INCIDENTE DE SEGURIDAD DE BINANCE POR 6.300 MILLONES DE DÓLARES: ¿QUÉ OCURRIÓ REALMENTE Y ESTÁN SEGUROS TUS CRIPTOACTIVOS?
Imagina que uno de los mayores exchanges de criptomonedas del mundo se enfrenta a un incidente de seguridad que involucra miles de millones de dólares.
El 29 de octubre de 2026, Binance informó de un grave incidente de seguridad. Investigadores de blockchain rastrearon transferencias por aproximadamente 6.360 millones de dólares en diez cadenas de bloques.
Pero ¿qué ocurrió realmente? ¿Quién estuvo detrás? ¿Y cuánto dinero se ha recuperado?
Vamos a desglosarlo.
1. ¿Cómo ocurrió el ataque?
La investigación inicial de Binance sugiere que el portátil DevOps de un empleado, que había sido comprometido, podría haber permitido a un atacante acceder a un contenedor de servicios interno y enviar transacciones de retiro no autorizadas.
Binance afirma que no ha encontrado indicios de que se hayan filtrado claves privadas de billeteras.
La empresa de inteligencia blockchain TRM Labs identificó un posible mecanismo técnico relacionado con el sistema de autorización EIP-7702 de Ethereum, que permitió a un atacante ejecutar instrucciones maliciosas de contratos inteligentes a través de una billetera caliente de Binance.
Al parecer, se trató de un fallo de infraestructura y autorización de transacciones, y no de un simple hackeo de contraseña.
2. ¿Quién estuvo detrás?
TRM Labs atribuye el ataque, con un alto grado de confianza, a TraderTraitor, un grupo de hackers vinculado a Corea del Norte.
El FBI identificó al mismo grupo en relación con el hackeo de 1.500 millones de dólares a Bybit en febrero de 2025.
Sin embargo, Binance afirma que sigue colaborando con las fuerzas del orden para confirmar la identidad de los responsables.
3. ¿Adónde fueron los 6.300 millones de dólares?
TRM Labs rastreó transferencias por aproximadamente 6.360 millones de dólares desde billeteras vinculadas a Binance a través de diez blockchains.
Este es el desglose importante:
- Transferencias afectadas estimadas: 6.360 millones de dólares.
- Activos congelados: alrededor de 2.700 millones de dólares, según la investigación detallada de TRM.
- Actualización de Binance del 30 de octubre: alrededor de 3.000 millones de dólares congelados.
- Activos restantes: TRM estimó que aproximadamente 2.400 millones de dólares seguían bajo el control del atacante en el corte de su informe anterior.
Estas cifras representan distintos cortes de los informes.
Una distinción importante: los fondos congelados no son automáticamente fondos recuperados. La devolución de esos activos requiere más coordinación e investigación.
4. ¿Ha ocurrido esto antes?
Sí. Binance sufrió otra importante brecha de seguridad en mayo de 2019.
Incidente| Importe informado
Binance, 2019| 40 millones de dólares
Bybit, 2025| 1.500 millones de dólares
Binance, 2026| 6.300 millones de dólares
En 2019, unos hackers robaron 7.000 BTC tras obtener claves API e información de autenticación de dos factores de usuarios.
En 2025, Bybit perdió aproximadamente 1.500 millones de dólares mediante la manipulación de un proceso de aprobación de transacciones.
Ambos incidentes dejaron al descubierto diferentes vulnerabilidades en la seguridad de las criptomonedas.
5. ¿Qué ocurrió con el mercado?
La noticia aumentó la incertidumbre en los mercados de criptomonedas.
Reuters informó que Bitcoin y Ethereum alcanzaron mínimos de varias semanas, mientras que BNB cayó más de un 8 % en un corte del mercado de 24 horas.
Sin embargo, las condiciones generales del mercado también contribuyeron a la caída. Sería inexacto atribuir todos los movimientos de precios a este incidente.
6. ¿Qué está haciendo Binance ahora?
Binance ha anunciado varias medidas:
- Suspendió temporalmente los depósitos y retiros para realizar controles de seguridad.
- Revocó la autorización de la billetera afectada.
- Comenzó a colaborar con empresas de inteligencia blockchain y organismos encargados de hacer cumplir la ley.
- Empezó a rastrear los activos afectados.
- Se comprometió a cubrir todas las pérdidas mediante SAFU y los recursos de la empresa.
- Se comprometió a publicar una Prueba de Reservas actualizada una vez aplicadas las medidas correctivas.
Binance informó que se habían congelado aproximadamente 3.000 millones de dólares.
Aún no se ha determinado de forma independiente el importe exacto que se ha devuelto efectivamente a Binance. Tampoco se ha anunciado una fecha confirmada para la recuperación total.
7. ¿Qué deberían hacer los usuarios comunes de criptomonedas?
Este incidente nos recuerda que la seguridad de las cuentas personales es importante.
Sigue estos pasos esenciales:
1. Usa una contraseña segura y única.
2. Activa las claves de acceso o la autenticación de dos factores mediante una aplicación de autenticación.
3. Protege la cuenta de correo electrónico que tienes registrada.
4. Activa el código antiphishing de Binance.
5. Activa la lista blanca de direcciones de retiro.
6. Elimina las claves API que no necesites.
7. Revisa tu historial de inicio de sesión con regularidad.
8. Nunca compartas códigos OTP ni claves privadas.
9. Si entiendes la autocustodia, guarda tus activos a largo plazo en una billetera de hardware debidamente protegida.
10. Evita las cuentas falsas de soporte de Binance y las estafas de recuperación.
Recuerda que proteger tu cuenta personal te ayuda a evitar que alguien tome el control de ella. No puede eliminar los riesgos que surgen de la infraestructura interna de un exchange.
Pregunta final: ¿qué debería cambiar?
Un incidente de seguridad de 6.300 millones de dólares plantea una pregunta importante para toda la industria de las criptomonedas.
Los exchanges necesitan controles de transacciones más estrictos, auditorías de seguridad independientes, una mejor protección de los dispositivos de los empleados e informes transparentes sobre las reservas.
Los usuarios también deben entender dónde se guardan sus activos y cómo pueden protegerlos.
Binance afirma que los fondos de sus clientes están a salvo y se ha comprometido a cubrir las pérdidas. Los próximos pasos importantes son una investigación técnica transparente y actualizaciones verificadas sobre la recuperación.
¿Qué te parece más importante ahora: reforzar la seguridad de los exchanges o impulsar una mayor adopción de la autocustodia?