Binance calcula en US$ 6.300 millones el impacto del ataque que sufrió y dice que ya hay unos US$ 3.000 millones congelados

Binance, la mayor plataforma de compraventa de criptomonedas del mundo, informó en la noche del jueves 29 de octubre que su investigación preliminar sobre un incidente de seguridad «sugiere» que el ataque empezó con la computadora portátil comprometida de un ingeniero de DevOps (el área que opera la infraestructura técnica). Según la empresa, ese acceso le permitió al atacante entrar a un contenedor de servicios y enviar órdenes de retiro no autorizadas. Binance estimó el «impacto total» en unos US$ 6.300 millones y dijo que ya hay alrededor de US$ 3.000 millones congelados en las cadenas de bloques^[1][2].

El comunicado, publicado a las 23:23 (hora argentina), afirma que la empresa no encontró «evidencia de ninguna filtración de claves privadas de billeteras», que cubrirá todas las pérdidas con el SAFU, su fondo de reserva para usuarios, y con fondos de la compañía, y que publicará una nueva prueba de reservas cuando termine la reparación. También informa que revocó la autorización de la dirección afectada y que trabaja con las fuerzas de seguridad y con empresas de análisis de cadenas de bloques para rastrear y recuperar los fondos^[1].

Cómo se fue conociendo

En un mensaje en X de las 18:29 del jueves, Binance dijo que sus equipos estaban «al tanto de reportes de un posible problema de seguridad» y que lo estaban investigando^[3]. A las 18:15, Changpeng Zhao, fundador y accionista de Binance, había escrito que «parece un hackeo a Binance». En ese mensaje agradeció a Tether y a Circle por congelar con rapidez unos US$ 971 millones y US$ 823 millones, y aclaró que ya no dirige Binance.com^[11].

Las monedas estables USDT (de Tether) y USDC (de Circle) son tokens atados al dólar, y sus emisores pueden bloquear los que están en una dirección determinada. A las 18:25, Paolo Ardoino, director ejecutivo de Tether, informó que la empresa había congelado «más de 1.567 millones de USDT» relacionados con un posible hackeo a Binance^[7]. A las 18:18, Jeremy Allaire, director ejecutivo de Circle, había informado que la empresa congeló más de 800 millones de USDC asociados al incidente, en coordinación con las fuerzas de seguridad^[8]. Después se sumaron Ripple, que informó a las 19:08 que estaba congelando los fondos en RLUSD, su moneda estable, en manos de los atacantes, sin dar el monto^[9], y World Liberty Financial, que a las 19:15 anunció el congelamiento de US$ 27 millones en su moneda USD1^[10].

A las 20:22, Binance dijo que circulaban cifras distintas sobre lo congelado, entre ellas una de US$ 1.800 millones, y que el total verificado era de US$ 2.540 millones^[4]. Las cifras que publicaron los propios emisores son coherentes con ese total: lo que informaron Tether y Circle ya superaba los US$ 2.360 millones, sin contar lo de Ripple. A las 21:52, la empresa elevó el total a «alrededor de US$ 3.000 millones»^[6]. El comunicado no detalla qué emisor o red congeló cada parte de esa suma.

Depósitos y retiros, suspendidos

A las 21:13, Binance anunció que, «como precaución», suspendió todos los depósitos y retiros mientras hace controles de seguridad, congela fondos y coordina con las fuerzas de seguridad, y que cubrirá todas las pérdidas^[5]. Antes había suspendido las operaciones de Binance Alpha, su sección de tokens nuevos^[14]. Binance.US, la plataforma que opera en Estados Unidos, informó que es una empresa separada y que el incidente no la afectó^[13].

En todos sus mensajes, Binance repite que los fondos de los usuarios «están seguros»^[1][6]. Mientras tanto, sus clientes no pueden retirar ni depositar, y la empresa no dio una fecha para reabrir: a las 19:15 había dicho que los retiros volverán en cuanto el problema de seguridad esté «completamente resuelto»^[17]. La garantía de que cubrirá las pérdidas también depende de cifras que todavía no publicó: el comunicado no informa cuánto dinero tiene el fondo SAFU ni cuál es el saldo de sus reservas.

Según las cifras del propio comunicado, unos US$ 3.300 millones del impacto estimado no están congelados: es la diferencia entre los US$ 6.300 millones de impacto y los US$ 3.000 millones bloqueados. Además, un congelamiento solo impide que los tokens se muevan: el comunicado no dice cuándo ni de qué manera volverían a Binance. Zhao, por su parte, había respondido a una estimación inicial de pérdidas de unos US$ 1.000 millones que la pérdida «podría ser un poco mayor» y que «se cubrirá»^[12]. Pasadas las 23, escribió: «Duele, pero vamos a sobrevivir»^[16].

El antecedente de Bybit

Si se confirma la estimación de Binance, el ataque sería el mayor robo conocido contra una plataforma de criptomonedas. El récord anterior es el de la plataforma Bybit: en febrero de 2025, según el FBI, le robaron unos US$ 1.500 millones en activos virtuales, y la agencia se lo atribuyó a Corea del Norte^[15]. El impacto que informa Binance es más de cuatro veces esa cifra. Por ahora, ni Binance ni las autoridades dijeron quién hizo el ataque. La empresa informó que trabaja con las fuerzas de seguridad para identificar a los responsables y que publicará un análisis técnico detallado cuando termine la investigación^[1].