Actualización sobre incidentes de seguridad n.° 2 (30/10/2026)
En las últimas 24 horas, nuestros equipos han estado trabajando sin descanso para responder a un grave incidente de seguridad relacionado con retiros de fondos no autorizados. Alrededor del 29 de octubre de 2026 a las 20:05 (UTC), nuestras billeteras digitales se vieron comprometidas, lo que resultó en una pérdida de aproximadamente 6300 millones de dólares en tokens.
Reconocemos la gravedad de este incidente y la preocupación que ha generado en nuestra comunidad. Lo estamos tratando como nuestra máxima prioridad. Hemos estado trabajando sin descanso en la investigación de seguridad, la actualización de la infraestructura del sistema, la prevención de pérdidas de fondos y la recuperación de los mismos. En esta actualización, queremos ofrecer un resumen claro de lo que se ha hecho en las últimas 24 horas y en qué estamos trabajando.
Queremos dejar claro nuestro compromiso: Binance absorberá el impacto financiero de estos fondos robados, no nuestros usuarios.
Protegiendo a nuestros usuarios
Nuestra principal prioridad es garantizar la protección de los usuarios. Binance cubrirá todos los fondos robados relacionados con este incidente a través de nuestro Fondo de Activos Seguros para Usuarios (SAFU) y nuestra tesorería corporativa.
Ya hemos reservado más de 6340 millones de dólares de fondos de la empresa, de los cuales 5000 millones están invertidos en los tokens afectados que fueron robados, como USDC, USDT, BTC, ETH, BNB, etc. Esto significa que ya hemos cubierto aproximadamente el 80 % del monto afectado. Estamos adquiriendo activamente los tokens restantes a través de los canales de mercado y extrabursátiles (OTC). Continuaremos informando sobre el progreso en nuestros canales oficiales.
Lo que hemos hecho
Desde que identificamos el incidente, hemos tomado medidas inmediatas para contener la amenaza y reforzar nuestra seguridad. Hemos:
Se contuvo la infraestructura comprometida, se revocaron las autorizaciones afectadas y se implementaron controles adicionales para prevenir futuras actividades no autorizadas.
Colaboramos con las fuerzas del orden, empresas de inteligencia blockchain, emisores de activos y socios del sector para rastrear y congelar los activos afectados. Hasta la fecha, se han congelado aproximadamente 3.000 millones de dólares en la cadena de bloques. Se seguirán realizando esfuerzos de recuperación.
Se han reforzado los controles de seguridad en toda la infraestructura afectada.
Se han suspendido temporalmente los retiros mientras se realizan revisiones de seguridad adicionales, se implementan medidas correctivas y se valida la integridad de los sistemas afectados. Los depósitos y otros servicios de la plataforma que no se han visto afectados siguen funcionando.
Continuamos trabajando para restablecer los servicios de retirada de forma segura.
Lo que hemos aprendido hasta ahora
Nuestros equipos de tecnología y seguridad siguen inmersos en las investigaciones de este complejo ataque informático.
Nuestra investigación inicial sugirió que el incidente podría estar relacionado con un ordenador portátil comprometido; sin embargo, nuestra investigación posterior ha descubierto puntos de vulneración adicionales.
Hasta el momento, no hemos encontrado pruebas de que se hayan filtrado las claves privadas de las carteras.
La investigación continúa en curso. Estamos colaborando con expertos en seguridad internos y externos para establecer la secuencia completa del ataque, identificar todos los factores que contribuyeron a él y determinar las medidas adecuadas para prevenir incidentes similares.
Esperamos compartir más información técnica en aproximadamente 48 horas, una vez que haya sido verificada y su divulgación no comprometa las investigaciones en curso.
¿Qué sigue?
Durante los próximos días, nos centraremos en cuatro prioridades inmediatas:
Restablecimiento de retiros: El equipo técnico prevé reanudar el servicio de retiros en aproximadamente 34 horas, una vez completadas las comprobaciones de seguridad. Este proceso se realizará por fases. Les informaremos sobre cada fase a medida que esté disponible.
Fortaleciendo la transparencia y la verificación mediante la Prueba de Reservas: Adquirimos el 20% restante de los tokens perdidos. Planeamos realizar una instantánea inicial de la Prueba de Reservas en 12 horas y tener el resultado listo para el lunes 2 de noviembre de 2026. Estos informes brindarán a los usuarios una visión actualizada de los activos de la plataforma y el respaldo correspondiente de sus saldos. De esta manera, podrán verificar por sí mismos los saldos más recientes de sus cuentas en nuestra plataforma.
Recuperación de los fondos robados y congelados: Estamos colaborando con las fuerzas del orden, empresas de inteligencia blockchain, emisores de tokens y otras plataformas de intercambio para rastrear y recuperar los fondos robados. Utilizaremos todos los recursos disponibles para identificar a los responsables y exigirles responsabilidades.
Publicación de un informe posterior al incidente : Estamos llevando a cabo una revisión de seguridad completa y proporcionaremos un informe técnico detallado que describirá lo sucedido, las lecciones aprendidas y las medidas de seguridad adicionales que se están implementando.
Nuestro compromiso
Asumimos la plena responsabilidad de abordar este incidente de seguridad, reforzar nuestra infraestructura de seguridad y garantizar la protección de nuestros usuarios.
Para obtener actualizaciones verificadas, siga únicamente los canales oficiales de Binance o póngase en contacto con nosotros directamente a través del servicio de atención al cliente oficial .
Gracias por su paciencia y por seguir confiando en nosotros mientras resolvemos esta situación.
Yi y Richard
Codirectores ejecutivos de Binance
@CZ @Yi He @Richard Teng @Binance News @Binance Announcement @Binance Customer Support @Binance LATAM Official
#Binance #BinanceSquare #BinanceSquareFamily #RichardTeng #YiHe