El hackeo de Binance quintuplica su fondo de emergencia

El hackeo de Binance ya tiene una cifra que no es la de Binance, porque Chainalysis estima que el jueves 29 de octubre salieron 5.912 millones de dólares de las hot wallets del exchange, las billeteras conectadas a internet que usa para procesar retiros. Es casi cuatro veces lo que le robaron a Bybit en febrero de 2025, que hasta ahora era el mayor robo cripto de la historia. Binance suspendió todos los depósitos y retiros, aseguró que los fondos de los usuarios están a salvo y, a través de su co-CEO Yi He, prometió cubrir la totalidad de las pérdidas.

El ataque empezó poco después de las ocho de la noche, hora UTC, cuando una autorización firmada con la clave de la billetera Binance 14 le entregó su control a un programa del atacante. El mecanismo fue EIP-7702, una función que Ethereum incorporó en mayo de 2025 para que una billetera común pueda delegar operaciones en un contrato, y que en este caso sirvió para vaciar varias billeteras de golpe. Las empresas de ciberseguridad que siguen el caso apuntan a que la función no fue el origen del problema, porque para usarla el atacante necesitaba esa autorización. Cómo la consiguió sigue sin respuesta, aunque de eso depende saber si falló la tecnología o fallaron los procesos internos de Binance.

Binance informa que el monto congelado verificado ya llega a 3.000 millones de dólares, en su mayoría stablecoins que Tether, Circle y Ripple bloquearon en las direcciones del atacante. Sobre la estimación de Chainalysis quedan unos 2.900 millones fuera de alcance, buena parte en bitcoin y ether, dos activos que ninguna empresa puede congelar. Según Glassnode, solo en bitcoin salieron del exchange 17.985 unidades.

El SAFU, el fondo de emergencia que Binance creó en 2018 para cubrir a sus usuarios ante un hackeo, tiene 15.000 bitcoin, unos 1.170 millones de dólares con el precio cerca de 78.000. Con esas cifras, el atacante se llevó más bitcoin de los que guarda el fondo, mientras la parte sin recuperar equivale a dos veces y media su tamaño.

En febrero, Binance convirtió en bitcoin los cerca de 1.000 millones de dólares en stablecoins que tenía el SAFU, con el argumento de que así lo protegía, entre otras cosas, del riesgo de contraparte. El jueves, el único dinero que se logró detener fue el de las stablecoins, porque detrás de cada una hay una empresa capaz de congelarla en minutos.

Si la promesa se cumple, al menos 1.700 millones de dólares tendrán que salir del capital propio de Binance, por fuera del fondo, y eso suponiendo que los 3.000 millones congelados vuelvan pronto a sus cuentas, algo que depende de cada emisor y de las autoridades. Cuánto capital tiene Binance para absorber esa cuenta es un dato que nadie fuera de la empresa conoce, porque como compañía privada no publica estados financieros auditados del grupo, y su prueba de reservas mensual compara los saldos de los clientes con los activos en sus billeteras sin mostrar el resto de sus deudas. El hackeo de Binance pone a prueba una garantía cuyo respaldo nadie puede revisar.

En Brasil, el ataque llega un día antes del plazo que el Banco Central fijó, el 30 de octubre, para que los exchanges que ya operan en el país pidan autorización y sigan trabajando bajo un régimen transitorio. Binance presentó su solicitud de licencia en Brasil el 23 de octubre, a través de su filial BBrasil, en un proceso donde el regulador revisará, entre otros puntos, cómo segrega los fondos de sus clientes. Desde el 27 de octubre ya había restringido ocho servicios y retirado 22 tokens de su oferta local para ajustarse a las nuevas reglas.

Cualquier broker que ofrezca CFD sobre cripto y cubra su exposición en Binance, o que tenga ahí parte de su liquidez, quedó con colateral que no puede mover mientras sus clientes siguen operando un mercado en el que bitcoin cayó a 78.000 dólares y BNB perdió 7%. Concentrar la cobertura en el exchange más grande del mundo siempre pareció la opción prudente para una industria que tardó años en sumar cripto a su oferta, por lo menos hasta que ese exchange cerró la ventanilla de retiros.

Binance probablemente puede pagar esta cuenta, como Bybit absorbió la suya con fondos propios en 2025. Lo que el Banco Central de Brasil recibe esta semana es la solicitud del exchange más grande del mundo con los retiros suspendidos y una promesa de cubrir las pérdidas como única garantía visible. Falta saber si un regulador que pide segregación de fondos acepta esa promesa como respuesta, o si empieza a exigir que el dinero de los clientes esté en algún lugar que una sola firma no pueda vaciar en una noche.