Binance dice que investiga un posible problema de seguridad después de que salieran transferencias grandes de billeteras etiquetadas como sus hot wallets, y que los fondos de los usuarios están completamente a salvo. El exchange suspendió de forma temporal los retiros en varias redes mientras hace comprobaciones de seguridad. La pausa alcanza a una base amplia de usuarios, también en América Latina.

Una hot wallet, o billetera caliente, es una billetera conectada a internet que un exchange usa para pagar los retiros de sus clientes. El jueves por la tarde en horario del este de Estados Unidos, billeteras que los exploradores de blockchain etiquetan como hot wallets de Binance enviaron grandes cantidades de cripto a una dirección nueva, según Unchained. Binance no ha confirmado un total robado, y en sus propios mensajes no ha llamado hack a esas salidas.

Lo que ha dicho Binance

En un mensaje en X, Binance dijo que sus equipos conocían los informes de un posible problema de seguridad y que investigaban de forma activa. Una versión anterior de ese mensaje decía que Binance «not confirmed any impact to user funds»; Unchained reportó que minutos después el mensaje se editó para decir que los fondos de los usuarios están «completely safe»: completamente a salvo. Afirmó que publicará actualizaciones verificadas solo por canales oficiales de Binance, y pidió a los usuarios que ignoren enlaces, mensajes o pedidos de datos de cuenta que no sean oficiales.

Una actualización posterior dijo que el equipo hacía comprobaciones de seguridad y que los retiros se reanudarán cuando el problema de seguridad esté resuelto del todo. Los fondos de los usuarios, repitió, siguen a salvo.

En un mensaje posterior, Binance dijo que el total verificado de activos congelados en relación con el incidente llegaba a 2.540 millones de dólares y que podría subir a medida que sus equipos rastrean más fondos. Esa cifra cuenta activos congelados, no pérdidas.

El portavoz Ross O’Leary dijo a TechCrunch que Binance había «temporarily suspended withdrawals on multiple networks following a security incident as a precautionary measure»: había suspendido de forma temporal los retiros en varias redes tras un incidente de seguridad, como medida de precaución.

Lo que dijo Changpeng Zhao

Changpeng Zhao, conocido como CZ, fundó Binance y ya no dirige Binance.com. En un mensaje en X escribió que los fondos de los usuarios estaban a salvo y que «it does look like a hack on Binance»: sí parece un hack en Binance. Como accionista, dijo, espera que todos los fondos de los usuarios queden cubiertos por completo. Agradeció a Tether y a Circle por congelar tokens ligados al incidente.

En una respuesta posterior, Zhao dijo que la pérdida podría ser un poco más alta que la cifra aproximada de unos 1.000 millones de dólares que un analista dio tras esos congelamientos, «but will cover»: pero se cubrirá. Binance.US, una plataforma estadounidense aparte, dijo que no estaba afectada por el incidente reportado en Binance.com.

Tether y Circle congelan tokens

Los emisores de stablecoins pueden bloquear direcciones concretas para que no muevan sus tokens. Eso es lo que se entiende cuando se dice que un emisor «congeló» un saldo.

El CEO de Tether, Paolo Ardoino, escribió que Tether congeló más de 1.567 millones de USDT relacionados con un posible hack del exchange Binance, y que proteger a la industria y a sus socios era la prioridad principal.

El CEO de Circle, Jeremy Allaire, escribió que Circle seguía de cerca los informes de un posible exploit que involucraba a Binance. En coordinación con las fuerzas del orden, dijo, Circle había congelado más de 800 millones de USDC asociados al incidente y seguiría apoyando la investigación.

El CEO de World Liberty Financial, Zach Witkoff, dijo que USD1 congeló 27 millones de dólares en USD1 ligados al mismo incidente. Unchained, al leer los contratos de los tokens en cadena, reportó que Circle congeló 823 millones de USDC en la dirección receptora principal y que Tether puso en lista negra esa dirección y otras billeteras posteriores.

Lo que cuentan quienes siguen la cadena

Binance no ha publicado una cifra confirmada de pérdidas. Los conteos externos difieren según la red y el método, y conviene leerlos como estimaciones.

Unchained contó unos 3.520 millones de dólares en transferencias en Ethereum hacia la dirección receptora principal entre aproximadamente las 16:24 y las 17:04 hora del este: unos 197.170 ETH, 1.680 millones de USDT, 823 millones de USDC y unos 564 millones de dólares en decenas de otros tokens, valorados cuando Unchained tomó los datos. Ese conteo solo de Ethereum deja fuera otras redes. Unchained dijo que las salidas en bitcoin de otros reportes seguían sin verificar en su nota.

Decrypt citó un conteo on-chain de al menos 5.570 millones de dólares entre Ethereum, bitcoin y Tron. BleepingComputer reportó que Arkham Intelligence seguía una entidad etiquetada en decenas de direcciones con tenencias combinadas cercanas a 5.780 millones de dólares, y señaló que la cifra de Arkham es el valor de los activos en esas billeteras, no un monto confirmado robado a Binance. La firma de seguridad Blockaid dijo que las salidas de billeteras etiquetadas como de Binance en Ethereum, Arbitrum y Avalanche parecían consistentes con un movimiento no autorizado, según Unchained.

Unchained también describió cómo una hot wallet etiquetada recibió una delegación EIP-7702 poco antes de las transferencias grandes. EIP-7702 es una función de Ethereum que permite que una billetera ordinaria ejecute de forma temporal código de un contrato inteligente después de que la clave de esa billetera firme una autorización. Cómo se obtuvo cualquier firma necesaria todavía no se sabe.

Solo como escala, y no como una afirmación sobre quién está detrás de este incidente: el FBI dijo en un aviso público que hackers de Corea del Norte robaron unos 1.500 millones de dólares a Bybit en febrero de 2025, según Unchained.

Lo que sigue abierto

Binance no ha confirmado si las transferencias fueron no autorizadas, cómo ocurrió cualquier brecha, ni el valor total de activos movidos sin autoridad. No ha nombrado a un sospechoso. Los retiros siguen pausados en varias redes hasta que el exchange diga que el problema de seguridad está resuelto del todo.

Los usuarios deberían apoyarse en los canales oficiales de Binance para las actualizaciones y tratar como estafas los enlaces, mensajes o pedidos de contraseñas y frases semilla inesperados, como advirtió Binance en su primer mensaje.

Este artículo no es consejo de inversión.