🛡 VULNERABILIDADES 🛡

Binance investiga un posible hackeo de criptomonedas de $5.8 mil millones, $3 mil millones congelados.

⏰30 de octubre de 2026🛡CyberObservatorio

Idioma

◢ VULNERABILIDADES ◣

Binance investiga un posible hackeo de criptomonedas de $5.8 mil millones, $3 mil millones congelados.

⟫ 30/10/2026 ⟫ Waqas

Fuente: HackRead

**Investigación sobre un posible hackeo en Binance: el mayor robo de criptomonedas en la historia**

El ecosistema de las criptomonedas se encuentra en un momento crítico tras el anuncio de Binance, una de las plataformas de intercambio más grandes del mundo, que ha iniciado una investigación sobre un posible hackeo. El 29 de octubre de 2026, se registraron transferencias sospechosas que involucraron miles de millones de dólares desde las billeteras asociadas a la plataforma. Las estimaciones de investigadores externos sugieren que las transferencias podrían alcanzar hasta 5.800 millones de dólares, lo que, de confirmarse, marcaría este incidente como el robo de criptomonedas más grande jamás reportado públicamente. Este suceso no solo afecta a Binance, sino que también resuena en toda la industria de las criptomonedas, generando preocupación entre los usuarios e inversores sobre la seguridad de sus activos digitales.

Aunque Binance no ha confirmado oficialmente que esta cantidad haya sido robada, la compañía ha asegurado que está investigando el incidente y que los fondos de sus clientes están “completamente seguros”. En paralelo, varios emisores de criptomonedas han comenzado a congelar activos que podrían estar vinculados a esta actividad sospechosa. La incertidumbre que rodea a este caso plantea preguntas críticas sobre la seguridad de las plataformas de intercambio y la confianza de los usuarios en el ecosistema de criptomonedas.

Los investigadores de blockchain han empezado a examinar las transferencias masivas que involucran diversas redes. A medida que se identifican transacciones adicionales, las estimaciones iniciales de la magnitud del problema han ido cambiando. La empresa de seguridad blockchain Blockaid informó a través de un tweet que está investigando aproximadamente 3.300 millones de dólares en salidas sospechosas que involucran Ethereum, Arbitrum y Avalanche. Por su parte, Conor Grogan, ejecutivo de Coinbase, ha señalado que la cantidad podría ser tan alta como 5.800 millones de dólares. Sin embargo, es importante destacar que estas cifras representan valoraciones realizadas en diferentes etapas de la investigación y no deben sumarse ni considerarse como la pérdida final de Binance.

En un comunicado emitido el 30 de octubre, Binance indicó que alrededor de 3.000 millones de dólares han sido verificados como fondos congelados. La plataforma está colaborando con fuerzas del orden, emisores de tokens, empresas de inteligencia blockchain y socios de la industria para rastrear y congelar activos adicionales. A pesar de la situación, Binance ha reiterado que los fondos de los usuarios son seguros. El proceso de congelación impide que los tokens afectados sean transferidos bajo el control de los emisores, pero no implica que el dinero haya sido devuelto a Binance ni establece cuánto podrá recuperar finalmente la plataforma.

A medida que los investigadores rastrean las transferencias, Binance ha comenzado a emitir actualizaciones y los emisores de stablecoins han congelado fondos. Según los informes de Decrypt y la cuenta de Unchained sobre los anuncios, la primera posible violación de seguridad podría haber ocurrido antes de la primera transferencia registrada. Circle, un emisor de stablecoins, ha estado siguiendo de cerca los informes sobre la posible explotación de Binance y, en coordinación con las autoridades, ha congelado más de 800 millones de dólares en USDC asociados al incidente, comprometiéndose a seguir apoyando la investigación.

Los investigadores que examinaron las transferencias de Ethereum identificaron una autorización firmada justo antes de que los fondos se movieran. Esta autorización utilizó EIP-7702, una característica de Ethereum que permite que una billetera delegue funciones a un código de contrato inteligente. Odysseas Lamtzidis, fundador de Phylax Systems, explicó cómo esta delegación podría permitir que el código se ejecute a través de la billetera afectada y autorice transferencias adicionales. Decrypt informó que la autorización apareció tres minutos y 24 segundos antes de la transacción inicial de Ethereum.

Este hallazgo podría explicar parte del mecanismo de transferencia, pero no aclara cómo se obtuvo la firma requerida. Hasta ahora, los informes disponibles no han establecido si un atacante robó credenciales de firma, comprometió un sistema de firma o persuadió a alguien para que aprobara una solicitud maliciosa. El uso de EIP-7702 en sí no demuestra una falla en Ethereum; más bien, plantea interrogantes sobre la protección de los activos digitales y la robustez de las medidas de seguridad implementadas.

Hasta el momento, Binance no ha atribuido públicamente el incidente a ningún grupo en particular. El punto de entrada inicial, los responsables del ataque y la magnitud total del acceso siguen siendo desconocidos. Sin embargo, este incidente se produce aproximadamente un mes después de que Bitget reportara un hackeo y se sospechara de la implicación del grupo Lazarus de Corea del Norte. Changpeng Zhao, conocido como CZ, quien afirmó no gestionar Binance en la actualidad, comentó en la red social X que la actividad parecía un hackeo. Como accionista, expresó su expectativa de que todos los fondos de los usuarios sean completamente cubiertos, una expectativa que es independiente de la investigación de la empresa y sus propias garantías a los clientes.

Si se confirman las estimaciones más altas como fondos robados, el incidente superaría el robo de aproximadamente 1.500 millones de dólares que sufrió Bybit en febrero de 2025. Sin embargo, el valor bruto movido, la cantidad congelada y la eventual pérdida no recuperada son cifras distintas que no deben confundirse entre sí mientras la investigación continúa.

Desde Binance.US se comunicó que la plataforma no se ha visto afectada por este incidente. Los clientes que buscan información fueron dirigidos a los anuncios oficiales de Binance. En su declaración inicial, la plataforma advirtió a los usuarios sobre enlaces no oficiales, mensajes y solicitudes de información de cuentas.

Las preguntas sin resolver en este momento giran en torno a cómo se autorizaron las transferencias, si el atacante mantiene algún acceso y cuánto de la criptomoneda movida puede ser recuperado. A pesar de la garantía de Binance de que los fondos de los clientes están seguros, aún no se ha proporcionado una contabilidad final del incidente. Este caso, más allá de ser un simple robo, plantea serias dudas sobre la seguridad en el mundo de las criptomonedas y la necesidad de medidas más robustas para proteger los activos de los usuarios en el futuro.

◢ VULNERABILIDADES ◣

Binance Probes Suspected $5.8 Billion Crypto Hack, $3 Billion Frozen

⟫ 30/10/2026 ⟫ Waqas

Source: HackRead

The cryprocurrency exchangeBinanceis investigating a suspected hack after billions of dollars moved from wallets associated with the exchange on October 29, 2026. Outside investigators have estimated the suspicious transfers at up to $5.8 billion, a figure that would make this the largest cryptocurrency theft publicly reported if confirmed. The exchange has not confirmed that amount as stolen but confirmed that it was investigating the incident and assured customers that their funds were “completely safe.” Meanwhile, cryptocurrency issuers began freezing assets linked to the suspicious activity. Blockchain investigatorsbegan examining large transfers involving several networks, with their estimates changing as additional transactions were identified. Blockchain security company Blockaidsaid in a tweetit was investigating approximately $3.3 billion in suspicious outflows involving Ethereum, Arbitrum and Avalanche. Coinbase executive Conor Grogan placed the amount as high as $5.8 billion. Those figures represent assessments made at different stages of the investigation. They should not be added together or treated as Binance’s final loss. Binance said in anOctober 30 updatethat approximately $3 billion had been verified as frozen. The exchange is working with law enforcement, token issuers, blockchain intelligence firms and industry partners to trace and freeze additional assets. It reiterated that user funds are safe. Freezing prevents affected tokens from being transferred under the issuer’s controls. It does not mean that the money has already been returned to Binance or establish how much the exchange will ultimately recover. Update: The current verified total frozen amount is around $3 billion.Our teams continue to work closely with law enforcement, issuers, blockchain intelligence firms and industry partners to trace and freeze additional assets.We will only share confirmed figures and will…pic.twitter.com/e5RHM1VwOU As investigators traced the transfers, Binance began issuing updates and stablecoin issuers froze funds. The timeline below follows those developments using Decrypt’sreportingand Unchained’s account of theannouncements. The initial compromise may have occurred before the first recorded transfer. Circle is closely tracking reports of a potential exploit involving Binance. In coordination with law enforcement, we have frozen more than 800M USDC associated with the incident and will continue supporting the investigation. Investigators examining the Ethereum transfers identified a signed authorization shortly before the funds moved. The authorization used EIP-7702, an Ethereum feature that allows a wallet to delegate functions to smart-contract code. Phylax Systems founder Odysseas Lamtzididescribedhow that delegation could allow code to execute through the affected wallet and authorize further transfers. Decrypt reported that the authorization appeared three minutes and 24 seconds before the initial Ethereum transaction. 1/4 EIP-7702 can turn the wallet itself into the sweeper.A Binance-labeled wallet moved 167,464 ETH + 63 tokens, including 1.615B USDT, just 3m24s after a signed delegation was installed.This is bad.https://t.co/GrvUiya16Dpic.twitter.com/zONu8cwW63 That finding could explain part of the transfer mechanism, but it does not explain how the required signature was obtained. The available reporting has not established whether an attacker stole signing credentials, compromised a signing system or persuaded someone to approve a malicious request. Nor does the use of EIP-7702 itself demonstrate a flaw in Ethereum. Binance had not publicly attributed the incident to a named group in the statements reviewed for this report. The initial entry point, the people responsible and the full extent of access remained unknown. However, the incident comes about a month afterBitget reported a hackand suspected involvement by North Korea’s Lazarus Group. CZ, who said he does not manage Binance anymore,wrote on X⁠ that the activity looked like a hack. Speaking as a shareholder, he said he expected all user funds to be fully covered. That was his expectation, separate from the exchange’s investigation and its own customer assurances. If the upper estimates are confirmed as stolen funds, the incident would exceed the approximately $1.5 billion Bybit theft in February 2025. However, the gross value moved, the amount frozen and the eventual unrecovered loss are different figures. None should be substituted for another while the investigation continues. Binance.USseparately saidit was unaffected. Customers seeking information were directed to Binance’s official announcements. In itsinitial statement⁠, the exchange warned users about unofficial links, messages and requests for account information. The unresolved questions now concern how the transfers were authorized, whether the attacker retains any access and how much of the moved cryptocurrency can be recovered. Binance’s assurance that customer funds are safe does not yet provide a final accounting of the incident.

𝐗 Twitter f Facebook ☎ WhatsApp ✈ Telegram

← VOLVER A CIBERSEGURIDAD