Bitcoin cayó por debajo de los 80.000 $ antes de las primeras transferencias identificadas en el incidente de seguridad de Binance. El momento es importante: el incidente no puede explicar la caída inicial. Sin embargo, dio a un mercado que ya estaba cayendo un nuevo problema que valorar, mientras los traders intentaban establecer qué había salido de las carteras de Binance, cuánto podía congelarse y si los clientes se enfrentarían a pérdidas o restricciones prolongadas de retiros.
Precio spot de BTC/USDT de Toobit, a 30 de octubre de 2026.
Posteriormente, Bitcoin cotizó a 77.522,02 USDT en el gráfico, tras tocar los 76.501 USDT durante su ventana mostrada de 24 horas. El movimiento de los precios y la alarma de seguridad coincidieron, pero no son un solo evento. La pregunta útil es cómo el incidente confirmado se sumó a la presión que ya existía.
Lo que Binance ha confirmado
Binance afirma que su investigación inicial apunta a que el portátil de un ingeniero de DevOps fue comprometido. La empresa cree que el atacante obtuvo acceso a un contenedor de servicios y envió transacciones de retiro no autorizadas. No ha encontrado pruebas de una filtración de la clave privada de la cartera, aunque afirma que publicará un análisis técnico post mortem completo una vez concluida la investigación.
Declaración de Yi He sobre el incidente de seguridad de Binance en X, a 30 de octubre de 2026.
Binance estima el impacto total del incidente en unos 6.300 millones de dólares y afirma que unos 3.000 millones de dólares de los activos afectados han sido congelados on-chain. Ha suspendido temporalmente los depósitos y retiros, revocado la autorización de la dirección afectada y declarado que cubrirá las pérdidas utilizando su Fondo de Activos Seguros para Usuarios (SAFU) y fondos de la empresa. También planea publicar una prueba de reservas actualizada tras la reparación.
Estas declaraciones responden a algunas preguntas inmediatas, pero siguen siendo un relato preliminar del incidente. El impacto estimado no es una pérdida final confirmada. Los activos congelados no han sido devueltos necesariamente, y el compromiso de cubrir a los clientes no muestra por sí solo cómo quedarán los activos y pasivos del exchange tras la recuperación.
La secuencia detrás de la alarma de seguridad
El registro de Ethereum da al incidente una secuencia más precisa que la primera ola de publicaciones del mercado. A las 20:20:59, Tiempo Universal Coordinado (UTC), del 29 de octubre, una transacción que involucraba un monedero asociado a Binance incluyó una autorización de la Propuesta de Mejora de Ethereum 7702 (EIP-7702) hacia un contrato desplegado previamente. La autorización fue aceptada en la cadena. Esto establece que se utilizó una autorización; no establece, por sí solo, quién la aprobó o exactamente cómo el atacante obtuvo la capacidad de enviarla.
Transacción de autorización EIP-7702 desde Blockscout, al 29 de octubre de 2026, alrededor de las 20:21 UTC.
Poco más de tres minutos después, una transacción movió alrededor de 167.464 ETH y 1,615 mil millones de USDT, junto con otros tokens, desde ese monedero a la dirección receptora 0x5227f603c1ee34ce3c06efe6477003bdfccb2f8c. Otro monedero asociado a Binance envió aproximadamente 28.006 ETH directamente a la misma dirección a las 20:24:47 UTC. Alrededor de 780 millones de USDC le siguieron a las 20:41 UTC.
Bitcoin se movió en su propia red. Once transacciones a las 20:20:06 UTC enviaron salidas a destinatarios por un total aproximado de 18.270 BTC a una dirección de Bitcoin separada. La autorización de Ethereum no firmó esas transacciones de Bitcoin. Tratar las dos cadenas como un único exploit técnico ocultaría lo que realmente muestran los registros públicos: se produjeron varias salidas de fondos importantes muy seguidas, mientras que la ruta de acceso precisa sigue bajo investigación.
La vista de Arkham de la dirección receptora de Ethereum muestra lo que seguía visible allí cuando se tomó la captura de pantalla. Etiqueta la dirección como "Binance Hacker", pero esa etiqueta es una atribución de la plataforma de análisis, no una identidad establecida de forma independiente.
Tenencias de la dirección receptora de Ethereum según Arkham, al 30 de octubre de 2026.
La cartera contenía activos por un valor aproximado de $2,17 mil millones, incluyendo:
-
USDT: 1,184 mil millones de tokens, valorados en alrededor de $1,18 mil millones.
-
USDC: 823 millones de tokens, valorados en alrededor de $823 millones.
-
Tether Gold (XAUT): 12.574 tokens, valorados en alrededor de $50,12 millones.
-
Ether (ETH): 16.502 tokens, valorados en alrededor de $36,45 millones.
-
USD1: 27,824 millones de tokens, valorados en alrededor de $27,82 millones.
-
Pax Gold (PAXG): 1.907 tokens, valorados en alrededor de $7,62 millones.
-
USDT0: 6,186 millones de tokens, valorados en alrededor de $6,19 millones.
A dónde fueron los activos
La dirección receptora no fue el final del rastro. Una transacción posterior en la cadena muestra la interacción con un enrutador de Uniswap. El equipo de riesgos de Aave también describió la distribución de fondos en más de 20 monederos y ventas de varios tokens a cambio de ETH. Un monedero vinculado suministró 60 millones de USDT a Aave V3 y pidió prestado 19.762 wrapped ether (WETH) poco después.
Esas interacciones no establecen que un pool de Uniswap o el propio Aave hayan sido hackeados. Un enrutador puede utilizarse para intercambiar activos después de un robo en otro lugar. Un mercado de préstamos puede ser utilizado por una billetera que retenga las ganancias. El equipo de riesgos de Aave dijo que la posición estaba sobrecolateralizada en el momento en que la examinó y describió congelamientos de reserva preventivos, al tiempo que dejaba disponibles las funciones de reembolso, retiro y liquidación.
Esta distinción cambia lo que los lectores deberían observar. La vulneración de la billetera del exchange es un asunto; si el movimiento posterior crea pérdidas para otro protocolo es uno distinto. Las transacciones aquí citadas muestran el uso de servicios de finanzas descentralizadas, no un segundo exploit verificado.
Cuánto se movió, congeló o perdió
Las cifras que circulan en torno a este incidente miden cosas diferentes. No deben restarse entre sí para calcular una supuesta pérdida final.
|
Cifra |
Lo que describe |
Lo que no establece |
|
Alrededor de $6.300 millones |
Estimación inicial de Binance del impacto total |
Una pérdida final auditada para los clientes |
|
Alrededor de $3.000 millones |
Activos que Binance afirma que fueron congelados on-chain |
Fondos ya recuperados y devueltos |
|
Alrededor de $2.170 millones |
El valor mostrado en una dirección de recepción de Ethereum |
El total en todas las billeteras y cadenas |
|
Alrededor de 18.270 BTC |
Salidas de los destinatarios en las transacciones de Bitcoin identificadas |
Prueba de que la autorización de Ethereum controlaba Bitcoin |
Un congelamiento puede evitar que algunos activos se muevan, lo que puede mejorar las perspectivas de recuperación. No resuelve quién asume en última instancia la pérdida, qué sucede con los activos ya intercambiados o movidos, ni cuándo recuperan los clientes el acceso normal. El análisis post mortem prometido por Binance y la prueba de reservas actualizada son, por lo tanto, más trascendentales que otra estimación elaborada a partir de la pantalla de una única billetera.
Por qué Bitcoin cayó más
La caída generalizada de Bitcoin ya estaba en marcha antes de las transferencias de las billeteras identificadas. Eso limita la afirmación causal: la alarma de hackeo fue un impacto adicional, no la única razón por la que Bitcoin cruzó los $80.000.
Después de las primeras transferencias identificadas, las ventas se intensificaron en los principales activos. En una ventana spot coincidente de Toobit, que se extendió desde poco antes de las 20:00 UTC hasta las 02:05 UTC, Bitcoin cayó de 80.848,64 a 76.501 USDT, alrededor de un 5,4%. Ether cayó alrededor de un 7,0%, mientras que BNB cayó alrededor de un 8,7%. El volumen spot de BTC/USDT de 20:30 a 21:30 UTC fue de aproximadamente 3,7 veces el volumen de la hora anterior en la misma plataforma.
Esa combinación es coherente con un mercado que reevalúa el riesgo del exchange y la custodia mientras los precios ya estaban bajo presión. No puede aislar qué parte de cada caída provino del incidente en lugar de otras ventas, liquidaciones o el movimiento preexistente. La mayor caída de BNB es notable debido a su conexión con el ecosistema de Binance, pero sigue siendo una respuesta del precio, no una medida independiente de las pérdidas de los clientes.
Qué demostraría que el incidente está controlado
La siguiente prueba significativa es operativa y financiera, no otra etiqueta de monedero. Cuatro acontecimientos reducirían la incertidumbre:
-
Un informe técnico post mortem completo que explique la ruta de acceso, los sistemas afectados y por qué se autorizaron las retiradas.
-
Un registro de recuperación documentado que separe los activos congelados, devueltos, todavía rastreables e irrecuperables.
-
Servicio de depósitos y retiradas restablecido con una relación clara de cualquier restricción que siga vigente.
-
Una prueba de reservas y pasivos actualizada que permita a los lectores evaluar la posición de Binance tras la cobertura a los clientes y las medidas correctivas prometidas.
Una subida de Bitcoin no respondería a esas preguntas. Tampoco una disminución del saldo de un monedero demostraría automáticamente la recuperación; los activos pueden salir de una dirección por varias razones. La mayor prueba de la garantía de Binance es si los clientes recuperan el acceso y la empresa publica suficientes detalles para conciliar lo ocurrido con lo que afirma que puede cubrir.
Perspectivas de Bitcoin
El movimiento de Bitcoin por debajo de los 80.000 $ comenzó antes de la secuencia visible del incidente, por lo que una respuesta completa de Binance no restauraría automáticamente el precio anterior. Las noticias de seguridad añadieron una fuente específica de incertidumbre: los traders ahora tienen que evaluar la recuperación operativa del exchange junto con la debilidad existente en el mercado de Bitcoin.
Una estabilización convincente requeriría que Bitcoin mantuviera una recuperación después de que remitan las ventas inmediatas, mientras Binance documenta los avances en el acceso, la recuperación y las reservas. Restricciones continuas en las retiradas, una pérdida verificada mayor o pruebas de otro sistema afectado harían más difícil de sostener un rápido retorno por encima de los 80.000 $. La lectura más defendible por ahora es más prudente que «el hackeo causó toda la caída» o «el incidente ya ha terminado». La caída de los precios ya había comenzado; el incidente aumentó el coste de asumir que terminaría rápidamente.
Cómo comprar Bitcoin en Toobit
Abre el mercado spot de Bitcoin en Toobit, donde Bitcoin cotiza en USDT, y elige una orden de mercado o limitada. La guía de trading en spot explica cómo colocar cualquiera de los dos tipos de órdenes.
Antes de confirmar, comprueba la cotización en tiempo real, las comisiones, los límites de orden, la cantidad de Bitcoin que recibirás, los requisitos de la cuenta y la disponibilidad en tu ubicación. Considera si tienes previsto dejar los Bitcoin en la plataforma o transferirlos a tu propio monedero.
Compra Bitcoin en Toobit ahora.
Advertencia de riesgo
Las criptomonedas están sujetas a una gran volatilidad de precios y podrías perder parte o la totalidad de los fondos invertidos. Revisa los términos aplicables y evalúa estos riesgos cuidadosamente antes de tomar cualquier decisión de inversión.
