Puntos clave de la noticia:
- Binance afirma que el incidente afectó $6,3 mil millones, con cerca de $3 mil millones congelados onchain mientras continúa la recuperación junto a autoridades y firmas blockchain.
- El atacante distribuyó 18.270 BTC valorados en unos $1,4 mil millones entre 19 wallets. Bitcoin no puede bloquearse a nivel de protocolo, limitando las opciones de congelamiento.
- FUN cayó más de 90% después de venderse 134,1 millones de tokens, mientras FUN permanece transferible.
Binance trabaja con autoridades y firmas de inteligencia blockchain para rastrear y recuperar activos tras un incidente de seguridad que afectó aproximadamente $6,3 mil millones, según una actualización oficial. El exchange afirma que cerca de $3 mil millones fueron congelados onchain y cubrirá las pérdidas. El incidente subraya una característica de Bitcoin: a diferencia de tokens controlados por un emisor, BTC no puede incluirse en una lista negra a nivel de protocolo.
Binance has begun recovering affected assets for users and continues to work with law enforcement, issuers, blockchain intelligence firms and industry partners to trace, freeze and recover additional funds.
The company has already publicly committed to cover losses through… pic.twitter.com/UqtBd37Fpj
— Binance (@binance) October 30, 2026
Bitcoin repartido entre 19 wallets complica los esfuerzos de recuperación de Binance
El atacante movió 18.270 BTC valorados en unos $1,4 mil millones hacia 19 wallets diferentes tras salir de hot wallets de Binance. Diecisiete direcciones recibieron 1.000 BTC cada una, mientras otras dos terminaron con 832,5 BTC y 437,7 BTC. Ninguna había vuelto a mover fondos en el snapshot del viernes. Distribuir las monedas cambia su localización, pero no vuelve invisibles las transacciones en el ledger público de Bitcoin.
La situación contrasta con las stablecoins afectadas. Los emisores centralizados pueden restringir transferencias desde direcciones señaladas, mientras Bitcoin carece de un emisor capaz de congelar monedas directamente. Binance había suspendido los retiros durante controles de seguridad y afirma que su investigación preliminar apunta al portátil comprometido de un ingeniero DevOps, que habría permitido acceder a un contenedor de servicio. La empresa dice no haber encontrado evidencia de filtración de private keys.
La recuperación depende del rastreo de activos y la cooperación de servicios donde los fondos puedan terminar. Los BTC podrían interceptarse si el atacante los envía a un exchange, mesa OTC o servicio de swaps que coopere, pero no pueden desactivarse remotamente mientras permanezcan en direcciones Bitcoin bajo autocustodia. Esa limitación contrasta con los congelamientos de stablecoins utilizados para contener parte del incidente.
El atacante comenzó a vender tokens robados de menor capitalización. FUN cayó más de 90% en un pool de Uniswap después de que se vendieran 134,1 millones de tokens por 111,5 ETH, valorados en unos $250.000. La wallet vendedora todavía mantenía 580,8 millones de FUN, dejando más supply transferible. Otros activos menores también fueron vendidos mientras el incidente coincidía con volatilidad y más de $600 millones en liquidaciones forzadas. Esto muestra que la recuperabilidad también depende de la estructura de mercado y los mecanismos de control de cada activo. Esas diferencias condicionarán cuánto capital podrá recuperarse. Binance afirma que publicará un post-mortem cuando concluya su investigación.
