{"id":846,"date":"2026-10-30T17:13:57","date_gmt":"2026-10-30T22:13:57","guid":{"rendered":"https:\/\/fluyez.com\/noticias\/?p=846"},"modified":"2026-10-30T17:13:57","modified_gmt":"2026-10-30T22:13:57","slug":"hack-binance-btc-wallets","status":"publish","type":"post","link":"https:\/\/fluyez.com\/noticias\/hack-binance-btc-wallets\/","title":{"rendered":"Hacker de Binance divide 18.270 BTC en 19 wallets"},"content":{"rendered":"

Seg\u00fan CoinDesk<\/a>, a las 20:20 UTC del 29 de octubre de 2026 una hot wallet de Binance, es decir una billetera conectada a internet para mover fondos con rapidez, envi\u00f3 m\u00e1s de 18.270 BTC a una direcci\u00f3n en 11 transacciones confirmadas en el bloque 973.732. El medio tambi\u00e9n rastre\u00f3 que esos bitcoin nativos fueron repartidos despu\u00e9s en 19 direcciones, un dato relevante porque, como explic\u00f3 Elliptic<\/a>, activos como BTC no tienen un emisor central capaz de congelar direcciones. Horas m\u00e1s tarde, Binance<\/a> public\u00f3 que su investigaci\u00f3n inicial apunta a una laptop comprometida de un ingeniero DevOps y que suspendi\u00f3 temporalmente dep\u00f3sitos y retiros mientras completa verificaciones de seguridad. Hasta las 04:23 UTC del 30 de octubre, agreg\u00f3 CoinDesk, ninguna de esas 19 billeteras hab\u00eda enviado BTC fuera de ellas y solo hab\u00edan recibido dep\u00f3sitos m\u00ednimos de spam enviados por terceros.<\/p>\n

C\u00f3mo se repartieron los 18.270 BTC<\/h2>\n

El rastreo on-chain publicado por CoinDesk describe una fragmentaci\u00f3n en 19 billeteras: 17 direcciones con exactamente 1.000 BTC cada una, una con 832,5 BTC y otra con 437,7 BTC. El medio present\u00f3 ese recorrido como una \u201cpeel chain\u201d, un m\u00e9todo en el que se separan montos redondos y el remanente sigue hacia otra direcci\u00f3n. En este caso, la secuencia dej\u00f3 una serie de saldos casi id\u00e9nticos, con dos montos finales menores. La divisi\u00f3n exacta en 19 billeteras no figura en el comunicado oficial de Binance; ese punto depende del an\u00e1lisis independiente citado por CoinDesk.<\/p>\n

Que esos fondos sigan quietos tambi\u00e9n es parte de la noticia. CoinDesk report\u00f3 que, hasta las 04:23 UTC del 30 de octubre, ninguna de las 19 direcciones hab\u00eda vuelto a mover BTC. Lo \u00fanico que registraron fueron dep\u00f3sitos m\u00ednimos de spam, una pr\u00e1ctica en la que terceros env\u00edan cantidades insignificantes a direcciones visibles en cadena. Eso no cambia la tenencia principal de los fondos, pero muestra que las direcciones ya est\u00e1n bajo observaci\u00f3n p\u00fablica.<\/p>\n

Qu\u00e9 dijo Binance sobre el origen del incidente<\/h2>\n

En su publicaci\u00f3n de las 02:23 UTC del 30 de octubre, Binance dijo que su investigaci\u00f3n inicial apunta a una laptop comprometida de un ingeniero DevOps. Seg\u00fan la empresa, ese acceso habr\u00eda permitido entrar a un contenedor de servicio y enviar retiros no autorizados. La propia compa\u00f1\u00eda present\u00f3 ese punto como una hip\u00f3tesis inicial de investigaci\u00f3n, no como una conclusi\u00f3n cerrada. Tambi\u00e9n afirm\u00f3 que publicar\u00e1 un an\u00e1lisis t\u00e9cnico detallado cuando la investigaci\u00f3n concluya y los hechos est\u00e9n verificados.<\/p>\n

Binance a\u00f1adi\u00f3 que no encontr\u00f3 evidencia de filtraci\u00f3n de claves privadas de billeteras. Esa distinci\u00f3n importa porque una clave privada es el dato criptogr\u00e1fico que permite autorizar movimientos desde una direcci\u00f3n. La empresa tambi\u00e9n se\u00f1al\u00f3 que cubrir\u00e1 todas las p\u00e9rdidas con fondos SAFU y fondos corporativos, mientras mantiene la pausa temporal en dep\u00f3sitos y retiros por revisiones de seguridad. Para entender mejor qu\u00e9 es una billetera conectada a internet, puede servir esta gu\u00eda sobre Hot Wallets que Son y como Funcionan en el Ecosistema Cripto<\/a>.<\/p>\n

Qu\u00e9 parte del bot\u00edn pudo congelarse y cu\u00e1l no<\/h2>\n

Binance estim\u00f3 el impacto total del incidente en aproximadamente USD 6.300 millones y dijo que, junto con socios de blockchain, hab\u00eda congelado cerca de USD 3.000 millones en activos afectados en cadena. Por su lado, Elliptic calcul\u00f3 que el ataque del 29 de octubre sustrajo USD 6.430 millones en criptoactivos distribuidos en 11 blockchains, incluidos los 18.270 BTC rastreados por CoinDesk. La firma forense calific\u00f3 ese monto como el mayor robo cripto registrado hasta la fecha. Las dos cifras no son id\u00e9nticas, pero ambas coinciden en que el alcance del incidente va mucho m\u00e1s all\u00e1 de la porci\u00f3n en bitcoin.<\/p>\n

El l\u00edmite de los congelamientos est\u00e1 en la naturaleza de cada activo. Elliptic explic\u00f3 que BTC, ETH y otros activos nativos no pueden ser congelados por un emisor central, a diferencia de stablecoins como USDT o USDC, cuyos emisores s\u00ed pueden bloquear direcciones mediante listas negras. Eso ayuda a entender por qu\u00e9 el hecho de que una parte del bot\u00edn haya quedado en bitcoin nativo complica cualquier respuesta administrativa. Si se quiere comparar c\u00f3mo funcionan stablecoins con emisores distintos, puede servir esta gu\u00eda sobre USDT vs USDC<\/a>.<\/p>\n

La atribuci\u00f3n del ataque sigue en terreno forense<\/h2>\n

Sobre los posibles responsables, Elliptic consider\u00f3 probable la participaci\u00f3n de actores vinculados a Corea del Norte y al grupo TraderTraitor. Esa es una atribuci\u00f3n forense basada en su an\u00e1lisis, no una confirmaci\u00f3n judicial ni una identificaci\u00f3n oficial cerrada por parte de Binance en su comunicado p\u00fablico. La diferencia importa porque la investigaci\u00f3n t\u00e9cnica sobre c\u00f3mo ocurri\u00f3 el acceso y la atribuci\u00f3n sobre qui\u00e9n lo ejecut\u00f3 no son lo mismo. Por ahora, la empresa s\u00ed confirm\u00f3 el incidente, el tama\u00f1o estimado del da\u00f1o, la congelaci\u00f3n parcial de activos y la suspensi\u00f3n temporal de dep\u00f3sitos y retiros.<\/p>\n

Para quienes usan exchanges globales, el caso deja expuesto un riesgo operativo concreto: aun cuando una plataforma prometa cubrir p\u00e9rdidas, la capacidad real de frenar fondos robados no es igual en todos los activos. En este episodio, una fracci\u00f3n grande del bot\u00edn qued\u00f3 en BTC nativo, precisamente una clase de activo que, seg\u00fan Elliptic, no tiene un emisor central que pueda congelar direcciones. Binance dijo que asumir\u00e1 las p\u00e9rdidas y que dar\u00e1 un informe t\u00e9cnico m\u00e1s detallado cuando termine la investigaci\u00f3n y pueda verificar los hechos.<\/p>\n

BTC en el mercado de Fluyez<\/h2>\n

Bitcoin<\/a><\/strong> cotiza en 77,649.08 USD y baja 3.07 % en las \u00faltimas 24 horas, seg\u00fan los datos del propio mercado de Fluyez el 30 de octubre de 2026, 06:01 hora de Lima.<\/p>\n

En soles, eso equivale a 268,044.61 PEN por unidad.<\/p>\n

El dato verificado<\/h2>\n
    \n
  • Precio: 77,649.08 USD<\/li>\n
  • Variaci\u00f3n 24 horas: -3.07 %<\/li>\n
  • Equivalente: 268,044.61 PEN<\/li>\n
  • Datos del 30 de octubre de 2026, 06:01 hora de Lima<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"

    El rastreo on-chain citado por CoinDesk muestra 17 direcciones con 1.000 BTC cada una y dos con saldos menores. Binance atribuye de forma preliminar el ataque a una laptop comprometida.<\/p>\n","protected":false},"author":4,"featured_media":848,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_uag_custom_page_level_css":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"rank_math_title":"CoinDesk: hacker de Binance divide 18.270 BTC en 19 wallets","rank_math_description":"CoinDesk rastre\u00f3 18.270 BTC del hackeo a Binance hacia 19 wallets mientras Binance investiga el ataque, cubre p\u00e9rdidas y mantiene controles internos.","rank_math_focus_keyword":"hack Binance BTC","footnotes":""},"categories":[12],"tags":[],"class_list":["post-846","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad"],"acf":[],"uagb_featured_image_src":{"full":["https:\/\/fluyez.com\/noticias\/wp-content\/uploads\/2026\/10\/fluyez-btc-20261030-060120.jpg",1536,1024,false],"thumbnail":["https:\/\/fluyez.com\/noticias\/wp-content\/uploads\/2026\/10\/fluyez-btc-20261030-060120-150x150.jpg",150,150,true],"medium":["https:\/\/fluyez.com\/noticias\/wp-content\/uploads\/2026\/10\/fluyez-btc-20261030-060120-300x200.jpg",300,200,true],"medium_large":["https:\/\/fluyez.com\/noticias\/wp-content\/uploads\/2026\/10\/fluyez-btc-20261030-060120-768x512.jpg",768,512,true],"large":["https:\/\/fluyez.com\/noticias\/wp-content\/uploads\/2026\/10\/fluyez-btc-20261030-060120-1024x683.jpg",1024,683,true],"1536x1536":["https:\/\/fluyez.com\/noticias\/wp-content\/uploads\/2026\/10\/fluyez-btc-20261030-060120.jpg",1536,1024,false],"2048x2048":["https:\/\/fluyez.com\/noticias\/wp-content\/uploads\/2026\/10\/fluyez-btc-20261030-060120.jpg",1536,1024,false]},"uagb_author_info":{"display_name":"Luis Eduardo Berrospi","author_link":"https:\/\/fluyez.com\/noticias\/author\/luisberrospi\/"},"uagb_comment_info":0,"uagb_excerpt":"El rastreo on-chain citado por CoinDesk muestra 17 direcciones con 1.000 BTC cada una y dos con saldos menores. Binance atribuye de forma preliminar el ataque a una laptop comprometida.","_links":{"self":[{"href":"https:\/\/fluyez.com\/noticias\/wp-json\/wp\/v2\/posts\/846","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fluyez.com\/noticias\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/fluyez.com\/noticias\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/fluyez.com\/noticias\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/fluyez.com\/noticias\/wp-json\/wp\/v2\/comments?post=846"}],"version-history":[{"count":2,"href":"https:\/\/fluyez.com\/noticias\/wp-json\/wp\/v2\/posts\/846\/revisions"}],"predecessor-version":[{"id":849,"href":"https:\/\/fluyez.com\/noticias\/wp-json\/wp\/v2\/posts\/846\/revisions\/849"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/fluyez.com\/noticias\/wp-json\/wp\/v2\/media\/848"}],"wp:attachment":[{"href":"https:\/\/fluyez.com\/noticias\/wp-json\/wp\/v2\/media?parent=846"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/fluyez.com\/noticias\/wp-json\/wp\/v2\/categories?post=846"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/fluyez.com\/noticias\/wp-json\/wp\/v2\/tags?post=846"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}