Nota preparada por CriptoReina con un proceso automatizado y controles editoriales de CriptoReino. La atribución y los límites de la evidencia se conservan abajo.
Qué pasó
Direcciones vinculadas al presunto ataque contra el intercambio Binance iniciaron una serie de operaciones en protocolos de finanzas descentralizadas (DeFi) para convertir monedas estables congelables en Ethereum (ETH). El incidente de seguridad, calificado por especialistas de la industria como una vulnerabilidad que habría drenado al menos 5.500 millones de dólares en activos de la plataforma, motivó al atacante a buscar rutas de salida antes de que las entidades emisoras de tokens procedieran al bloqueo de sus direcciones.
Registros en la cadena de bloques a través de Etherscan muestran que el atacante utilizó contratos de Uniswap para recibir decenas de miles de ETH. Entre las operaciones destacadas figuran recepciones de 20.940 ETH (aprox. 45,58 millones de dólares), 3.552 ETH, y dos lotes adicionales de 18.085 ETH y 16.498 ETH. En paralelo, en el protocolo de préstamos Aave, una billetera asociada depositó un total de 60 millones de dólares en USDT (mediante dos depósitos de 10 millones y 50 millones) para tomar prestados 19.762 ETH (divididos en operaciones de 3.271 ETH y 16.491 ETH).
Adicionalmente, el atacante convirtió 36 millones de RLUSD —la moneda estable respaldada por dólar de Ripple— en 15.439 ETH. Hacia las 22:07 UTC del día registrado, aproximadamente 253.000 ETH (valorados en unos 570 millones de dólares) permanecían acumulados en dos billeteras principales etiquetadas como Exploiter 8 (con 195.460 ETH) y Exploiter 11 (con 57.891,77 ETH), sin registrar transferencias salientes de forma inmediata.
Por qué importa
La estrategia observada resalta la distinción operativa entre los activos emitidos de forma centralizada y Ethereum como activo nativo. Monedas estables como USDT, USDC y RLUSD cuentan con funciones integradas en su código que permiten a sus emisores (Tether, Circle y Ripple) congelar direcciones y bloquear fondos. Hasta el momento del informe, los proveedores de monedas estables congelaron más de 2.000 millones de dólares en USDT y USDC, mientras que Ripple inmovilizó cerca de 200 millones de dólares en RLUSD.
En contraste, Ethereum no posee un emisor centralizado con capacidad de pausar o congelar transacciones a nivel de protocolo. De este modo, cualquier volumen transferido a ETH antes de la aplicación de una lista negra por parte de los emisores queda fuera del alcance de congelamiento directo.
Las maniobras del atacante desencadenaron respuestas inmediatas en la infraestructura de las finanzas descentralizadas. Tras el uso de Aave para utilizar colateral en USDT y extraer ETH, analistas de ciberseguridad como Odysseas Lamtzidi, fundador de Phylax Systems, advirtieron sobre riesgos de contagio en el ecosistema. Ante esta situación, Aave procedió a congelar sus mercados V3 en la red principal de Ethereum, bloqueando nuevos depósitos y préstamos. De forma paralela y por precaución, la plataforma Kamino en Solana pausó temporalmente sus mercados de préstamo SOL/BTC.
Contexto de mercado
De acuerdo con los datos de mercado registrados por CriptoReino al 1 de noviembre de 2026 (10:57 UTC), Ethereum (ETH) cotiza a 2.270,02 dólares, lo que representa una variación de +1,12% en las últimas 24 horas.
Aunque las billeteras del atacante concentraron cerca de 570 millones de dólares en ETH, dichos fondos permanecieron estáticos en las direcciones señaladas sin ser distribuidos de inmediato. El reporte recopila asimismo referencias históricas de patrones de salida empleados en otros ataques del sector, como el uso de plataformas de intercambio entre cadenas como Thorchain para mover ETH hacia Bitcoin, o ligeros movimientos en activos de privacidad como Monero (+6%), como precedentes observados en eventos de gran escala en la industria.
Qué falta confirmar
Binance ha manifestado estar investigando el incidente de seguridad en las billeteras vinculadas a su plataforma, pero no ha confirmado formalmente si existió una afectación directa sobre los fondos depositados por sus usuarios.
Asimismo, el monto total definitivo de los activos comprometidos continúa en proceso de verificación por parte de firmas de seguridad. Finalmente, no se ha confirmado si el ejecutor intentará canalizar los ETH a través de servicios de mezclado adicionales, habiéndose detectado únicamente la presencia de Tornado Cash en la fase inicial de financiamiento de la dirección constructora del ataque.
Fuente y alcance
- Fuente original: Decrypt
- Publicada por la fuente: 29 de octubre de 2026 a las 22:57 UTC
- CriptoReino parafrasea y aporta contexto descriptivo; no reproduce el cuerpo original ni convierte la noticia en una señal de inversión.