Campaña

Theft from a Binance Bitcoin hot wallet

event:hackdesde 2026-10-29versión 1 · vigente

Curado · btcintel

afirmaciones que hacemos, cada una con su fuente y su cita · las fuentes pueden contradecirse; mostramos el conjunto, nunca una puntuación

La campaña

2026-10-29event:hackTheft from a Binance Bitcoin hot wallet
On 29 October 2026, 18,270.2 BTC left a Binance Bitcoin hot wallet in 11 transactions to one address, and from there it was split across 19 addresses. The FBI lists those 19 addresses as holding or having held assets from the theft. The other chains of the same incident are in the refs.
fecha2026-10-29precisión: día
fuentebtcintel incident dossiers
descarga —sha256 de433baf531e0205
evt_189btcintel:events:189@v1 sha256:efd14656721ffde6disputar

Miembros21 vigentes

víctima: 1 vigentes; le quitaron fondos
barrido: 0 vigentes · 11 pendientes de revisión; una transacción que movió fondos de las víctimas
bóveda: 20 vigentes; una dirección que guarda lo obtenido
retirada: 0 vigentes; un depósito en un servicio

Lista de miembrosafirmaciones, por orden de id

binance-hot-wallet-2026-10: victimvíctima
sujetodirecciónbc1qm34lsc65zpw79lxes69zkqmk6ee3ewf0j77s3h
comprobación en la cadenaverificadael dato que daba la fuente coincidió con la cadena al importarlo, 2026-11-02
fuentebtcintel incident dossiersbtcintel incident dossiers (CC BY 4.0)
pruebasurl https://onchainattack.org/document/examples/2026-10-binance-devops-laptop-service-container-hot-wallet-drain/ · url https://sochain.com/guides/where-is-the-bitcoin-stolen-from-binance
descarga 2026-11-02 01:46 UTCsha256 de433baf531e0205válida desde 2026-11-02
ann_1069571btcintel:annotations:1069571@v1 sha256:13d108beee0ec804disputar
confianzaweb crawl · 20
binance-hot-wallet-2026-10: vaulttheftbóveda
sujetodirecciónbc1q0mtc2f5agpkvlq6hhahmfr3hlr55kyfjhl2mnm
comprobación en la cadenaverificadael dato que daba la fuente coincidió con la cadena al importarlo, 2026-11-02
fuentebtcintel incident dossiersbtcintel incident dossiers (CC BY 4.0)
pruebasurl https://www.tibane.net/research/binance-hack · url https://sochain.com/guides/where-is-the-bitcoin-stolen-from-binance · url https://onchainattack.org/document/examples/2026-10-binance-devops-laptop-service-container-hot-wallet-drain/
descarga 2026-11-02 01:46 UTCsha256 de433baf531e0205válida desde 2026-11-02
ann_1069583btcintel:annotations:1069583@v1 sha256:823875da9e4c7d75disputar
confianzatrusted provider · 50
binance-hot-wallet-2026-10: vaulttheftbóveda
sujetodirecciónbc1qxrxujwxfnvz040jw76d26zhjdg5jura7hs968s
comprobación en la cadenaverificadael dato que daba la fuente coincidió con la cadena al importarlo, 2026-11-02
fuentebtcintel incident dossiersbtcintel incident dossiers (CC BY 4.0)
pruebasurl https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack · url https://sochain.com/guides/where-is-the-bitcoin-stolen-from-binance
descarga 2026-11-02 01:46 UTCsha256 de433baf531e0205válida desde 2026-11-02
ann_1069584btcintel:annotations:1069584@v1 sha256:4c1b996b370b9adedisputar
confianzaauthority data · 60
binance-hot-wallet-2026-10: vaulttheftbóveda
sujetodirecciónbc1qepc70u3u476vgvg3hfcwjgu4mecxe2uchs4lag
comprobación en la cadenaverificadael dato que daba la fuente coincidió con la cadena al importarlo, 2026-11-02
fuentebtcintel incident dossiersbtcintel incident dossiers (CC BY 4.0)
pruebasurl https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack · url https://sochain.com/guides/where-is-the-bitcoin-stolen-from-binance
descarga 2026-11-02 01:46 UTCsha256 de433baf531e0205válida desde 2026-11-02
ann_1069585btcintel:annotations:1069585@v1 sha256:8df2f4b858b6a45edisputar
confianzaauthority data · 60
binance-hot-wallet-2026-10: vaulttheftbóveda
sujetodirecciónbc1qdfhmlrdvg4tm87zjl0vyf0xflp5ql50q3g88gw
comprobación en la cadenaverificadael dato que daba la fuente coincidió con la cadena al importarlo, 2026-11-02
fuentebtcintel incident dossiersbtcintel incident dossiers (CC BY 4.0)
pruebasurl https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack · url https://sochain.com/guides/where-is-the-bitcoin-stolen-from-binance
descarga 2026-11-02 01:46 UTCsha256 de433baf531e0205válida desde 2026-11-02
ann_1069586btcintel:annotations:1069586@v1 sha256:aaa6f0b7891e2d55disputar
confianzaauthority data · 60
binance-hot-wallet-2026-10: vaulttheftbóveda
sujetodirecciónbc1qnq6jj9jmlf3945m3l8s0kxnqehrsga300k8t3s
comprobación en la cadenaverificadael dato que daba la fuente coincidió con la cadena al importarlo, 2026-11-02
fuentebtcintel incident dossiersbtcintel incident dossiers (CC BY 4.0)
pruebasurl https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack · url https://sochain.com/guides/where-is-the-bitcoin-stolen-from-binance
descarga 2026-11-02 01:46 UTCsha256 de433baf531e0205válida desde 2026-11-02
ann_1069587btcintel:annotations:1069587@v1 sha256:8213be3c0b6b4191disputar
confianzaauthority data · 60
binance-hot-wallet-2026-10: vaulttheftbóveda
sujetodirecciónbc1q42flhayrzy3zh8lkyevw8qcjduurt9a35wlsyx
comprobación en la cadenaverificadael dato que daba la fuente coincidió con la cadena al importarlo, 2026-11-02
fuentebtcintel incident dossiersbtcintel incident dossiers (CC BY 4.0)
pruebasurl https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack · url https://sochain.com/guides/where-is-the-bitcoin-stolen-from-binance
descarga 2026-11-02 01:46 UTCsha256 de433baf531e0205válida desde 2026-11-02
ann_1069588btcintel:annotations:1069588@v1 sha256:33bd7ec53c5344e2disputar
confianzaauthority data · 60
binance-hot-wallet-2026-10: vaulttheftbóveda
sujetodirecciónbc1qz8hdwv8gmml0u96dsvnzsagz6krjyzxmgxupdp
comprobación en la cadenaverificadael dato que daba la fuente coincidió con la cadena al importarlo, 2026-11-02
fuentebtcintel incident dossiersbtcintel incident dossiers (CC BY 4.0)
pruebasurl https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack · url https://sochain.com/guides/where-is-the-bitcoin-stolen-from-binance
descarga 2026-11-02 01:46 UTCsha256 de433baf531e0205válida desde 2026-11-02
ann_1069589btcintel:annotations:1069589@v1 sha256:abab526a7671e859disputar
confianzaauthority data · 60
binance-hot-wallet-2026-10: vaulttheftbóveda
sujetodirecciónbc1qm2j6v3247khlwzxl7p9vqnfkghcllyhv9wjaat
comprobación en la cadenaverificadael dato que daba la fuente coincidió con la cadena al importarlo, 2026-11-02
fuentebtcintel incident dossiersbtcintel incident dossiers (CC BY 4.0)
pruebasurl https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack · url https://sochain.com/guides/where-is-the-bitcoin-stolen-from-binance
descarga 2026-11-02 01:46 UTCsha256 de433baf531e0205válida desde 2026-11-02
ann_1069590btcintel:annotations:1069590@v1 sha256:14530775f7236f2edisputar
confianzaauthority data · 60
binance-hot-wallet-2026-10: vaulttheftbóveda
sujetodirecciónbc1q0ts8gaf9ht0rr4u02hr56f8thndqsc4kmkmfv3
comprobación en la cadenaverificadael dato que daba la fuente coincidió con la cadena al importarlo, 2026-11-02
fuentebtcintel incident dossiersbtcintel incident dossiers (CC BY 4.0)
pruebasurl https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack · url https://sochain.com/guides/where-is-the-bitcoin-stolen-from-binance
descarga 2026-11-02 01:46 UTCsha256 de433baf531e0205válida desde 2026-11-02
ann_1069591btcintel:annotations:1069591@v1 sha256:377df4a2570037d8disputar
confianzaauthority data · 60
binance-hot-wallet-2026-10: vaulttheftbóveda
sujetodirecciónbc1q2wvz0kcsn4hqmajwtey30ud27fl25w8pveznn6
comprobación en la cadenaverificadael dato que daba la fuente coincidió con la cadena al importarlo, 2026-11-02
fuentebtcintel incident dossiersbtcintel incident dossiers (CC BY 4.0)
pruebasurl https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack · url https://sochain.com/guides/where-is-the-bitcoin-stolen-from-binance
descarga 2026-11-02 01:46 UTCsha256 de433baf531e0205válida desde 2026-11-02
ann_1069592btcintel:annotations:1069592@v1 sha256:3e2a0409694fbadbdisputar
confianzaauthority data · 60
binance-hot-wallet-2026-10: vaulttheftbóveda
sujetodirecciónbc1qalwnl7dtaa73fsq5tyn0ghfy3fgfpqkt69tca8
comprobación en la cadenaverificadael dato que daba la fuente coincidió con la cadena al importarlo, 2026-11-02
fuentebtcintel incident dossiersbtcintel incident dossiers (CC BY 4.0)
pruebasurl https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack · url https://sochain.com/guides/where-is-the-bitcoin-stolen-from-binance
descarga 2026-11-02 01:46 UTCsha256 de433baf531e0205válida desde 2026-11-02
ann_1069593btcintel:annotations:1069593@v1 sha256:801415ccbd217c43disputar
confianzaauthority data · 60
binance-hot-wallet-2026-10: vaulttheftbóveda
sujetodirecciónbc1qjwdw6vrzq4vf6hckutvx4ucj86awwv99mxnz7w
comprobación en la cadenaverificadael dato que daba la fuente coincidió con la cadena al importarlo, 2026-11-02
fuentebtcintel incident dossiersbtcintel incident dossiers (CC BY 4.0)
pruebasurl https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack · url https://sochain.com/guides/where-is-the-bitcoin-stolen-from-binance
descarga 2026-11-02 01:46 UTCsha256 de433baf531e0205válida desde 2026-11-02
ann_1069594btcintel:annotations:1069594@v1 sha256:2a1125ff272b110bdisputar
confianzaauthority data · 60
binance-hot-wallet-2026-10: vaulttheftbóveda
sujetodirecciónbc1qs3aej5tmcdz0vctz8y9rjcxtxg8v5385577s56
comprobación en la cadenaverificadael dato que daba la fuente coincidió con la cadena al importarlo, 2026-11-02
fuentebtcintel incident dossiersbtcintel incident dossiers (CC BY 4.0)
pruebasurl https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack · url https://sochain.com/guides/where-is-the-bitcoin-stolen-from-binance
descarga 2026-11-02 01:46 UTCsha256 de433baf531e0205válida desde 2026-11-02
ann_1069595btcintel:annotations:1069595@v1 sha256:4e8914e6c4cc6691disputar
confianzaauthority data · 60
binance-hot-wallet-2026-10: vaulttheftbóveda
sujetodirecciónbc1q63qrfrpsg5hh0zzn3kp2xx9vljl7dq7tatsjxp
comprobación en la cadenaverificadael dato que daba la fuente coincidió con la cadena al importarlo, 2026-11-02
fuentebtcintel incident dossiersbtcintel incident dossiers (CC BY 4.0)
pruebasurl https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack · url https://sochain.com/guides/where-is-the-bitcoin-stolen-from-binance
descarga 2026-11-02 01:46 UTCsha256 de433baf531e0205válida desde 2026-11-02
ann_1069596btcintel:annotations:1069596@v1 sha256:d0c9e9fdfc2c1e91disputar
confianzaauthority data · 60
binance-hot-wallet-2026-10: vaulttheftbóveda
sujetodirecciónbc1qs6xnmhar38z44g2za93pv8ygdcwurrh8l87w3v
comprobación en la cadenaverificadael dato que daba la fuente coincidió con la cadena al importarlo, 2026-11-02
fuentebtcintel incident dossiersbtcintel incident dossiers (CC BY 4.0)
pruebasurl https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack · url https://sochain.com/guides/where-is-the-bitcoin-stolen-from-binance
descarga 2026-11-02 01:46 UTCsha256 de433baf531e0205válida desde 2026-11-02
ann_1069597btcintel:annotations:1069597@v1 sha256:719cdaa1dd950b1bdisputar
confianzaauthority data · 60
binance-hot-wallet-2026-10: vaulttheftbóveda
sujetodirecciónbc1qg3nrzpuvq2pxqx74tcrywr09dc208ze96n3t53
comprobación en la cadenaverificadael dato que daba la fuente coincidió con la cadena al importarlo, 2026-11-02
fuentebtcintel incident dossiersbtcintel incident dossiers (CC BY 4.0)
pruebasurl https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack · url https://sochain.com/guides/where-is-the-bitcoin-stolen-from-binance
descarga 2026-11-02 01:46 UTCsha256 de433baf531e0205válida desde 2026-11-02
ann_1069598btcintel:annotations:1069598@v1 sha256:379d43b0f8b939fbdisputar
confianzaauthority data · 60
binance-hot-wallet-2026-10: vaulttheftbóveda
sujetodirecciónbc1qf5cyvv9w50tx9xx9s3xwsne0z87wvjj9l8a35u
comprobación en la cadenaverificadael dato que daba la fuente coincidió con la cadena al importarlo, 2026-11-02
fuentebtcintel incident dossiersbtcintel incident dossiers (CC BY 4.0)
pruebasurl https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack · url https://sochain.com/guides/where-is-the-bitcoin-stolen-from-binance
descarga 2026-11-02 01:46 UTCsha256 de433baf531e0205válida desde 2026-11-02
ann_1069599btcintel:annotations:1069599@v1 sha256:25af2915dd768ec4disputar
confianzaauthority data · 60
binance-hot-wallet-2026-10: vaulttheftbóveda
sujetodirecciónbc1qm8v88m5fy6kuq9myva2eemwycxqd3e0zcrs2l8
comprobación en la cadenaverificadael dato que daba la fuente coincidió con la cadena al importarlo, 2026-11-02
fuentebtcintel incident dossiersbtcintel incident dossiers (CC BY 4.0)
pruebasurl https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack · url https://sochain.com/guides/where-is-the-bitcoin-stolen-from-binance
descarga 2026-11-02 01:46 UTCsha256 de433baf531e0205válida desde 2026-11-02
ann_1069600btcintel:annotations:1069600@v1 sha256:60b6a69b9a4fd463disputar
confianzaauthority data · 60
binance-hot-wallet-2026-10: vaulttheftbóveda
sujetodirecciónbc1qrg025e2pgx0rwya2kpgtj30972p64jt0hn6zyt
comprobación en la cadenaverificadael dato que daba la fuente coincidió con la cadena al importarlo, 2026-11-02
fuentebtcintel incident dossiersbtcintel incident dossiers (CC BY 4.0)
pruebasurl https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack · url https://sochain.com/guides/where-is-the-bitcoin-stolen-from-binance
descarga 2026-11-02 01:46 UTCsha256 de433baf531e0205válida desde 2026-11-02
ann_1069601btcintel:annotations:1069601@v1 sha256:977a8cf63eaefc2adisputar
confianzaauthority data · 60
binance-hot-wallet-2026-10: vaulttheftbóveda
sujetodirecciónbc1qxg0l4p6xc50zuv9cl5f0l0wmaxjpg8wcy7s9ra
comprobación en la cadenaverificadael dato que daba la fuente coincidió con la cadena al importarlo, 2026-11-02
fuentebtcintel incident dossiersbtcintel incident dossiers (CC BY 4.0)
pruebasurl https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack · url https://sochain.com/guides/where-is-the-bitcoin-stolen-from-binance
descarga 2026-11-02 01:46 UTCsha256 de433baf531e0205válida desde 2026-11-02
ann_1069602btcintel:annotations:1069602@v1 sha256:415cae615641d43adisputar
confianzaauthority data · 60

Archivos

Paquete STIX 2.1 TagPack CSV de miembros

El TagPack nunca etiqueta la dirección de una víctima: una víctima no es una etiqueta de abuso. El paquete STIX nombra a las víctimas como notas, nunca como indicadores.

Versiones

versión	creada	actor	sha256 del contenido	cita
v1vigente	2026-11-02 01:46 UTC	importer:btcintel-dossiers	efd14656721ffde61c1e1a0cf1e81bb99a455687a666fff516d44a5aed8a7310	btcintel:events:189@v1 sha256:efd14656721ffde6