Más de USD 2.000 millones en Ethereum (ETH) y otros tokens salieron de wallets de Binance hacia direcciones creadas recientemente, en una operación que despertó sospechas por su vínculo con Tornado Cash, un servicio que dificulta rastrear el origen de las criptomonedas. El exchange confirmó que investiga un posible problema de seguridad, aunque todavía no ha reportado afectaciones a los fondos de sus usuarios.

A las 20:24 UTC, una transacción retiró 167.464 ETH, valorados en unos USD 388 millones, de una dirección identificada como Binance 14. La operación también trasladó 63 tokens, entre ellos cerca de USD 1.600 millones en tether (USDT).

Publicidad

La dirección receptora había sido creada ese mismo día. Apenas 15 minutos después, transfirió otros 195.460 ETH, equivalentes a unos USD 450 millones, hacia una segunda dirección nueva. Mientras tanto, conservaba aproximadamente USD 1.500 millones en tokens, según los datos de Etherscan.

Captura de Etherscan con el saldo de una dirección de Ethereum de 195.469 ETH, valorados en USD 452,5 millones, y 63 tokens por USD 1.752 millones — Transacciones de una wallet con cerca de USD 452 millones en ETH y USD 1.752 millones en otros tokens, vinculada a transferencias desde direcciones asociadas con Binance. Fuente Etherscan

Otro elemento que llamó la atención fue el origen de la operación. La wallet que inició la transferencia recibió tres depósitos de aproximadamente 0,1 ETH a través de Tornado Cash los días 28 y 29 de octubre. Aunque este servicio puede dificultar el rastreo de fondos, su utilización no demuestra por sí sola que se haya producido un ataque.

Binance reconoció que sus equipos están investigando los reportes sobre un posible incidente de seguridad. La empresa aseguró que, hasta el momento, no ha confirmado ningún impacto en los fondos de los usuarios y que revisa con urgencia la información disponible. También advirtió sobre posibles estafas y pidió desconfiar de enlaces, mensajes o solicitudes de datos de cuenta procedentes de fuentes no oficiales.

Tether congeló 975,1 millones de USDT en la dirección principal que recibió los fondos. Por su parte, Circle, empresa emisora de USDC, bloqueó otros 823 millones de esa criptomoneda estable en la misma dirección a las 21:04 UTC. Con ambas medidas, el monto inmovilizado asciende a cerca de USD 1.800 millones.

Publicidad

Jeremy Allaire, CEO de Circle, confirmó la medida a través de una publicación en X. El ejecutivo señaló que la empresa sigue de cerca los reportes sobre una posible vulnerabilidad relacionada con Binance y que, en coordinación con las autoridades, congeló más de 800 millones de USDC vinculados al incidente. También aseguró que Circle seguirá colaborando con la investigación.

Los dos emisores tienen la capacidad de incluir direcciones en listas de bloqueo para impedir que sus tokens sean transferidos. Sin embargo, el atacante continúa desplazando los fondos con rapidez, lo que dificulta contener la operación.

De confirmarse el monto total, la pérdida superaría ampliamente los USD 387 millones sustraídos en el ataque a Bitget en septiembre. Sin embargo, los registros públicos no permiten concluir por sí solos que Binance haya sido vulnerado: los movimientos también podrían responder a una operación interna de gestión de fondos.

Binance hackeado: Tether y Circle congelan USD 2.400 millones