$3.300 M salieron de una cartera caliente de Binance en 40 minutos

Los datos on-chain muestran que la cartera caliente Binance 14 se vació hacia una dirección que Etherscan marca como sospechoso explotador. Tether y Circle congelaron $1.800 M. CZ dice que parece un hackeo; Binance investiga.

Evento: 29 de octubre de 2026
Fuente primaria: 29 de octubre de 2026
Publicado aquí: 29 de octubre de 2026 a las 21:21 UTC
Actualizado: 30 de octubre de 2026 a las 00:20 UTC
Leer: 2 min

Qué cambió (30 de octubre de 2026 a las 00:20 UTC): Binance признала взлом. 00:04 UTC Yi He: «Binance покроет все убытки от взлома». 00:13 UTC Binance: «Binance покроет все убытки», все вводы и выводы временно остановлены, биржа замораживает средства и работает с правоохранительными органами; обещан полный разбор после расследования. 23:22 UTC Binance: подтверждённая сумма заморозки — $2,54 млрд, может вырасти. Торговля Binance Alpha тоже на паузе. Итоговую сумму убытка Binance пока не назвала. 195 460 ETH на 0x8532 на 00:16 UTC не двигались.

Qué pasó

El 29 de octubre a las 20:24 UTC una sola transacción sacó 167.464 ETH y 63 tokens de la cartera caliente "Binance 14". Hasta las 21:04 salieron unos $3.330 M en Ethereum. Cuatro minutos antes, una cartera financiada vía Tornado Cash cambió el código de Binance 14 con EIP-7702. Etherscan marca al receptor como "Suspect Binance Hot Wallet Exploiter 2". Tether y Circle congelaron allí 975 M USDT y 823 M USDC.

Por qué te importa

Si es un hackeo, es el mayor de la historia cripto, por encima de los $1.500 M de Bybit en 2025. BNB cayó hasta un 8% y BTC hasta un 3% en media hora. CZ escribió a las 21:15 UTC que "parece un hackeo" y que los fondos de los usuarios están a salvo; Binance dijo a las 21:16 que investiga y no ha confirmado impacto en los fondos de usuarios.

Qué revisar y vigilar

Espera el comunicado oficial de Binance en sus canales. No vendas en pánico ni abras enlaces de "retira ya" o "compensación": los estafadores se mueven rápido. Si usas carteras con EIP-7702, revisa a qué está delegada tu cuenta.

Gráfico de anillo: salieron $3.330 M de Binance 14 — Lo que salió de Binance 14. Precios de Blockscout, ETH a $2.260.

Cronología del ataque minuto a minuto — Cada paso se puede abrir en Etherscan, enlaces en las fuentes.

Barras: congelados 975 M USDT y 823 M USDC; salieron 700 M USDT y 195.460 ETH — Comprobamos el congelamiento en los contratos de USDT y USDC.

BNB y BTC de 19:10 a 21:05 UTC — Futuros de Binance, velas de 5 minutos.

Ver la transacción en Etherscan

Lo que comprobamos. Leímos cada transacción en Ethereum con Blockscout y un nodo público y abrimos las direcciones en Etherscan.

Preparación. Una cartera nueva (0x7c86...5ca0) recibió tres veces unos 0,1 ETH de Tornado Cash el 28 y 29 de octubre, desplegó un contrato a las 02:28 UTC y lo ensayó en tres carteras pequeñas entre las 13:51 y las 16:47.

El vaciado. A las 20:20:59 una transacción tipo 4 (EIP-7702) puso ese código en Binance 14. Eso requiere la firma de la propia clave de Binance 14: o la clave o el proceso de firma de Binance fue comprometido, o Binance lo firmó. A las 20:24:23 salieron 167.464 ETH y 63 tokens, luego 780 M USDC (20:41), 43 M USDC (20:59) y 1.700 ETH (21:04).

Salida y congelamiento. El receptor envió 700 M USDT y 195.460 ETH (unos $442 M) a otras direcciones. Hacia las 21:15 UTC Tether y Circle lo bloquearon: 975 M USDT y 823 M USDC congelados. Binance 16 también envió 28.005,6 ETH a la misma dirección; no sabemos por qué. Es una investigación, no asesoramiento de inversión.

Hechos confirmados

A las 20:24:23 UTC una transacción movió 167.464 ETH y 63 tokens de Binance 14 a 0x5227...2f8c.^[1]
A las 20:20:59 una transacción EIP-7702 cambió el código de Binance 14.^[2]
Etherscan marca 0x5227...2f8c como "Suspect Binance Hot Wallet Exploiter 2".^[3]
Los contratos de USDT y USDC muestran la dirección bloqueada: 975 M USDT y 823 M USDC congelados.^[7]

Implicaciones

ConfirmadoUnos $1.800 M están congelados; unos $1.100 M en USDT y ETH salieron antes.
Nuestra lecturaSi se confirma, sería el mayor robo cripto registrado.