Las primeras alertas llegaron a través de un investigador de blockchain conocido en la red social X como Spreek, quien detectó movimientos inusuales desde una billetera de Ethereum asociada a Binance. Según explicó en una publicación, los fondos habrían sido transferidos a una dirección recién creada mediante una operación financiada, de acuerdo con su rastreo, por Tornado Cash, un servicio que permite realizar transacciones de criptomonedas con mayor nivel de anonimato y que en el pasado ha sido señalado por autoridades de varios países por su uso en el lavado de activos digitales.
Spreek señaló además que algunas de las billeteras relacionadas con el movimiento comenzaron a vender Tether (USDT) a través de plataformas de intercambio descentralizadas, mecanismos que permiten comprar y vender criptoactivos directamente entre usuarios sin que una empresa centralice la operación. Ese patrón —fondos drenados, lavado mediante servicios de privacidad y venta rápida en mercados descentralizados— coincide con el procedimiento documentado en otros incidentes de seguridad del ecosistema cripto en años recientes.
Arkham etiqueta "binance-hacker-1029"
La plataforma de análisis de transacciones Arkham Intelligence etiquetó un conjunto de billeteras bajo el nombre "binance-hacker-1029", cuyo contenido total rondaba los US$5.840 millones en activos digitales. La propia firma aclaró que esa cifra corresponde al valor registrado en esas direcciones y no constituye, por sí sola, el monto confirmado como sustraído; la etiqueta tampoco demuestra de manera definitiva quién controla esas billeteras, una advertencia habitual en el análisis forense de blockchain, donde la trazabilidad de fondos no equivale automáticamente a la identificación de un responsable.
La reacción de los dos principales emisores de monedas estables ligadas al dólar se convirtió en uno de los hechos centrales de la jornada. Jeremy Allaire, director ejecutivo de Circle —emisor del USDC—, confirmó la congelación de fondos vinculados al incidente y señaló que la compañía actuó en coordinación con las autoridades.
"Circle está siguiendo de cerca los informes sobre un posible exploit que involucra a Binance. En coordinación con las fuerzas del orden, hemos congelado más de 800 millones de USDC asociados al incidente y continuaremos apoyando la investigación", afirmó Jeremy Allaire, director ejecutivo de Circle.
Paolo Ardoino, director ejecutivo de Tether —emisor del USDT, la moneda estable de mayor circulación en el mercado—, reportó un bloqueo de magnitud considerablemente mayor y sostuvo que proteger al sector era una prioridad.
"Tether congeló más de 1.567.000 millones de USDT relacionados con un posible hackeo del exchange Binance. Proteger a la industria y a nuestros socios es nuestra principal prioridad. Manténganse seguros, todos", comentó Paolo Ardoino, director ejecutivo de Tether.
Los reportes iniciales situaron el monto conjunto bloqueado por ambas compañías en más de US$2.300 millones, aunque las cifras variaron a lo largo de la jornada a medida que los equipos de rastreo ampliaban el perímetro de las direcciones sospechosas. La capacidad de estos emisores para congelar unilateralmente fondos en sus propias monedas estables —una función técnica incorporada en los contratos inteligentes que las respaldan— ha sido motivo de debate entre quienes defienden la seguridad del sistema y quienes cuestionan el nivel de centralización que ese control implica en un mercado que se presenta como descentralizado.
Binance corrige la cifra oficial
Ante la circulación de cifras contradictorias, Binance emitió una aclaración pública para precisar el monto verificado. La plataforma informó que el total confirmado de activos congelados asciende a US$2.540 millones, por encima de los US$1.800 millones que habían circulado en reportes previos, y advirtió que la cifra podría seguir aumentando mientras sus equipos trabajan junto con autoridades, emisores de criptomonedas y firmas de inteligencia blockchain para rastrear y bloquear activos adicionales. La compañía subrayó que solo divulgará cifras confirmadas: el monto congelado no equivale a fondos recuperados ni representa necesariamente el total sustraído.
Changpeng Zhao, cofundador de Binance conocido como CZ, se pronunció también sobre el episodio y buscó transmitir tranquilidad a los usuarios de la plataforma, al tiempo que reconoció la posibilidad de un ataque.
"¡Los fondos de los usuarios están seguros! Sí parece un hackeo en Binance", escribió Changpeng Zhao, cofundador de Binance, en una publicación en la red social X.
El episodio toca de nuevo un debate que ya había llegado a Colombia en 2022, cuando la Superintendencia Financiera advirtió sobre los riesgos de operar en plataformas de criptoactivos no reguladas tras la quiebra de varios exchanges internacionales. El Banco de la República ha reiterado que las criptomonedas no tienen curso legal en el país y que su uso implica asumir riesgos no cubiertos por el sistema financiero vigilado. El propio sector ha tomado nota de amenazas crecientes: Anthropic advirtió ante la SEC de "riesgos catastróficos o existenciales" de la IA, una inquietud que se extiende a la seguridad de la infraestructura digital.
Binance mantuvo que únicamente comunicará cifras confirmadas y que proporcionará nuevas actualizaciones cuando disponga de información verificada. De ese rastreo, aún en curso con las autoridades y las firmas de inteligencia blockchain, dependerá si el caso termina clasificado como uno de los mayores incidentes de seguridad en la historia de las plataformas de intercambio de criptomonedas.
