Las emisoras de stablecoins Tether y Circle congelaron el miércoles cerca de 1.800 millones de dólares en tokens después de que más de 2.000 millones de dólares en Ethereum y otros activos salieran de monederos de Binance hacia direcciones recién creadas, en un rastro de transacciones que los investigadores han vinculado a Tornado Cash, el protocolo de privacidad sancionado que oculta el origen de los fondos on-chain.

Binance confirmó que está investigando un posible incidente de seguridad, pero afirmó que no ha identificado impacto alguno en los fondos de los usuarios. El exchange no ha calificado el episodio como un hackeo confirmado.

Según datos on-chain, la secuencia comenzó a las 20:24 UTC, cuando una dirección identificada como Binance 14 envió 167.464 ETH, con un valor aproximado de 388 millones de dólares en ese momento, junto con otros 63 tokens, incluidos cerca de 1.600 millones de dólares en USDT. La dirección de destino había sido creada ese mismo día.

Quince minutos después, esa misma dirección receptora reenvió 195.460 ETH, con un valor aproximado de 450 millones de dólares, a una segunda dirección recién creada, reteniendo alrededor de 1.500 millones de dólares en tokens, según datos de Etherscan.

Al rastrear el monedero que inició la transferencia, los analistas descubrieron que había recibido tres depósitos de aproximadamente 0,1 ETH cada uno a través de Tornado Cash el 28 y 29 de octubre, un patrón habitualmente usado para financiar direcciones de forma anónima antes de movimientos de mayor tamaño.

Las emisoras de stablecoins intervienen

Tether congeló 975,1 millones de USDT alojados en la principal dirección receptora. Circle actuó poco después, congelando 823 millones de USDC en la misma dirección a las 21:04 UTC. En conjunto, ambas congelaciones inmovilizaron aproximadamente 1.800 millones de dólares.

El consejero delegado de Circle, Jeremy Allaire, confirmó la medida en una publicación en X, en la que señaló que la compañía había congelado más de 800 millones de USDC vinculados al incidente.

Para los usuarios europeos de ambas stablecoins, el episodio es un recordatorio de que las emisoras centralizadas conservan la capacidad de congelar fondos on-chain, una característica que distingue a USDT y USDC de los activos plenamente sin permiso (permissionless) y que los reguladores que supervisan las stablecoins bajo el marco europeo MiCA han seguido de cerca a medida que exchanges y emisoras coordinan respuestas ante sospechas de transferencias ilícitas.

Binance no ha revelado más detalles sobre la naturaleza de la salida de fondos, y sigue sin estar claro si el movimiento refleja un compromiso externo o una transferencia interna de fondos. La investigación del exchange continúa en curso.