El jueves 30 de octubre de 2026 Binance confirmó que dos de sus hot wallets fueron vulneradas, provocando una sustracción de fondos que ronda los US$6.300 millones. El ataque, que supera con creces el robo de US$1.500 millones a Bybit en 2025, impactó de inmediato el precio del bitcoin, que cayó bajo los US$80.000.
"El impacto total estimado se sitúa en alrededor de US$6.300 millones. Hemos congelado cerca de US$3.000 millones en cadena y cubriremos todas las pérdidas con el fondo SAFU", declaró Binance en un comunicado.
Cómo se detectó la filtración
Equipos forenses de Blockaid, Arkham y Unchained observaron movimientos anómalos de alta frecuencia provenientes de las billeteras denominadas “Binance 14” y “Binance 16”. Estas son hot wallets, usadas para depósitos y retiros diarios, y su exposición constante las hace vulnerables a ataques.
"Todas las plataformas poseen wallets calientes y frías; las primeras manejan grandes volúmenes y, por eso, son el blanco de los hackers", explicó el analista cripto Fernando Molina.
Origen del ataque y respuesta
Según la investigación preliminar de Binance, el atacante accedió a través de la laptop de un ingeniero DevOps, lo que le permitió manipular un contenedor de servicio y ejecutar retiros no autorizados. La compañía activó protocolos de seguridad, colaboró con socios de blockchain y anunció la publicación de una nueva Prueba de Reservas una vez finalizada la remediación.
Las stablecoins Tether y Circle también intervinieron para bloquear la circulación de los dólares digitales y limitar la fuga de capitales. Hasta el momento, US$3.000 millones de los fondos robados permanecen congelados en la cadena de bloques.
Repercusiones en el ecosistema
El incidente generó liquidaciones por más de US$1.000 millones y provocó una salida masiva de usuarios que buscaron refugio fuera del mercado cripto. La confianza en los exchanges se vio seriamente afectada, y los reguladores internacionales comenzaron a intensificar el escrutinio sobre la seguridad de las plataformas de activos digitales.
Se espera que Binance publique una actualización detallada de sus reservas y que las autoridades continúen investigando la procedencia del atacante.