Binance, la mayor plataforma de intercambio de criptomonedas del mundo, ha confirmado que está investigando un incidente de seguridad tras reportes de que fondos estaban siendo drenados de sus carteras. Según un comunicado enviado a TechCrunch, la empresa ha suspendido temporalmente los retiros en múltiples redes como medida precautoria, aunque ha asegurado a los usuarios que sus activos están "completamente seguros". El incidente, que ha generado una ola de especulación y pánico en los mercados, ha sido descrito por Changpeng Zhao, cofundador y principal accionista de Binance, como un posible hackeo, aunque la compañía no ha detallado el origen exacto de las transferencias sospechosas ni ha confirmado oficialmente que haya sufrido un ataque externo.
Las estimaciones sobre la magnitud de la fuga varían significativamente entre las fuentes. TechCrunch señala que al menos 2.000 millones de dólares han sido retirados de las "carteras calientes" (hot wallets) de Binance, que son carteras conectadas a internet. Sin embargo, otras fuentes ofrecen cifras más elevadas. CoinDesk, citando datos de Arkham Intelligence, estima que el valor de los activos atribuidos al presunto atacante asciende a más de 5.700 millones de dólares, incluyendo Bitcoin, Ether y stablecoins. Por su parte, The Block documentó que una cartera sin identificar recibió unos 3.550 millones de dólares, mientras que Conor Grogan, director de Coinbase, sugirió que la cantidad implicada podría alcanzar los 5.800 millones de dólares. The Information, por su parte, detectó la salida de activos valorados en más de 2.000 millones de dólares desde carteras asociadas a la compañía, lo que ha despertado sospechas de un ataque coordinado.
La reacción de la industria no se ha limitado a Binance. Paolo Ardoino, CEO de Tether, anunció la congelación de más de 1.570 millones de dólares en USDT relacionados con el incidente, mientras que Jeremy Allaire, de Circle, bloqueó más de 800 millones en USDC en coordinación con las autoridades. Estas medidas buscan impedir que las direcciones comprometidas transfieran sus activos. Además, se ha documentado un incidente paralelo en Polymarket, donde se reportó la compresión de una empresa de terceros, lo que llevó a la pausa de retiros y la supuesta robo de alrededor de 2 millones de dólares en fondos de usuarios.
El análisis técnico ofrece indicios valiosos pero aún no una explicación definitiva. Un análisis de Odysseas, fundador de Phylax System, relaciona las operaciones de una cartera identificada como "Binance 14" con EIP-7702, una funcionalidad de Ethereum que permite delegar la ejecución de código a un contrato inteligente mediante una autorización firmada. En ciertas condiciones, una autorización obtenida indebidamente podría permitir que un tercero ejecute movimientos de fondos sin requerir nuevas firmas del propietario. No obstante, sigue sin aclararse si el atacante obtuvo una clave privada, utilizó una firma mediante engaño o empleó otro procedimiento técnico.
En cuanto al contexto histórico, este incidente podría situarse entre los más grandes de la historia de las criptomonedas. En 2025, hackers robaron un récord de 1.400 millones de dólares en una sola brecha de la exchange Bybit, atribuida a hackers de Corea del Norte. La incertidumbre sobre el origen del ataque y la falta de confirmación oficial por parte de Binance han intensificado la tensión en el sector. Mientras tanto, la empresa ha instado a los usuarios a mantener la cautela ante estafas y a no confiar en enlaces no oficiales. El estado actual del mercado depende de la claridad que la empresa logre proporcionar sobre el alcance real de la fuga y las medidas correctivas que implementará, un proceso que podría tener implicaciones significativas para la confianza en la infraestructura de intercambio de criptomonedas a nivel global.