Binance investiga salida de 2.000 millones en criptomonedas

Movimientos sospechosos en la plataforma de intercambio más grande del mundo

La comunidad de criptomonedas enfrentó un martes de incertidumbre cuando análisis de transacciones en blockchain revelaron la salida de criptoactivos por valor superior a 2.000 millones de dólares desde carteras asociadas a Binance. Este episodio ha generado sospechas sobre un posible hackeo que podría convertirse en uno de los mayores robos documentados en la historia de los intercambios digitales. La plataforma de intercambio más importante del sector reconoció públicamente que sus equipos de seguridad investigan alertas sobre una posible vulnerabilidad, aunque mantiene que los fondos de los usuarios permanecen bajo protección.

Las autoridades de Binance comunicaron que trabajan para esclarecer el origen de estas transferencias no autorizadas. Sin embargo, la empresa ha evitado confirmar de manera explícita que haya sufrido un ataque informático, limitándose a reconocer que examinan reportes sobre irregularidades. Este silencio relativo contrasta con las declaraciones de Changpeng Zhao, cofundador de la plataforma, quien señaló de forma más directa que todo apunta hacia un incidente de seguridad grave.

Dimensión del incidente: estimaciones divergentes

Las evaluaciones sobre el alcance real del presunto robo varían considerablemente según diferentes fuentes especializadas. Arkham Intelligence, plataforma de análisis blockchain, calculó que los activos implicados superarían los 5.700 millones de dólares, incluyendo bitcoin, ether y stablecoins transferidos a direcciones no identificadas. Por su parte, The Block documentó aproximadamente 3.550 millones de dólares recibidos por una cartera sospechosa, mientras que ejecutivos de otras plataformas establecieron estimaciones aún más elevadas cercanas a los 5.800 millones.

La variación en las cifras refleja la dificultad para rastrear y clasificar todas las transacciones involucradas en un movimiento de activos de esta magnitud. Diferentes metodologías y fuentes de datos producen evaluaciones dispares, lo que complica la determinación exacta del daño final. A pesar de esta incertidumbre, las cifras manejadas la sitúan potencialmente entre los mayores incidentes de seguridad registrados en plataformas de intercambio.

Respuesta de Binance y medidas de contención

Binance ha transmitido un mensaje tranquilizador dirigido a sus usuarios, reiterando que los fondos permanecen seguros, aunque sin proporcionar detalles específicos sobre cómo ocurrieron los movimientos cuestionados. La compañía cuenta con SAFU, un fondo de emergencia establecido para situaciones críticas, cuyo monto se estimaba en aproximadamente 1.000 millones de dólares en febrero de 2026. No obstante, la empresa no ha anunciado si utilizará este mecanismo de protección para compensar a los afectados.

Changpeng Zhao, quien renunció como CEO, expresó su perspectiva como accionista, esperando que los usuarios queden completamente indemnizados por cualquier pérdida. Su intervención sugiere la gravedad que el cofundador percibe en la situación, aunque reconoce que ya no participa en la administración operativa de la plataforma.

Acciones coordinadas de emisores de stablecoins

La respuesta no se limitó únicamente a Binance. Paolo Ardoino, director ejecutivo de Tether, informó que su compañía había congelado más de 1.570 millones de dólares en USDT vinculados al incidente. Simultáneamente, Jeremy Allaire, de Circle, comunicó el bloqueo de más de 800 millones en USDC. Ambas empresas actúan como emisores de stablecoins, criptomonedas diseñadas para mantener un valor relativamente estable, y cuentan con capacidad técnica para impedir transferencias desde direcciones específicas.

Estas acciones coordinadas evidencian que organismos reguladores y autoridades competentes participaron en la estrategia de contención. Al congelar activos en direcciones identificadas como relacionadas al presunto ataque, los emisores buscaban limitar la capacidad de los perpetradores para liquidar o transferir los fondos robados hacia otros destinos.

Análisis técnico y posibles metodologías del ataque

Investigadores especializados en seguridad blockchain han comenzado a examinar el rastro técnico dejado por las transferencias. Un análisis realizado por Odysseas, fundador de Phylax System, relaciona los movimientos de fondos con EIP-7702, una funcionalidad de Ethereum que permite delegar la ejecución de código a contratos inteligentes mediante autorizaciones firmadas. Bajo ciertas circunstancias, una autorización obtenida de manera indebida podría permitir que terceros ejecuten transacciones sin requerir nuevas firmas para cada operación.

Sin embargo, los expertos aún no han determinado el mecanismo específico utilizado. Las posibilidades incluyen el compromiso de claves privadas, la obtención de firmas mediante ingeniería social o la explotación de vulnerabilidades técnicas desconocidas. La falta de claridad sobre la metodología precisa del ataque genera preocupación adicional en toda la industria respecto a posibles vectores de ataque aún sin asegurar.

Impacto en los mercados de criptomonedas

Las noticias sobre el presunto robo coincidieron con nuevas caídas en las cotizaciones de los principales activos digitales. Bitcoin fue registrado alrededor de los 78.800 dólares, mientras que ether y BNB experimentaron retrocesos significativos. Aunque el mercado ya enfrentaba presión bajista por factores macroeconómicos independientes, el anuncio del incidente en Binance aceleró la venta de posiciones.

El episodio amplificó la incertidumbre sobre la salud financiera de plataformas que custodian grandes volúmenes de activos digitales. Proyectos como Ethena, que mantiene relaciones comerciales directas con Binance, experimentaron exposición reputacional. Según reportes, Ethena declaró una exposición no realizada de 8,8 millones de dólares a Binance, aunque aseguró que los activos utilizados como garantía están custodiados por terceros externos a la plataforma.

Contexto histórico: comparación con otros robos en la industria

Para dimensionar adecuadamente esta situación, resulta instructivo examinar precedentes. En febrero de 2025, Bybit sufrió un robo de aproximadamente 1.500 millones de dólares, un ataque que el FBI atribuyó posteriormente a hackers afiliados a Corea del Norte. Ese incidente fue considerado uno de los mayores de los últimos años en plataformas de intercambio.

No obstante, existe un antecedente aún más significativo. Según análisis de Arkham Intelligence, en 2020 fueron sustraídos 127.426 bitcoins de carteras vinculadas al grupo minero LuBian, cifra que habría representado aproximadamente 3.500 millones de dólares en aquella época. Curiosamente, este robo nunca fue reconocido públicamente por los afectados.

De confirmarse el incidente de Binance en los términos actualmente reportados, su ubicación en la jerarquía de robos históricos dependerá del monto finalmente acreditado como comprometido y de los criterios utilizados para establecer comparaciones entre eventos. Independientemente del resultado final, el episodio subraya vulnerabilidades persistentes en la seguridad de plataformas que custodian activos de valor colosal.