Binance investiga un posible incidente de seguridad después de que se detectaran transferencias de más de $2.000 millones en criptomonedas desde billeteras vinculadas al exchange hacia direcciones de reciente creación. La empresa aseguró que los fondos de los usuarios están a salvo y anunció que los retiros se reanudarán cuando se resuelva el problema.
Los movimientos, registrados el jueves 29 de octubre en la blockchain de Ethereum, incluyeron transferencias de ether (ETH) y otros tokens, entre ellos la stablecoin USDT. Las operaciones despertaron sospechas entre investigadores del sector debido a las características de las direcciones involucradas y su posible relación con Tornado Cash, un servicio que dificulta el rastreo del origen de las criptomonedas.
La investigación también motivó medidas de Tether y Circle, emisores de las stablecoins USDT y USDC, respectivamente, que anunciaron el congelamiento de activos relacionados con el caso. Sin embargo, hasta las últimas declaraciones citadas en los reportes, Binance no había confirmado que se hubiera producido un robo ni que los fondos de sus clientes estuvieran afectados.
Binance suspendió temporalmente los retiros
En una publicación en su cuenta oficial de X, Binance informó que estaba al tanto de los reportes sobre un posible problema de seguridad y que sus equipos revisaban la información con urgencia. La empresa aseguró que los fondos de los usuarios estaban completamente seguros y prometió ofrecer actualizaciones a través de sus canales oficiales cuando verificara los datos.
En un segundo mensaje, el exchange señaló que estaba realizando comprobaciones de seguridad y que los retiros se reanudarían una vez que el problema estuviera completamente resuelto.
Binance también pidió a sus usuarios mantenerse alerta ante posibles estafas y desconfiar de enlaces, mensajes o solicitudes de información de sus cuentas procedentes de fuentes no oficiales.
Las transferencias que despertaron sospechas
Según los registros de Ethereum citados por medios especializados, una transacción realizada a las 20:24 UTC trasladó 167.464 ETH desde una dirección identificada como Binance 14.
Los activos estaban valorados en unos $388 millones al momento de la operación. La transferencia también incluyó otros 63 tokens, entre ellos aproximadamente $1.600 millones en USDT.
24 segundos después, otra billetera identificada como Binance 16 envió 28.005 ETH adicionales a la misma dirección receptora. Esta última había sido creada ese día y, según los datos publicados por los investigadores, comenzó a redistribuir parte de los activos pocos minutos después de recibirlos.
Los cálculos difundidos por investigadores y medios especializados situaron el valor total de los movimientos en más de $2.000 millones, con algunas estimaciones cercanas a $2.530 millones. La cifra corresponde al valor aproximado de los activos transferidos, no a una pérdida confirmada por Binance.
Otro elemento que llamó la atención fue la conexión de la billetera que inició la operación con Tornado Cash. De acuerdo con los datos citados por CriptoNoticias, esa dirección recibió tres depósitos de aproximadamente 0,1 ETH a través del servicio los días 28 y 29 de octubre.
El uso de Tornado Cash puede dificultar el rastreo del origen de los fondos, pero no demuestra por sí solo que se haya producido un ataque. Los registros públicos tampoco permiten establecer únicamente a partir de esas transacciones quién controla las direcciones receptoras o si los movimientos fueron autorizados.
Tether y Circle congelaron activos vinculados al caso
Los emisores de USDT y USDC anunciaron el bloqueo de tokens relacionados con las transferencias sospechosas. Jeremy Allaire, director ejecutivo de Circle, informó que la empresa había congelado más de $800 millones en USDC en coordinación con las autoridades y que continuaría colaborando con la investigación.
Por su parte, Paolo Ardoino, director ejecutivo de Tether, anunció el congelamiento de activos en USDT vinculados al posible incidente. Las cifras difundidas durante la jornada variaron: algunos reportes atribuyeron a la empresa el bloqueo de más de $1.567 millones, mientras que CriptoNoticias citó $975,1 millones congelados en una dirección específica.
Las diferencias entre los montos reportados impiden establecer un total único sin precisar el alcance y el momento de cada operación. En cualquier caso, el congelamiento de tokens permite impedir que los activos afectados se transfieran desde las direcciones bloqueadas, pero no significa que el dinero haya sido recuperado ni que se hayan inmovilizado todos los fondos involucrados.