Binance confirma hackeo: pausa depósitos y retiros y promete cubrir pérdidas

Actualización en curso. Binance, el exchange de crypto más grande del mundo por volumen, dijo el 29 de octubre de 2026 que sufrió un hackeo, después de que analistas on-chain detectaran salidas por miles de millones de dólares desde sus wallets calientes. El exchange afirma que los fondos de los usuarios están seguros y pausó depósitos y retiros, y su co-CEO Yi He prometió cubrir todas las pérdidas. Tether, Circle y otros emisores congelaron parte de los fondos. Esto es lo que se sabe, lo que todavía no y qué conviene hacer si tienes fondos en Binance.

Actualización 29 oct, noche

Binance confirma el hackeo y promete cubrir las pérdidas. Yi He, co-CEO de Binance, dijo que Binance cubrirá todas las pérdidas del hackeo y que los fondos de los usuarios están seguros.
Depósitos y retiros pausados. Además de los retiros, Binance suspendió temporalmente los depósitos mientras revisa su seguridad. La empresa dice que congela fondos, trabaja con las autoridades y publicará un post-mortem.
Fondos congelados: Binance indica que el total congelado verificado es de unos 2,540 millones de dólares, una cifra que puede subir. También suspendió el trading de Binance Alpha. Binance.US no está afectado. Arbitrum ayudó a congelar fondos y BitGo congeló USD1 junto con World Liberty Financial (WLFI).
Aave confirmó oficialmente que congeló sus mercados DAO V3 y V4: no hay nuevos depósitos ni préstamos, pero se puede retirar y repagar. Según Aave, sus contratos no fueron afectados.
La pérdida sigue siendo una estimación on-chain. Arkham calcula entre 5,700 y 5,840 millones de dólares; no hay una cifra oficial. CoinDesk lo describe como el mayor hackeo cripto. Una posible vía de ataque es EIP-7702, sin confirmar.

Qué pasó

Las salidas: alrededor de las 20:24 UTC, una wallet etiquetada como “Binance 14” en Etherscan envió 167,464 ETH y decenas de tokens, entre ellos unos 1,600 millones de USDT, a una dirección creada ese mismo día; segundos después, “Binance 16” envió otros 28,005 ETH a la misma dirección, según datos de Etherscan citados por BeInCrypto/Yahoo Finance y Crypto Briefing.
Tornado Cash: la transacción la activó una wallet fondeada solo a través de Tornado Cash, un mezclador que oculta el origen de los fondos. Investigadores de seguridad señalaron una delegación EIP-7702 sospechosa vinculada a esa wallet; el mecanismo exacto no está confirmado.
Después: la dirección receptora reenvió rápidamente parte de los fondos a otras direcciones nuevas. Crypto Briefing reporta salidas también en Bitcoin y Tron.

Cuánto dinero: solo estimaciones

No hay una cifra oficial de pérdidas. Binance no ha confirmado un monto. Las cifras que circulan son estimaciones on-chain de analistas y medios, y miden cosas distintas:

Blockaid: investiga unos 3,300 millones de dólares en salidas sospechosas desde wallets calientes de Binance en Ethereum, Arbitrum y Avalanche (The Block).
Spreek (analista), vía The Block: unos 3,550 millones de dólares en transferencias entrantes a la wallet receptora, de los que casi 900 millones se movieron después a otras wallets.
Conor Grogan (Coinbase): hasta 5,800 millones de dólares (The Block).
Arkham, vía CoinDesk: la wallet del atacante tendría más de 5,700 millones de dólares en varias criptomonedas, incluidos casi 1,500 millones en bitcoin, unos 900 millones en ether y unos 1,400 millones en USDT y USDC.

Si se confirma un monto de esa escala, sería el mayor hackeo a un exchange registrado, por encima del de Bybit en febrero de 2025 (unos 1,500 millones). Que una wallet tenga fondos no equivale a la pérdida final: parte está congelada y la cifra puede cambiar.

Qué dicen Binance y sus fundadores

Binance (cuenta oficial): “Nuestros equipos están al tanto de reportes de un posible problema de seguridad y están investigando activamente. Los fondos de los usuarios están completamente seguros”. También advirtió no confiar en enlaces, mensajes o solicitudes de datos no oficiales (enlace).
Retiros: Binance dijo que los retiros se reanudarán cuando el problema de seguridad esté totalmente resuelto (enlace). Yi He, cofundadora, confirmó que los retiros están deshabilitados hasta confirmar que el entorno es seguro (enlace).
CZ, fundador que ya no dirige Binance: “Parece un hackeo a Binance” y, como accionista, espera que los fondos de los usuarios queden totalmente cubiertos (enlace). Más tarde escribió que la pérdida “podría ser un poco mayor”, “pero se cubrirá” (enlace). Son declaraciones de CZ, no un compromiso formal de Binance.
Binance.US dice que es una plataforma separada y no está afectada.

Quién congeló fondos

Tether: más de 1,567 millones de USDT relacionados con el hackeo, según su CEO, Paolo Ardoino (enlace).
Circle: más de 800 millones de USDC, en coordinación con las autoridades, según su CEO, Jeremy Allaire (enlace).
Ripple: unos 200 millones, según agradeció Yi He; no especificó el activo (enlace).
World Liberty Financial: 27 millones de dólares en USD1 y 48 millones de tokens WLFI (unos 2 millones de dólares), según Yi He (enlace).

Además, según CoinDesk, el atacante tomó prestados unos 20,000 WETH (cerca de 44 millones de dólares) en el protocolo de préstamos Aave usando USDT robados como garantía. Aave confirmó oficialmente que congeló sus mercados DAO V3 y V4 para impedir más préstamos.

Por qué un emisor puede congelar una stablecoin

USDT, USDC y otras stablecoins centralizadas se emiten con contratos inteligentes que el emisor controla. Esos contratos incluyen funciones para bloquear direcciones: si una dirección queda en la lista, sus tokens no se pueden mover. Por eso Tether y Circle pudieron actuar en minutos. Esto ayuda a frenar a un atacante, pero también recuerda que esas stablecoins dependen de una empresa que puede congelar saldos, por ejemplo a pedido de autoridades. Otros activos, como el ETH o el bitcoin que salieron, no tienen un emisor que pueda congelarlos.

Lo que todavía no se sabe

Cuál será la pérdida final: Binance no ha publicado una cifra oficial.
Cómo obtuvo el atacante acceso a las wallets calientes.
Cuándo se reanudan los retiros.
Cómo y con qué fondos se cubriría a los usuarios afectados.

Qué hacer si tienes fondos en Binance

No entres en pánico y no tomes decisiones apuradas por lo que circula en redes.
Sigue solo canales oficiales de Binance (su app, su web y sus cuentas verificadas). Las actualizaciones serias llegarán por ahí.
Cuidado con el falso soporte. En momentos de caos aparecen estafadores que se hacen pasar por soporte, ofrecen “recuperar” fondos o piden que conectes tu wallet. Nadie legítimo te pedirá tu contraseña, tus códigos 2FA ni tu frase semilla. Repasa las estafas cripto más comunes.
Custodia en exchange vs. autocustodia: en un exchange, el exchange guarda tus claves y dependes de su seguridad y de que permita retirar. En autocustodia guardas tus propias claves, pero toda la responsabilidad de protegerlas es tuya. Ninguna opción elimina el riesgo; conviene entender cuál asumes.

Lectura relacionada

Fuentes

Binance en X, comunicado sobre el posible problema de seguridad (enlace) y sobre los retiros (enlace) (29 de octubre de 2026, en inglés).
Yi He en X, retiros deshabilitados y congelamiento de WLFI/USD1 (enlace) y de Ripple (enlace).
CZ en X (enlace) y (enlace).
Paolo Ardoino (Tether) en X (enlace); Jeremy Allaire (Circle) en X (enlace).
CoinDesk (enlace); The Block (enlace); CNBC (enlace); Cointelegraph (enlace) (29 de octubre de 2026, en inglés).
Crypto Briefing (enlace) y BeInCrypto vía Yahoo Finance (enlace), datos de Etherscan.

Aviso: Este contenido es informativo y no constituye asesoría financiera ni legal, ni una recomendación de inversión. La situación está en desarrollo y las cifras pueden cambiar. Las criptomonedas son volátiles y puedes perder una parte importante o la totalidad de lo invertido; investiga por tu cuenta antes de tomar cualquier decisión.

Publicado originalmente en Medio Crypto el 2026-10-29. Este contenido es informativo y no constituye asesoría financiera.