🛡 CIBERCRIMEN 🛡

Binance investiga transferencias cripto sospechosas por hasta 5.8 mil millones de dólares.

⏰30 de octubre de 2026🛡CyberObservatorio

Idioma

◢ CIBERCRIMEN ◣

Binance investiga transferencias cripto sospechosas por hasta 5.8 mil millones de dólares.

⟫ 29/10/2026 ⟫ Pierluigi Paganini

Fuente: Security Affairs

**Un posible incidente de seguridad en Binance: Análisis de un movimiento de miles de millones en criptomonedas**

El intercambio de criptomonedas Binance se encuentra actualmente bajo la lupa tras registrar un movimiento sospechoso de miles de millones de dólares en activos digitales desde sus billeteras. El 29 de octubre, se identificaron transferencias que han suscitado preocupaciones sobre un posible hackeo, llevando a Tether y Circle a congelar stablecoins vinculadas a esta actividad inusual. Aunque el alcance total del incidente sigue sin estar claro, es fundamental no considerar automáticamente estas salidas como pérdidas confirmadas.

A través de un análisis forense de la blockchain, el analista Spreek reveló que aproximadamente 3.55 mil millones de dólares en transferencias entrantes se dirigieron a una billetera inicialmente no identificada. Según The Block, se reportó que “los datos en cadena señalados por el analista Spreek muestran alrededor de 3.55 mil millones de dólares en transferencias entrantes a la billetera no etiquetada, con casi 900 millones trasladados posteriormente a otras billeteras”. Conor Grogan, un alto director y líder de producto en Coinbase, estimó que el total de los movimientos podría alcanzar hasta 5.8 mil millones de dólares. "Creo que la cifra podría llegar a ser hasta 5.8B. Tether ha incluido en su lista negra una gran parte de esto", comentó Grogan en un tuit.

Es importante resaltar que estas cifras provienen del seguimiento blockchain y diversas estimaciones, por lo que no necesariamente reflejan la cantidad robada. En un desarrollo alarmante, se reportó que el "hackeo de Binance ha crecido a aproximadamente 5.6 mil millones de dólares drenados a través de Ethereum, Bitcoin y Tron". De confirmarse, esto representaría el mayor robo de criptomonedas registrado hasta la fecha.

La compañía Binance ha reconocido los informes y su equipo de seguridad está investigando la situación. Sin embargo, no se ha confirmado públicamente una violación de seguridad en los informes iniciales, lo que resalta la importancia de distinguir entre transacciones sospechosas y una posible brecha verificada. “Estamos al tanto de los informes de un posible problema de seguridad y estamos investigando activamente”, publicó la empresa en X (anteriormente Twitter). Además, instó a los usuarios a ser cautelosos con los fraudes y a no confiar en enlaces, mensajes o solicitudes de información de cuenta no oficiales.

Los registros de la blockchain mostraron transferencias significativas desde billeteras calientes vinculadas a Binance hacia una billetera que no se había identificado previamente como perteneciente al intercambio. Las billeteras calientes son aquellas que mantienen criptomonedas en sistemas conectados a internet, permitiendo a los intercambios procesar retiros y otras transacciones de manera rápida. Sin embargo, su disponibilidad en línea también hace que sus controles de seguridad sean de suma importancia.

Las transferencias involucraron Ethereum, stablecoins y otras criptomonedas, y algunos fondos fueron posteriormente movidos a billeteras adicionales, complicando el rastreo de todas las transacciones. Los investigadores deben determinar quién inició las transferencias, si estas fueron autorizadas y si un atacante obtuvo control sobre las billeteras, así como establecer si los fondos pertenecían a clientes o a Binance.

Las grandes transferencias por sí solas no prueban un hackeo, pero los movimientos inusuales que implican grandes cantidades de criptomonedas requieren una investigación inmediata. Uno de los desarrollos más significativos fue la respuesta de las empresas responsables de dos stablecoins importantes, USDT y USDC. Según The Block y Forbes, Tether y Circle congelaron aproximadamente 1.79 mil millones de dólares en stablecoins asociadas a las transferencias sospechosas en los informes iniciales.

Las cifras han cambiado a medida que avanza la investigación. Paolo Ardoino, CEO de Tether, afirmó posteriormente que la compañía había congelado más de 1.567 mil millones de dólares en USDT vinculados a un posible hackeo del intercambio Binance. Estos montos reflejan acciones reportadas en diferentes momentos y no deben combinarse sin verificar si se refieren a activos y direcciones distintas.

La congelación de estas stablecoins pone de manifiesto una característica importante de las criptomonedas centralizadas: sus emisores pueden restringir transferencias desde direcciones que controlan a través de sus contratos de tokens. Esto puede ayudar a contener el robo sospechado, pero no proporciona el mismo control sobre activos como Ether o Bitcoin, ni garantiza que cada activo transferido pueda ser recuperado.

Este incidente resalta una tensión práctica en la seguridad de las criptomonedas. Los stablecoins ofrecen la conveniencia de las transferencias blockchain, pero sus emisores centralizados retienen poderes que pueden marcar la diferencia durante una investigación. Binance ha mantenido que los fondos de los clientes están seguros, mientras que su cofundador Changpeng Zhao, conocido como CZ, indicó que la actividad parecía ser un hackeo. Aunque Zhao ya no gestiona la plataforma de Binance, expresó su confianza en que los fondos de los clientes estarían completamente cubiertos.

La compañía aseguró que los fondos de los usuarios estaban “completamente seguros”. “Nuestros equipos están al tanto de los informes de un posible problema de seguridad y están investigando activamente. Los fondos de los usuarios están completamente seguros. Nuestros equipos de seguridad están revisando toda la información relevante con urgencia y proporcionaremos actualizaciones a través de los canales oficiales de Binance tan pronto como tengamos información verificada”, afirma la empresa. “Los usuarios deben permanecer cautelosos ante fraudes y no confiar en enlaces, mensajes o solicitudes de información de cuenta no oficiales”.

Esta garantía es importante, pero no reemplaza una explicación técnica de cómo ocurrieron las transferencias o la confirmación independiente del impacto final.

Una investigación de seguridad debe establecer más allá de si un intercambio puede cubrir una posible pérdida. Debe determinar cómo se autorizó la actividad, si las credenciales o mecanismos de firma fueron comprometidos, qué sistemas estuvieron involucrados y si el atacante retuvo algún acceso.

Para los clientes, la prioridad inmediata es evitar convertirse en una víctima secundaria. Los atacantes suelen explotar la incertidumbre en torno a un incidente importante para distribuir anuncios falsos, hacerse pasar por personal de soporte y dirigir a los usuarios a sitios web fraudulentos. Los usuarios deben confiar en los canales de comunicación oficiales de Binance, evitar enlaces inesperados y nunca revelar contraseñas, códigos de autenticación o frases de recuperación de billeteras en respuesta a mensajes no solicitados.

Los equipos de seguridad también deben estar atentos a correos electrónicos de phishing que utilicen el incidente para exigir una verificación urgente de cuentas. Los atacantes pueden aprovechar la situación para lanzar una estafa separada.

La lección clave es que la transparencia de la blockchain no garantiza la seguridad operativa. Los libros de contabilidad públicos muestran transacciones, pero no revelan quién las autorizó, cómo los atacantes pueden haber obtenido acceso o si fallaron los controles de seguridad internos de un intercambio.

A medida que la investigación avanza, es crucial distinguir entre transferencias reportadas, robos confirmados y fondos que pueden ser recuperados. Las cifras pueden cambiar a medida que los analistas rastreen más billeteras y los emisores de stablecoin tomen nuevas medidas.

◢ CIBERCRIMEN ◣

Binance Investigates Suspicious Crypto Transfers Worth Up to $5.8 Billion

⟫ 29/10/2026 ⟫ Pierluigi Paganini

Source: Security Affairs

Binance is investigating a potential security incident after billions of dollars in cryptocurrency moved from wallets linked to the exchange on October 29. The transfers raised concerns about a possible hack, while Tether and Circle moved to freeze stablecoins linked to the suspicious activity. The full scope of the incident remains unclear, and the reported outflows shouldn’t automatically be treated as confirmed losses. According to The Block, blockchain analyst Spreek identified approximately $3.55 billion in incoming transfers to an initially unidentified wallet. “Onchain data flagged by analyst Spreek shows about $3.55 billion in incoming transfers to the unlabeled wallet, with nearly $900 million subsequently moved across other wallets.” The Blockreports. “Conor Grogan, a senior director and product leader at Coinbase,saysthe amount is up to $5.8 billion.” Coinbase executive Conor Grogan estimated that the total value of the movements could reach $5.8 billion. I think the number is potentially up to $5.8B. Tether has blacklisted a large portion of this.https://t.co/ANz2DiXc8Spic.twitter.com/BfscU7ENSo These figures come from blockchain tracking and different estimates, so they don’t necessarily represent the amount stolen. BREAKING: The Binance hack has grown to about $5.6B drained across Ethereum, Bitcoin and Tron, on-chain trackers say.If confirmed, it would be the biggest crypto heist on record.Tether and Circle have frozen about $1.8B in stablecoins, and Circle says it acted "in…https://t.co/UzgOxw9jLEpic.twitter.com/9fBEaaZrWj Binance acknowledged the reports and said its security team was investigating. The company had not publicly confirmed a breach in the initial reports, making it important to distinguish between suspicious transactions and a verified compromise. “We are aware of reports of a potential security issue and we are actively investigating.” He wrote in apost on X. “Our security teams are reviewing all relevant information with urgency, and we will provide updates through official Binance channels as soon as we have verified information. Users should remain cautious of scams and should not trust unofficial links, messages, or requests for account information.” We are aware of reports of a potential security issue and we are actively investigating.Our security teams are reviewing all relevant information with urgency, and we will provide updates through official Binance channels as soon as we have verified information. Users should… This statement, reported by The Block, reflects the company’s position at the time. Binance also urged users to be cautious of unofficial messages and links, a relevant warning whenever a major security incident attracts public attention. Blockchain records showed large transfers from Binance-linked hot wallets to a wallet that wasn’t previously identified as belonging to the exchange. Hot wallets hold cryptocurrency in systems connected to the internet, allowing exchanges to process withdrawals and other transactions quickly. Their online availability also makes their security controls particularly important. The transfers involved Ethereum, stablecoins and other cryptocurrencies. Some funds were later moved to additional wallets, making it harder to track all the transactions. Investigators must determine who initiated the transfers, whether they were authorized and whether an attacker gained control of the wallets. They also need to establish whether the funds belonged to customers or Binance itself. Large transfers alone don’t prove a hack. However, unusual movements involving large amounts of cryptocurrency require immediate investigation. One of the most significant developments was the response from the companies behind two major stablecoins, USDT and USDC. According to The Block andForbes, Tether and Circle froze approximately $1.79 billion in stablecoins associated with the suspicious transfers in the initial reports. The figures subsequently changed as the investigation developed. Tether CEO Paolo Ardoino later said the company had frozen more than $1.567 billion in USDT linked to a potential Binance exchange hack. These amounts reflect reported actions at different points in time and shouldn’t be combined without checking whether they refer to distinct assets and addresses. Tether froze more than 1.567B USDT related to a potential Binance exchange hack.Protecting the industry and our partners is our main priority.Stay safe everyone. The freezes demonstrate an important feature of centralized stablecoins: their issuers can restrict transfers from addresses they control through their token contracts. This can help contain suspected theft, but it doesn’t provide the same control over assets such as Ether or Bitcoin. Nor does freezing a balance guarantee that every transferred asset can be recovered. The incident also highlights a practical tension in crypto security. Stablecoins offer the convenience of blockchain transfers, but their centralized issuers retain powers that can make a difference during an investigation. Binance maintained that customer funds were safe, while co-founder Changpeng Zhao, widely known as CZ, said the activity appeared to be a hack. Zhao no longer manages Binance’s platform, but said he expected customers’ funds to be fully covered. The company said its user funds were “completely safe.” “Our teams are aware of reports of a potential security issue and are actively investigating. User funds are completely safe. Our security teams are reviewing all relevant information with urgency, and we will provide updates through official Binance channels as soon as we have verified information.” the company states. “Users should remain cautious of scams and should not trust unofficial links, messages, or requests for account information.” That assurance is important, but it doesn’t replace a technical explanation of how the transfers occurred or independent confirmation of the final impact. A security investigation must establish more than whether an exchange can cover a potential loss. It should determine how the activity was authorized, whether credentials or signing mechanisms were compromised, which systems were involved and whether the attacker retained any access. For customers, the immediate priority is to avoid becoming a secondary victim. Attackers often exploit uncertainty around a major incident to distribute fake announcements, impersonate support staff and direct users to fraudulent websites. Users should rely on official Binance communication channels, avoid unexpected links and never disclose passwords, authentication codes or wallet recovery phrases in response to unsolicited messages. Security teams should also watch for phishing emails that use the incident to demand urgent account verification. Attackers may exploit the situation to launch a separate scam. The key lesson is that blockchain transparency does not guarantee operational security. Public ledgers show transactions, but they don’t reveal who authorized them, how attackers may have gained access or whether an exchange’s internal security controls failed. As the investigation continues, it’s important to distinguish between reported transfers, confirmed theft and funds that can be recovered. The figures may change as analysts trace more wallets and stablecoin issuers take further action. Follow me on Twitter:@securityaffairsandFacebookandMastodon Pierluigi Paganini (SecurityAffairs– hacking, Binance)

𝐗 Twitter f Facebook ☎ WhatsApp ✈ Telegram

← VOLVER A CIBERSEGURIDAD