El 29 de octubre, los monitores de blockchain registraron más de 5,5 miles de millones saliendo de billeteras vinculadas a Binance en tres redes principales. Las salidas, detectadas en Ethereum, Bitcoin y Tron, desencadenaron una respuesta de emergencia de los emisores de stablecoins Tether y Circle, que en conjunto congelaron aproximadamente 1,8 miles de millones de USDT y USDC en la dirección receptora principal. Binance reconoció la “potencial cuestión de seguridad” y dijo que su equipo de seguridad revisa los datos, pero el intercambio no ha confirmado que los fondos de los usuarios hayan sido comprometidos.

BTC / USD
Fuente: CoinGecko. Precios orientativos.

Escala de las salidas

Según Decrypt, el total on‑chain se desglosa en aproximadamente 3,51 miles de millones en Ethereum, 1,44 miles de millones en Bitcoin (en 18 270 transacciones) y 630 millones en Tron. La primera transacción en Ethereum, registrada a las 20:24 UTC, movió 167 464 ETH más 63 transferencias de tokens, incluyendo 1,615 miles de millones de USDT, a una dirección recién creada. El rápido movimiento de activos entre múltiples cadenas convierte esto en el mayor hackeo sospechoso en la historia de la cripto, superando el robo de 1,5 miles de millones de Bybit en febrero 2025 y el robo de 333 millones de Bitcoin que impulsó a Monero en abril 2025.

Cómo pudo haber actuado el atacante

La investigación apunta a una transacción de delegación en Ethereum que utilizó EIP‑7702, una función que permite a una billetera regular ejecutar código de contrato inteligente delegado. Odysseas Lamtzidi de Phylax Systems explicó que la delegación persiste, permitiendo transferencias posteriores sin firmas adicionales. El método exacto utilizado para obtener la firma requerida sigue siendo desconocido, pero la participación de una dirección financiada por Tornado Cash sugiere que el atacante intentó ocultar la pista de transacciones antes de delegar el control sobre una billetera caliente de Binance.

Respuestas de los emisores de stablecoins y Binance

Tether congeló inmediatamente 975,1 millones de USDT en la dirección receptora principal, mientras que Circle bloqueó 823 millones de USDC, sumando un total congelado de aproximadamente 1,8 miles de millones. Ambos emisores pueden bloquear direcciones específicas, una capacidad que ejercieron mientras el atacante continuaba moviendo fondos. El CEO de Circle, Jeremy Allaire, publicó en X que la compañía está trabajando con las autoridades y seguirá apoyando la investigación. Binance, el intercambio de cripto más grande del mundo, publicó en X que sus equipos de seguridad están revisando toda la información relevante con urgencia y proporcionarán actualizaciones a través de canales oficiales una vez que la verificación esté completa.

Qué observar a continuación