEX-CEX entre los 10 principales intercambios spot fue del 23,5 % en el segundo trimestre de 2026, un aumento de 2,1 puntos porcentuales respecto al primer trimestre de 2026.

«Recomiendo a los inversores retomar su participación en Uniswap», afirmó Kendrick. «Este intercambio descentralizado (DEX) nunca ha sufrido exploits, y el hackeo del mayor intercambio centralizado (CEX), Binance, debería hacer que siga aumentando la proporción de operaciones DEX frente a CEX».

30 de octubre a las 02:25 UTC

Binance atribuye la brecha de 6300 millones de USD al hackeo del portátil de un ingeniero

Binance indicó que su investigación inicial sobre la brecha cripto multimillonaria apunta al portátil comprometido de un ingeniero DevOps.

La plataforma explicó que la intrusión en el portátil pudo permitir al atacante acceder a un contenedor de servicio y realizar transacciones no autorizadas de retiro. Añadió que no halló evidencia de fuga de claves privadas de billeteras, aunque sigue investigando.

La plataforma también reveló que el impacto estimado total del hackeo asciende a 6300 millones de USD.

30 de octubre a las 02:21 UTC

First Digital confirma que ha congelado el FDUSD implicado en el ataque

Vincent Chok, CEO de First Digital, declaró que han congelado el FDUSD robado durante el ataque a Binance.

«Colaboramos estrechamente con el equipo de Binance y compartiremos actualizaciones conforme las tengamos», dijo Chok a Cointelegraph en una declaración escrita.

«Nuestra prioridad es proteger a los titulares de FDUSD y evitar que actores maliciosos muevan fondos robados. Proteger a los usuarios es una responsabilidad compartida».

30 de octubre a la 01:19 UTC

Bitcoin cotiza bajo los 77 000 USD mientras BNB cae un 8 %

Según CoinGecko, Bitcoin cotizaba cerca de 76 937 USD, con una caída del 4,9 % en 24 horas. BNB cayó un 8 %, hasta unos 693 USD, y Ether bajó un 5,7 %, hasta aproximadamente 2211 USD.

Los tokens DeFi también cayeron: AAVE bajó un 11,3 % y UNI de Uniswap un 10,7 % en el mismo período.

El Índice de Miedo y Codicia de Bitcoin, que mide el sentimiento del mercado, cayó a «miedo» con una puntuación de 30, nivel no registrado desde agosto.

30 de oct. a las 00:52 UTC

Binance afirma que $3000 millones están congelados tras el hackeo

Binance indicó que la cantidad verificada actual de activos congelados tras el hackeo asciende ya a $3000 millones.

La actualización se dio tras anunciar el Consejo de Seguridad de Arbitrum que ejecutó una transacción para congelar $30,5 millones del exploit a Binance, incluyendo 74,6 millones de tokens Arbitrum (ARB) y 8425 ether (ETH).

«El Consejo de Seguridad actuó ponderando su compromiso con la seguridad y la integridad de la comunidad y la gobernanza de Arbitrum, sin afectar a usuarios ni aplicaciones de Arbitrum», señaló.

«A fecha de 30 de octubre de 2026, los fondos se transfirieron con éxito a una billetera intermedia congelada», afirmó.

Los fondos ya no serán accesibles desde la dirección que los contenía originalmente y solo podrán moverse mediante acción adicional del Consejo de Seguridad o una votación de la gobernanza del DAO de Arbitrum, añadió.

30 de oct. a las 00:26 UTC

Chainalysis estima que se robaron $5900 millones a Binance

Chainalysis indicó que su estimación actual del monto robado a Binance es de $5912 millones al momento del robo, cuatro veces más que lo sustraído a la exchange cripto Bybit en 2025.

Anteriormente, Binance había informado que el total verificado congelado era de $2540 millones.

30 de oct. a las 00:26 UTC

Blockaid sospecha que el hackeo a Binance implicó «mal uso» de claves privadas

El presunto hackeo multimillonario a Binance podría haber involucrado a los atacantes manipulando la firma de transacciones de la exchange, según Ido Ben-Natan, cofundador y CEO de Blockaid.

En declaraciones a Cointelegraph, Ben-Natan señaló que la evaluación preliminar de Blockaid apunta a un «mal uso de claves», donde los atacantes engañan o comprometen un sistema de firma para autorizar transacciones maliciosas sin extraer la clave privada subyacente.

«Parece ser… una violación de la infraestructura de firma. No creemos que se haya filtrado ninguna clave», afirmó.

Ben-Natan explicó que esta es una evaluación preliminar basada en su experiencia con ataques similares y en sus observaciones de la actividad en cadena.

Miguel Morel, CEO de Arkham, dijo que el ataque parece estar en curso.

30 de oct. a las 00:07 UTC

Binance indica que los depósitos están temporalmente suspendidos

Binance indicó que ha suspendido temporalmente los depósitos mientras realiza controles de seguridad, congela fondos y coordina con las autoridades. Anteriormente confirmó la suspensión de retiros.

«Trabajamos las 24 horas y publicaremos un análisis exhaustivo una vez finalizada la investigación», afirmó la empresa, añadiendo que «asumirá todas las pérdidas».

Anteriormente, Binance también informó la suspensión temporal del trading en Binance Alpha.

30 de octubre a las 00:07 UTC

Wintermute y GSR revelan exposición a Binance

Las empresas cripto Wintermute y GSR revelaron su exposición a Binance, pero afirmaron no esperar interrupciones importantes en sus operaciones.

Estas empresas son creadoras de mercado, que colocan órdenes de compra y venta en exchanges para facilitar las transacciones de otros traders. Una interrupción en sus operaciones podría dificultar o encarecer el trading en los mercados cripto.

Xin Song, CEO de GSR, indicó que su exposición a Binance era inferior al 5 % de su patrimonio neto (valor de activos menos pasivos) y que colaboraba con Binance para comprender el incidente e identificar formas de ayudar.

Evgeny Gaevoy, CEO de Wintermute, señaló que la exposición de su firma era inferior al 20 % del patrimonio neto y que no preveía interrupciones operativas.

Ninguno de los ejecutivos reveló el monto en dólares de la exposición ni confirmó pérdidas financieras.

29 de octubre a las 23:40 UTC

Ripple congela RLUSD vinculado al hackeo de Binance

Según Jack McDonald, vicepresidente sénior de stablecoins de Ripple, esta empresa congela las tenencias de su stablecoin RLUSD, vinculada al hackeo de Binance.

McDonald afirmó que Ripple «está congelando activamente los fondos afectados» y coordinándose con las partes pertinentes para apoyar la investigación, sin revelar el monto congelado.

29 de octubre a las 23:35 UTC

Binance indica que $2.540 millones están congelados tras el hackeo

Binance informó que el total verificado de activos congelados relacionados con el hackeo alcanzó los $2.540 millones, aclarando cifras distintas circulantes públicamente, como referencias a $1.800 millones.

El exchange señaló que el total podría aumentar conforme sus equipos colaboren con autoridades, emisores, firmas de inteligencia blockchain y socios del sector para rastrear y congelar más activos. Publicará nuevas cifras una vez verificadas.

29 de octubre a las 22:36 UTC

World Liberty Financial congela $27 millones en USD1

World Liberty Financial ha congelado 27 millones de dólares estadounidenses en la stablecoin vinculada al dólar estadounidense USD1 y 2 millones de dólares en WLFI, según Yi He, cofundador de Binance.

«USD1 ha tomado medidas proactivas para congelar los 27 millones de dólares en USD1 asociados al hackeo de Binance», declaró Zach Witkoff, cofundador y CEO de World Liberty Financial.

World Liberty Financial indicó que colaboró con BitGo para congelar los fondos robados de WLFI y USD1.

«Cooperaremos plenamente con la investigación en curso y apoyaremos los esfuerzos para responsabilizar a los culpables. Proteger a nuestros usuarios sigue siendo nuestra máxima prioridad», afirmó World Liberty en una publicación en X.

29 de octubre a las 22:33 UTC

Binance indica que retomará los retiros tras resolver los problemas

Binance afirma que su equipo está realizando controles de seguridad y reanudará los retiros tan pronto como se resuelva el «problema de seguridad».

29 de octubre a las 22:32 UTC

Aave congela mercados tras préstamo de 44,6 millones de dólares por el explotador de Binance

El protocolo descentralizado de préstamos Aave congeló los mercados en sus versiones V3 y V4 como medida preventiva tras el hackeo de Binance.

En una actualización del foro de gobernanza tras el congelamiento, el proveedor de servicios de riesgo LlamaRisk señaló que el explotador de Binance depositó 60 millones de USDT y tomó prestados 19 762 Wrapped Ether (WETH), valorados en unos 44,6 millones de dólares en ese momento.

El préstamo tuvo lugar entre las 20:58 y las 21:01 UTC del 29 de octubre, aproximadamente 40 minutos antes del primer congelamiento. Fue la única posición del explotador en Aave en todas las redes y versiones, sin interacciones posteriores detectadas tras las 21:01 UTC.

En el momento del informe, la posición seguía respaldada por 59,9 millones de dólares en colateral USDT frente a una deuda de 43,8 millones de dólares. LlamaRisk indicó que seguía sujeta a liquidación normal y no ponía en riesgo a los proveedores de Aave.

El congelamiento abarcó 175 reservas en V3 en 16 redes y 117 reservas en V4 en cuatro redes.

Los usuarios aún pueden retirar fondos y pagar préstamos, y las liquidaciones continúan. Sin embargo, el congelamiento impide nuevos depósitos y préstamos, incluidos depósitos adicionales de colateral, dejando el pago como única forma de mejorar el factor de salud de una posición existente.

LlamaRisk indicó que los mercados permanecerán congelados hasta que los fondos del explotador dejen de moverse y Binance proporcione mayor claridad sobre su contención, seguido de una reapertura escalonada. Advirtió que un congelamiento prolongado podría elevar las tasas de préstamo al reducirse la liquidez disponible por los retiros.

29 de octubre a las 21:15 UTC

Binance investiga una brecha de seguridad de varios miles de millones de dólares

Binance investiga una posible brecha de seguridad de varios miles de millones de dólares en una de sus billeteras Ethereum, tras transferencias sospechosas que llevaron a los emisores de stablecoins Tether y Circle a congelar presuntamente miles de millones de activos.

Un portavoz de Binance dijo a Cointelegraph el jueves que la plataforma estaba investigando informes de un posible problema de seguridad, pero no había confirmado ningún impacto en los fondos de los usuarios. El portavoz explicó que sus equipos de seguridad estaban analizando la actividad y darían actualizaciones una vez que se verificara más información.

Las preocupaciones fueron planteadas inicialmente por el investigador de blockchain Spreek, quien publicó en X que activos de una billetera de Ethereum vinculada a Binance habían sido transferidos a una dirección recién creada mediante una llamada a un contrato, presuntamente financiada con Tornado Cash. Más tarde, Spreek informó que las billeteras relacionadas con las transferencias habían comenzado a vender USDT (Tether) en exchanges descentralizados.

La plataforma de análisis blockchain Arkham Intelligence identificó posteriormente un grupo de billeteras etiquetadas como «binance-hacker-1029», que contienen aproximadamente 5840 millones de USD en activos digitales. Esta cifra representa los saldos reportados de dichas billeteras, no una estimación confirmada de fondos robados.

Changpeng Zhao, cofundador de Binance, afirmó que la actividad parecía ser un ataque y señaló que Tether y Circle habían congelado unos 971 millones y 823 millones de USD, respectivamente. Zhao indicó que esperaba que todos los fondos de los usuarios quedaran totalmente cubiertos.

Tether y Circle congelan más de 2360 millones de USD

La firma de seguridad blockchain Blockaid indicó que su equipo había identificado aproximadamente 3300 millones de USD en transferencias sospechosas relacionadas con billeteras vinculadas a Binance en Ethereum, Arbitrum y Avalanche.

Poco después de conocerse el ataque, Tether y Circle, los dos emisores de stablecoins más grandes por capitalización de mercado, anunciaron que habían congelado conjuntamente 2360 millones de USD en tokens vinculados al incidente sospechoso.

Jeremy Allaire, CEO de Circle, declaró que la empresa había congelado más de 800 millones de USD en USDC en coordinación con las autoridades y seguiría apoyando la investigación.

Pocos minutos después, Paolo Ardoino, CEO de Tether, afirmó que la empresa había congelado más de 1567 millones de USD en USDT vinculados al posible exploit.

«Proteger al sector y a nuestros socios es nuestra principal prioridad», escribió Ardoino.

El ataque a Binance ocurrió horas después de que Polymarket suspendiera temporalmente sus operaciones tras una brecha en un proveedor externo. Esta plataforma de mercados de predicción indicó haber resuelto el problema y se comprometió a reembolsar a los usuarios afectados; todos los sistemas volvieron a funcionar según lo reportado a las 19:05 UTC del jueves.

Reportaje de Felix Ng, Bryan O’Shea y Nate Kostar.