Noticias
Hackeo de Binance: hasta $5,8 mil millones salieron de sus hot wallets — lo que sabemos
El 29 de octubre de 2026 salieron miles de millones de las hot wallets de Binance en unos 40 minutos. Qué está confirmado, qué sigue siendo una estimación, cómo se vació y qué significa para los usuarios y para BNB.
En esta página
El 29 de octubre de 2026, entre $3,3 mil millones y $5,8 mil millones salieron de las hot wallets de Binance en unos 40 minutos, según quién haga la cuenta. Si se confirma como hackeo, es el mayor robo cripto registrado, entre dos y cuatro veces los $1,5 mil millones sustraídos a Bybit en febrero de 2025.
Binance no ha confirmado una brecha. Dice que investiga y que los fondos de los usuarios están a salvo. Su fundador, Changpeng Zhao, afirma que "does look like a hack" (sí parece un hackeo).
Este artículo separa lo confirmado de lo que aún es una estimación on-chain. Todo lo que sigue está a fecha de 30 de octubre de 2026; las cifras cambiarán cuando Binance publique sus conclusiones. Si tienes BNB, la lectura de BNB muestra los niveles donde saldrías, con fecha del último cierre.
Qué pasó, minuto a minuto
Todas las horas son UTC, 29 de octubre de 2026, según datos on-chain recogidos por Decrypt.
| Hora | Evento |
|---|---|
| Antes ese día | Una dirección financiada mediante Tornado Cash, un mezclador, despliega un contrato nuevo |
| ~20:20 | La misma dirección envía una delegación EIP-7702 para una hot wallet de Binance, apuntándola a ese contrato |
| 20:24 | Primera transferencia: 167.464 ETH más 63 transferencias de tokens, entre ellas 1,615 mil millones de USDT, a una dirección recién creada |
| Después de las 20:24 | Más salidas en Ethereum, Bitcoin y Tron |
| 21:04 | Circle congela 823 millones de USDC en la principal wallet receptora |
La delegación llegó unos tres minutos y medio antes de la primera transferencia.
Cuánto se llevaron
Ninguna cifra está confirmada. Circulan cuatro cuentas, y miden cosas distintas:
| Fuente | Importe | Qué cuenta |
|---|---|---|
| Recuento on-chain de Decrypt | al menos $5,57 mil millones | Salidas en Ethereum, Bitcoin y Tron combinadas |
| Conor Grogan (Coinbase) | hasta $5,8 mil millones | Su propia estimación de las salidas totales |
| Spreek (analista on-chain) | unos $3,55 mil millones | Transferencias a una sola wallet receptora sin etiquetar |
| Blockaid | unos $3,3 mil millones | Salidas sospechosas de hot wallets en Ethereum, Arbitrum y Avalanche |
El recuento de Decrypt por cadena:
| Cadena | Salida |
|---|---|
| Ethereum | $3,51 mil millones |
| Bitcoin | $1,44 mil millones (18.270 BTC) |
| Tron | $0,63 mil millones |
| Total | $5,58 mil millones |
Redondeadas por cadena, las partes suman $5,58 mil millones; Decrypt da el total sin redondear en $5,57 mil millones. La cifra de Bitcoin valora 18.270 BTC a unos $78.800 cada uno, el precio de la tarde del 29 de octubre.
Los tokens citados en los informes incluyen ETH, BTC, USDT, USDC, BNB y más de 60 tokens adicionales.
Cómo se vació: EIP-7702
EIP-7702 es una mejora de Ethereum que permite a una wallet corriente ceder el control a un programa on-chain (un contrato). Una vez que la wallet firma una delegación, el código del contrato puede mover los fondos de esa wallet sin pedir otra firma.
Ese es el mecanismo que se reporta. Odysseas Lamtzidi, de Phylax Systems, lo resumió así: "The delegation persists; that code can authorize later transfers without another signature from the wallet" (la delegación persiste; ese código puede autorizar transferencias posteriores sin otra firma de la wallet).
La incógnita es la firma. Una delegación debe firmarse con la clave de la propia wallet. Fuera de Binance nadie sabe aún cómo obtuvo el atacante esa firma: una clave robada, un sistema de firma comprometido o un firmante engañado para que la aprobara.
No es el primer aviso
Un estudio presentado en USENIX Security 2026 encontró contratos vinculados a atacantes en el 63% de las primeras transacciones de autorización EIP-7702, mucho antes de este incidente.
Qué se ha congelado
Los emisores pueden congelar las stablecoins, y de ahí viene la mayor parte de lo recuperado hasta ahora. Unos $1,8 mil millones se congelaron en pocas horas.
| Emisor | Congelado | Fuente |
|---|---|---|
| Tether | 975,1 M USDT en la principal wallet receptora; el CEO de Tether dijo después que en total fueron más de 1,567 mil millones de USDT | Datos on-chain; Paolo Ardoino en X |
| Circle | 823 M USDC, a las 21:04 UTC | Datos on-chain; Jeremy Allaire en X |
Jeremy Allaire, CEO de Circle, dijo que la congelación se hizo "in coordination with law enforcement" (en coordinación con las fuerzas del orden).
Los datos on-chain también muestran que Aave congeló mercados de préstamo para impedir que el atacante pidiera prestado contra los activos robados. Aave no ha emitido ningún comunicado.
ETH, BTC y la mayoría de los demás tokens no se pueden congelar así. Esa parte de la salida queda fuera de alcance salvo que pase por un exchange o servicio que la bloquee.
Qué ha dicho Binance
Binance no ha confirmado un hackeo. Sus declaraciones hasta ahora:
- En X, a las 21:16 UTC: "At this stage, we have not confirmed any impact to user funds" (por ahora, no hemos confirmado ningún impacto en los fondos de los usuarios). Binance editó la publicación dos veces; a las 21:29 UTC decía: "User funds are completely safe" (los fondos de los usuarios están completamente a salvo).
- La cofundadora Yi He: "We are aware of reports regarding a potential security issue and are actively investigating the matter" (conocemos los informes sobre un posible problema de seguridad y lo estamos investigando activamente). Añadió que las novedades llegarán solo por los canales oficiales de Binance y advirtió a los usuarios de que no confíen en enlaces, mensajes o solicitudes de datos de cuenta no oficiales.
- Binance también repitió que los fondos de los usuarios están "SAFU", su fondo de seguro de emergencia.
Changpeng Zhao, que ya no dirige el exchange, escribió que la salida "does look like a hack on Binance" (sí parece un hackeo a Binance) y: "as a shareholder, I expect all user funds will be fully covered" (como accionista, espero que todos los fondos de los usuarios queden totalmente cubiertos). Es su expectativa, no un compromiso de Binance.
Al momento de escribir, ningún informe que hayamos encontrado describe una suspensión de retiros, y Binance no ha dicho si recurrirá al fondo SAFU.
Reacción del mercado
Precios de la tarde del 29 de octubre, según el resumen de mercado de Decrypt:
Bitcoin y ETH cayeron entre un 2% y un 4% en la hora siguiente a los primeros informes. BNB cayó más porque es el token propio de Binance. Monero subió; Decrypt señala que también saltó tras un robo de bitcoin de $333 millones en abril de 2025.
Incidentes anteriores de Binance
| Fecha | Incidente | Tamaño |
|---|---|---|
| Mayo de 2019 | Hackeo de una hot wallet | 7.000 BTC, unos $40 M entonces; cubierto por el fondo SAFU |
| Octubre de 2022 | Exploit del puente entre cadenas de BNB Chain | unos 2 M de BNB acuñados, alrededor de $570 M entonces |
| Octubre de 2026 | Vaciado de hot wallets (sospechado) | $3,3 mil millones – $5,8 mil millones, sin confirmar |
En 2019 Binance pausó los retiros durante una semana aproximadamente y cubrió la pérdida completa con SAFU. Si puede hacer lo mismo con una cifra muchas veces mayor es la pregunta que el mercado está valorando.
Qué revisar si usas Binance
Son opciones, no instrucciones. Lo que te convenga depende de lo que tengas y dónde.
Cuidado primero con el phishing. La forma más probable de perder dinero esta semana no es el hackeo en sí, sino un falso mensaje de "seguridad de Binance" que te pide iniciar sesión, verificar o mover fondos. Binance dice que solo publicará novedades por sus canales oficiales.
Sabe dónde están tus monedas. Los fondos en un exchange son un derecho de crédito frente a ese exchange. Los fondos en una wallet que controlas no se ven afectados por las hot wallets de un exchange. Mover monedas tiene sus propios riesgos y comisiones; es un intercambio de ventajas, no una solución.
Si tienes BNB, decide tu salida antes del próximo titular. Noticias así se mueven rápido en ambos sentidos: una cobertura total confirmada podría impulsar BNB; una pérdida confirmada sin cobertura podría llevarlo más abajo. Decidir el nivel donde saldrías, antes de la siguiente novedad, mantiene la decisión en tus manos y no en las del mercado.
Si operas con apalancamiento, revisa tu precio de liquidación. Un movimiento del 7% en una hora basta para cerrar muchas posiciones apalancadas. La calculadora de liquidación muestra dónde está la tuya.
Revisa BNB antes de actuar
Un veredicto sobre BNB, sus motivos y el stop y los objetivos de cada zona, con fecha del último cierre. Empieza gratis.
Preguntas frecuentes
¿Hackearon Binance?
No está confirmado. El 29 de octubre de 2026, entre $3,3 mil millones y $5,8 mil millones salieron de las hot wallets de Binance con un patrón que los analistas on-chain describen como un hackeo, y Changpeng Zhao dijo que "does look like a hack". Binance dice que investiga y no ha confirmado ningún impacto en los fondos de los usuarios.
¿Cuánto robaron en el hackeo de Binance?
Las estimaciones van desde unos $3,3 mil millones (Blockaid) hasta $5,8 mil millones (Conor Grogan). El recuento on-chain de Decrypt es de al menos $5,57 mil millones entre Ethereum, Bitcoin y Tron. Unos $1,8 mil millones en USDT y USDC se han congelado.
¿Están seguros mis fondos en Binance?
Binance dice que los fondos de los usuarios están a salvo y que no ha confirmado ningún impacto en ellos. Changpeng Zhao dijo que espera que todos los fondos de los usuarios queden totalmente cubiertos. Ninguno ha publicado todavía una cifra de pérdida ni un plan de cobertura.
¿Cómo ocurrió el hackeo de Binance?
Los informes describen una delegación EIP-7702: una hot wallet de Binance se apuntó a un contrato del atacante, que luego movió fondos sin más firmas. La delegación tuvo que firmarse con la clave de la wallet; no se sabe cómo obtuvo el atacante esa firma.
¿Es el mayor hackeo cripto de la historia?
Si se confirma, sí. El récord anterior eran los cerca de $1,5 mil millones sustraídos a Bybit en febrero de 2025.
¿Qué pasó con el precio de BNB?
BNB cayó cerca de un 7%, hasta unos $699, en la tarde del 29 de octubre de 2026.
Fuentes
- Decrypt: Binance drained of $5.5 billion in suspected hack
- The Block: Binance investigating hack as suspicious outflows reach up to $5.8 billion
- FinanceFeeds: Suspected Binance hack drains $3.3B from hot wallets
- FinanceFeeds: Binance hack statement edited twice to say funds are safe
- Crypto Briefing: Binance founder says user funds appear safe
Análisis, no asesoramiento. Los precios se mueven; puedes perder dinero.
- hackeo de Binance
- binance hack
- binance
- BNB
- hackeo cripto
- EIP-7702
- seguridad de exchanges
También te puede interesar
Guías5 min de lectura
Cómo ganar intereses con tus euros en 2026 (sin bloquearlos)
La mayoría de las cuentas corrientes pagan casi nada por los euros. Así funcionan los ahorros en euros en mercados monetarios abiertos, qué ofrece Rebind además y qué riesgos conviene leer antes de mover dinero.
Guías9 min de lectura
Cómo conseguir criptomonedas gratis en 2026: lo que de verdad paga
Todas las formas reales de conseguir cripto gratis en 2026, con números honestos: bonos de registro, learn-and-earn, airdrops, faucets y las ofertas que nunca pagan.
Análisis de mercado11 min de lectura
Por qué la acción de Moderna (MRNA) subió 130% en un solo día
Moderna vivió su mejor día de la historia el 19 de agosto de 2026, más que duplicando su valor tras el éxito en Fase 3 de su vacuna contra el cáncer desarrollada con Merck. Esto es lo que pasó, por qué el movimiento fue tan violento y qué falta por confirmar.