Binance suspende retiros tras un ataque que podría rondar los miles de millones

Binance confirma un incidente de seguridad y pausa los retiros en varias redes mientras se estima el robo de miles de millones en criptomonedas.

En 30 segundos Binance reconoce un incidente de seguridad y ha suspendido temporalmente los retiros en varias redes. Los analistas hablan de al menos 2.000 millones de dólares sacados de sus hot wallets, con estimaciones que superan los 5.700 millones sin confirmar. La empresa asegura que los fondos de los usuarios están a salvo.

Qué ha pasado

Según TechCrunch, Binance confirmó que investiga un posible problema de seguridad después de que varios usuarios denunciaran que se estaban vaciando fondos de las carteras del exchange. Un portavoz, Ross O'Leary, explicó que los retiros se han suspendido en múltiples redes como medida de precaución.

Los usuarios deben desconfiar de estafas y no fiarse de enlaces, mensajes o solicitudes de datos de cuenta no oficiales.
Comunicado de Binance a TechCrunch (traducción editorial)

El aviso llegó pocas horas después de que Changpeng Zhao, fundador y mayor accionista de la compañía, dijera en X que probablemente habían sufrido un hackeo. Zhao añadió que espera que los fondos queden «totalmente cubiertos», aunque no explicó en qué se basa. Circle congeló unos 800 millones de dólares en Tether que pasaban por sus redes, y Tether bloqueó otros 1.560 millones relacionados con el ataque.

Ilustración conceptual de una cartera de criptomonedas vaciándose tras un ciberataque a un exchange — Los analistas sitúan la salida de fondos en las hot wallets, las carteras conectadas a internet.

Por qué importa

Los expertos citan un mínimo de 2.000 millones de dólares drenados, y algunas estimaciones hablan de más de 5.700 millones, cifras aún sin confirmar. Si se verifican, las clasificaciones de robos cripto colocarían este caso entre los mayores de la historia, por encima de los 1.400 millones sustraídos a Bybit en 2025, atribuidos a hackers norcoreanos.

En un episodio aparentemente separado, Polymarket detuvo brevemente las operaciones tras confirmar que una empresa externa había sido comprometida. Investigadores de seguridad apuntan a un software de DebugBear y a unos 2 millones de dólares robados a usuarios.

Qué no sabemos aún

Se desconoce quién está detrás del ataque, el vector de entrada, la cifra real y si el robo continúa. Binance tampoco ha dicho si ha recibido algún mensaje de los atacantes. Nuestra recomendación a los usuarios es sencilla: seguir solo los canales oficiales de la empresa, ignorar mensajes que pidan datos de cuenta o ofrezcan «soluciones» y no mover fondos por impulso mientras no haya información verificada.