Lo más relevante:
- El análisis de las carteras asociadas al presunto ataque contra Binance revela una compleja maniobra operativa dentro del ecosistema DeFi.
- El atacante canalizó decenas de miles de Ether (ETH) procedentes de contratos de Uniswap y utilizó aproximadamente 60 millones de dólares en USDT como colateral en el protocolo Aave para solicitar un préstamo adicional de 19.762 ETH.
- Para mitigar el alcance del incidente, emisores e instituciones coordinaron medidas de congelamiento a gran escala.
El atacante de Binance utiliza DEXs como Uniswap y Aave para eludir el congelamiento de activos
El responsable de la brecha de seguridad masiva contra la infraestructura de Binance está ejecutando una maniobra acelerada de conversión de fondos a través de intercambios descentralizados (DEXs) como Uniswap y Aave.
Según los registros en la cadena de bloques (on-chain) analizados por Etherscan en 10 monederos, ocho de ellos formalmente etiquetados como vinculados al ciberataque.
Our teams are aware of reports of a potential security issue and are actively investigating. User funds are completely safe.
Our security teams are reviewing all relevant information with urgency, and we will provide updates through official Binance channels as soon as we have… pic.twitter.com/ATR4YdzmHV
— Binance (@binance) October 29, 2026
El atacante busca canjear apresuradamente monedas estables centralizadas susceptibles de bloqueo por Ethereum (ETH), una criptodivisa sobre la cual ninguna entidad emisora ejerce control o capacidad de congelamiento unilateral.
Este incidente, catalogado por analistas y expertos en ciberseguridad como el hackeo de mayor magnitud en los 18 años de historia de la industria de activos digitales, ha supuesto la salida no autorizada de más de 5.500 millones de dólares de las billeteras activas de la plataforma, cifra que continúa en aumento.
1/4 EIP-7702 can turn the wallet itself into the sweeper.
A Binance-labeled wallet moved 167,464 ETH + 63 tokens, including 1.615B USDT, just 3m24s after a signed delegation was installed.
This is bad.https://t.co/GrvUiya16D pic.twitter.com/zONu8cwW63
— Odysseus | phylax.systems (@odysseas_eth) October 29, 2026
Si bien Binance mantiene una investigación abierta sobre el incidente de seguridad y no ha verificado oficialmente un impacto directo en el balance de los usuarios, la comunidad técnica coincide en que la arquitectura del mayor exchange del mundo fue vulnerada.
Descentralización como vía de escape frente al bloqueo emisor
La estrategia de conversión del atacante responde directamente a la rápida intervención de los emisores centralizados de stablecoins. Tether y Circle reaccionaron de forma expedita inmovilizando los tokens bajo su gestión en las direcciones identificadas, logrando congelar más de 2.000 millones de dólares en activos bloqueados para impedir su drenaje hacia el sistema financiero tradicional.
No obstante, al carecer Ethereum de una entidad emisora o punto central de administración, cualquier saldo en stablecoins convertido a ETH antes de la ejecución del bloqueo queda permanentemente fuera del alcance de las autoridades y de los emisores.
looks like the Binance hacker is swapping all the stables / coins to ETH as we speak to avoid getting frozen
still roughly $2.5B left in stableshttps://t.co/Y0bv9WRJT6https://t.co/wjpv7IO0X8https://t.co/xEAER5KbPNhttps://t.co/yN91IMi9ON https://t.co/5iDNbSqQe2 pic.twitter.com/VUhdQyXtve
— bx1 (@bx1core) October 29, 2026
La ejecución de estas permutas masivas se apoya en la arquitectura sin permisos de Uniswap y Aave, protocolos descentralizados cuyos contratos inteligentes procesan y liquidan transacciones de manera automatizada sin la intermediación de directivos o empresas que puedan censurar o detener las operaciones en tiempo real.
Esta dinámica pone de relieve el prolongado debate regulatorio y de seguridad sobre el uso de la infraestructura DeFi como mecanismo de salida para capitales de origen ilícito.
