Plataformas · Software · Proveedores · Mercados
El 30 de octubre de 2026, Binance dijo que había pausado los depósitos y retiros tras estimar el impacto de un incidente de seguridad en alrededor de $6.3 mil millones. El exchange dijo que cubriría las pérdidas con su fondo SAFU y fondos de la empresa, y sostuvo que los fondos de los usuarios están seguros.
El relato preliminar de Binance apunta al portátil de un ingeniero de DevOps como posible punto de entrada. La empresa dijo que el acceso desde el portátil llegó a un contenedor de servicio que después se utilizó para enviar transacciones de retiro no autorizadas. Informó que no había indicios de que se hubiera expuesto la clave privada de una wallet, pero no ha explicado cómo se aprobaron las transacciones.
Qué indican los datos de la cadena
El análisis de Blockaid se centra en una única transacción de Ethereum de tipo 4. Contenía 50 autorizaciones EIP-7702 dirigidas a una hot wallet identificada en la cadena como Binance 14, según la empresa de seguridad blockchain.
EIP-7702 permite que una wallet autorice código de smart contract para actuar en su nombre. La autorización se aplica a un nonce específico, o recuento de transacciones. Como la wallet de Binance seguía enviando transacciones, Blockaid afirma que el remitente no podía saber qué nonce estaría vigente cuando se incluyera la transacción.
Según el relato de Blockaid, la transacción agrupaba autorizaciones para 50 valores de nonce consecutivos, uno de los cuales coincidía con el valor vigente. Ese permiso asignó el control de la wallet a un contrato de barrido no verificado. Blockaid dijo que un operador designado era la única parte que podía utilizar el contrato y que su dirección había recibido fondos a través de Tornado Cash.
Minutos después, de la wallet se retiraron unos $1.6 mil millones en USDT, 167,464 ETH y más de 60 tokens adicionales. El recuento más amplio de Blockaid cifra en al menos $5.57 mil millones las salidas de wallets vinculadas a Binance en Ethereum, Bitcoin y Tron, una medición distinta del impacto total estimado por Binance.
Cómo responde Binance
Binance dijo que se habían congelado aproximadamente $3 mil millones en la cadena y atribuyó a sus socios de blockchain su ayuda para proteger los activos afectados. Ha retirado la autorización de la dirección afectada y afirma que está trabajando con las fuerzas del orden y socios de inteligencia blockchain para rastrear los fondos y buscar su recuperación.
El exchange no ha fijado una hora para reanudar los depósitos y retiros. Dijo que la pausa se mantendría mientras se realizan controles de seguridad y que prevé publicar una actualización de Proof of Reserves una vez concluida la remediación. Binance también se ha comprometido a publicar un análisis técnico posterior cuando haya verificado los hallazgos.
El incidente fue informado inicialmente por Finance Magnates. Ido Ben-Natan, CEO de Blockaid, dijo que el incidente parecía implicar una infraestructura de firma comprometida, en lugar de una clave filtrada.
Calificó el patrón de «muy, muy similar» al hackeo de Bybit de 2025. En febrero de 2025, unos hackers robaron Ether por valor de $1.5 mil millones de Bybit, según el informe anterior.
Según el relato de Blockaid, las firmas procedían de la propia clave de la wallet o del sistema que la almacenaba. Se desconoce la vía por la que se obtuvieron. Binance no ha confirmado cómo se autorizaron los retiros ni ha aportado más detalles sobre su garantía de que los fondos de los usuarios están seguros.
Qué conviene seguir de cerca
Para los operadores de exchanges y plataformas de trading, las preguntas pendientes se refieren a los límites entre el acceso a los dispositivos, los contenedores de servicio y la firma de transacciones. ¿Qué credenciales o aprobaciones podrían permitir a un servicio enviar retiros y qué controles impedirían que una autorización inesperada llegara a una hot wallet? Binance aún no ha publicado suficientes detalles técnicos para responder a estas preguntas.
Los equipos de operaciones también tendrán que seguir el aviso de reanudación del exchange, su explicación de la congelación de activos y la actualización prometida de Proof of Reserves. Binance no ha dado un calendario para reanudar los depósitos y retiros ni para publicar su análisis posterior, por lo que aún no está claro el alcance de cualquier trabajo de integración, conciliación o compliance.
