Cómo proteger tus billeteras y cuentas: lecciones del hackeo de Binance
Actualizado el 30 de octubre de 2026. La información sobre el incidente de Binance sigue cambiando, así que considera provisionales las cifras y la atribución que aparecen a continuación.
El mayor exchange de criptomonedas ha sido víctima de lo que se describe como posiblemente el hackeo más grande de la historia del sector. Sean cuales sean las cifras finales, la lección para los usuarios comunes sigue siendo la misma que no dejamos de aprender: la seguridad es una cadena y solo controlas algunos de sus eslabones. Esta publicación distingue los eslabones que no puedes controlar de aquellos que sí puedes, y ofrece un plan concreto para estos últimos.
En resumen: mantén en las plataformas de intercambio solo saldos del tamaño que necesitas para operar, protege tu cuenta con una llave de seguridad física o una clave de acceso y una lista blanca de retiros, traslada tus tenencias a largo plazo a una cartera física con una copia de seguridad sin conexión de la frase semilla y considera estafa cualquier correo electrónico, mensaje directo o enlace de «compensación» que recibas después de un hackeo, hasta que se demuestre lo contrario.
LO QUE SABEMOS Y LO QUE NO
Al momento de escribir esto, los informes indican que Binance suspendió los retiros tras detectar salidas sospechosas de sus carteras calientes y que se han congelado activos por más de 2.5 mil millones de dólares estadounidenses. Las estimaciones del total transferido varían mucho, entre unos 5.8 mil millones y unos 6.3 mil millones de dólares estadounidenses, según el medio y el rastreador. Según los informes, emisores de monedas estables han congelado algunos fondos. Varios investigadores de la cadena de bloques han vinculado públicamente el robo al grupo TraderTraitor de Corea del Norte, basándose en similitudes con robos anteriores. Esa atribución es una evaluación, no una conclusión confirmada. El exdirector ejecutivo Changpeng Zhao ha dicho que espera que los fondos de los usuarios queden totalmente cubiertos.
Lo que todavía no sabemos: cómo entraron los atacantes, si se comprometieron cuentas de usuarios particulares, cuánto se recuperará ni si los usuarios recibirán un reembolso completo. Quien te diga hoy cuál fue la causa raíz está especulando. Desconfía de cualquier hilo, video o canal de Telegram que afirme tener información de primera mano.
Este tampoco es el primer incidente importante de Binance. En mayo de 2019, los atacantes robaron 7,000 BTC de una cartera caliente que contenía cerca del 2 por ciento de los bitcoins de la plataforma. Binance dijo que los atacantes usaron phishing, virus y otros métodos, y que habían obtenido claves de API y códigos de autenticación en dos pasos de los usuarios. En ese entonces, Binance cubrió la pérdida con su fondo de emergencia SAFU. Distinto año, distinta magnitud, mismo tipo de problema: el punto débil fue la seguridad operativa de las carteras calientes y las credenciales, no la criptografía del propio Bitcoin.
LA PRIMERA LECCIÓN: IDENTIFICA QUÉ RIESGO ASUMES
Al tener criptomonedas, puedes estar expuesto a tres tipos de riesgo muy distintos.
Riesgo de la plataforma. Si tus monedas están en una plataforma de intercambio, tienes un pagaré. Una vulneración de la infraestructura de la propia plataforma puede perjudicarte por perfecta que sea tu seguridad personal. No puedes resolver esto con una contraseña mejor. Solo puedes decidir cuánto estás dispuesto a exponer.
Riesgo de la cuenta. Alguien se apodera de tu inicio de sesión en la plataforma de intercambio, vacía tu saldo o hace un uso indebido de tus claves de API. Es la forma más común en que las personas pierden dinero y está casi totalmente bajo tu control.
Riesgo de la cartera. Si usas la autocustodia, nadie puede congelar ni revertir nada, ni siquiera tú ni los ladrones. Tu frase semilla y tus hábitos de firma lo son todo.
La mayoría de las personas piensa en solo uno de estos riesgos a la vez. Una buena configuración aborda los tres.
PARTE 1: REDUCE EL RIESGO DE LA PLATAFORMA
No puedes auditar los sistemas internos de una plataforma de intercambio, así que la única variable que puedes controlar es tu exposición.
Considera las plataformas de intercambio lugares para operar, no para guardar fondos. Mantén en ellas lo que uses activamente para operar y traslada el resto a una cartera de autocustodia.
Si tienes que mantener fondos en plataformas de intercambio, distribúyelos entre varias. Una sola brecha no debería poder llevárselo todo.
No consideres los fondos de seguro ni la «prueba de reservas» garantías. Fondos como SAFU y las certificaciones de reservas son señales útiles, pero dependen de la solvencia de la empresa y de su voluntad de pagar. Además, una instantánea de las reservas dice poco sobre la seguridad operativa.
Prepárate para que haya dificultades durante los incidentes. Los retiros pueden suspenderse durante días. Si podrías necesitar tu dinero con poca antelación, no lo dejes todo detrás de un botón de retiro que controla otra persona.
Entiende cómo se congelan las monedas estables. Emisores como Tether y Circle pueden congelar direcciones. Eso ayuda a detener a los ladrones y recuerda que las monedas estables no son activos al portador como Bitcoin.
Una regla sencilla: mantén en una plataforma de intercambio solo una cantidad cuya pérdida total o congelación durante un mes podrías soportar.
PARTE 2: PROTEGE TU CUENTA DE LA PLATAFORMA DE INTERCAMBIO
Si mantienes algún saldo en Binance o en cualquier otra plataforma de intercambio, haz hoy todo lo siguiente.
Autenticación
Usa claves de acceso o llaves de seguridad físicas (FIDO2 o YubiKey) cuando estén disponibles. Son resistentes al phishing porque solo funcionan en el sitio auténtico.
Usa una aplicación de autenticación en vez de SMS. Los códigos por SMS son vulnerables al intercambio de SIM y a la interceptación. Si la plataforma lo permite, elimina por completo los SMS como método de autenticación en dos pasos.
Usa una contraseña larga y única generada por un gestor de contraseñas. Nunca reutilices la misma contraseña para tu plataforma de intercambio, tu correo electrónico ni ninguna otra cuenta.
Protege tu correo electrónico como si fuera tu cuenta bancaria. Quien controle tu correo puede restablecer casi todas tus cuentas. Activa una llave de seguridad física o una clave de acceso y usa una dirección de correo distinta para las plataformas de intercambio que la que usas para boletines y compras.
Protecciones para los retiros
Activa la lista blanca de direcciones de retiro. Una vez activada, los fondos solo pueden enviarse a direcciones que hayas aprobado previamente; a menudo, las nuevas direcciones quedan sujetas a un período de espera. Esta sola opción evita muchos casos de toma de control de cuentas.
Activa el código antiphishing. Binance y otras plataformas te permiten configurar un código que aparece en todos sus correos electrónicos auténticos. Si un correo no lo incluye, es falso.
Configura límites de retiro y períodos de espera, si están disponibles, para que una sesión robada no pueda vaciarlo todo de una vez.
Revisa regularmente las sesiones y los dispositivos activos, y revoca el acceso a todo lo que no reconozcas.
Claves de API: una lección directamente de 2019
Los atacantes del incidente de 2019 consiguieron claves de API de usuarios. Si operas mediante bots o herramientas de terceros:
Crea claves con los permisos mínimos. Solo para operar, nunca para retirar, salvo que tengas una razón excepcional.
Restringe cada clave a direcciones IP específicas.
Usa una clave por herramienta, para poder revocarla sin afectar a las demás.
Elimina las claves que ya no uses. Además, nunca pegues claves en código que publiques, herramientas de chat o capturas de pantalla. Las claves filtradas a través de repositorios de código son una causa recurrente de pérdidas.
Después de cualquier incidente de seguridad en una plataforma, cambia tus claves como medida de precaución.
PARTE 3: PROTEGE TUS CARTERAS DE AUTOCUSTODIA
La autocustodia elimina el riesgo de la plataforma y lo reemplaza por responsabilidad propia. Esta es una configuración adecuada para la mayoría de las personas.
Primero, una cartera física
Usa una cartera física para cualquier cantidad significativa. Cómprala directamente al fabricante, nunca en un mercado en línea ni a un revendedor, y desconfía de cualquier dispositivo que llegue ya configurado o con una tarjeta de recuperación preescrita.
Mantén actualizado el firmware, pero solo mediante la aplicación oficial del fabricante.
Tu frase semilla es el dinero
Anótala en papel o grábala en metal. Nunca la guardes en formato digital. Nada de fotos, aplicaciones de notas, unidades en la nube, gestores de contraseñas ni correos electrónicos enviados a ti mismo.
Nunca la escribas en ningún sitio, excepto en tu dispositivo físico durante una recuperación legítima. Ningún agente de soporte, plataforma de intercambio, aplicación de cartera o sitio de airdrops te la pedirá legítimamente.
Guarda copias de seguridad en al menos dos lugares seguros y físicamente separados. Un incendio o una inundación no deberían poder destruir la única copia.
Considera usar una frase de contraseña opcional (la «palabra número 25»). Añade un segundo factor, pero si la olvidas, perderás los fondos. Úsala solo si puedes gestionar la copia de seguridad adicional.
Separa tu configuración según el uso
Una estructura sencilla sería así:
Cartera fría: tenencias a largo plazo, que casi nunca se usan y están respaldadas por un dispositivo físico.
Cartera tibia: una cuenta aparte, respaldada por un dispositivo físico, para uso ocasional.
Cartera caliente: una cartera para navegador o móvil con una cantidad pequeña, para experimentar y usar DeFi.
Nunca conectes tu cartera fría a sitios que no conozcas. Si se ve comprometida una cartera caliente, perderás una cantidad pequeña en vez de todo.
Para cantidades mayores, usa multifirma
Una cartera multifirma requiere varias claves independientes para aprobar una transacción; por ejemplo, dos de tres. Ninguna clave ni dispositivo robado por sí solo puede mover los fondos. Guarda las claves en dispositivos distintos, en lugares diferentes e, idealmente, de fabricantes distintos.
Verifica lo que firmas
El robo de Bybit de febrero de 2025, por unos 1.5 mil millones de dólares estadounidenses, es el ejemplo aleccionador. Según los análisis públicos posteriores al incidente, los atacantes no vulneraron la criptografía de la cartera multifirma. Comprometieron la interfaz que usaban quienes firmaban, de modo que la pantalla mostraba una transferencia rutinaria mientras que, en realidad, la transacción entregaba el control de la cartera a los atacantes. Quienes firmaron hicieron su trabajo y aprobaron lo que veían.
La lección para las personas es:
Lee los detalles de la transacción en la pantalla del propio dispositivo físico, no solo en el navegador.
Considera peligrosa la firma ciega. Evita aprobar datos que no puedas leer y desactiva la firma ciega en la configuración de tu cartera física, a menos que realmente la necesites.
Compara la dirección de destino completa, no solo los primeros y últimos caracteres.
Envía una pequeña transacción de prueba antes de transferir cantidades grandes a una dirección nueva.
Ten cuidado con el envenenamiento de direcciones: un estafador te envía una transacción diminuta desde una dirección parecida a otra que hayas usado, con la esperanza de que la copies del historial.
Autorizaciones de tokens
Cada vez que autorizas a un contrato inteligente a gastar tus tokens, ese permiso puede permanecer vigente indefinidamente. Revisa periódicamente y revoca las autorizaciones que no uses mediante una herramienta de verificación de autorizaciones de buena reputación, y evita conceder permisos ilimitados cuando baste con autorizar una cantidad específica.
PARTE 4: EL FACTOR HUMANO
La mayoría de los ataques exitosos, incluidos los de gran magnitud, empiezan con una persona, no con un fallo en el código. Se sabe que los grupos vinculados a Estados suelen recurrir a la ingeniería social paciente.
Ofertas de trabajo y «entrevistas» falsas. Desconfía mucho de quien te pida descargar software, hacer una prueba de programación o abrir un archivo como parte de un proceso de selección. Ejecuta archivos desconocidos solo en un entorno aparte y desechable.
Suplantación del personal de soporte. El equipo de soporte de una plataforma de intercambio no te enviará primero un mensaje directo, no te pedirá tus códigos de autenticación en dos pasos ni te pedirá que «verifiques» tu cartera.
La urgencia es la señal de alerta. «Congelaremos tu cuenta en 30 minutos» es una táctica de manipulación, no una política.
Escribe la URL o guárdala en favoritos. No hagas clic en enlaces de correos electrónicos, anuncios o publicaciones en redes sociales para acceder a una plataforma de intercambio o cartera. Los anuncios en buscadores que usan nombres de carteras y plataformas de intercambio son una vía conocida para las estafas.
Mantén limpios tus dispositivos. Usa un sistema operativo actualizado, evita el software pirateado, no instales extensiones del navegador a la ligera y considera usar un dispositivo o perfil de navegador exclusivo para las criptomonedas.
Espera una oleada de estafas ahora mismo
Las grandes filtraciones suelen provocar fraudes secundarios. Durante las próximas semanas, espera:
Correos electrónicos y mensajes de texto falsos sobre «solicitudes de compensación» o «verificación de cuenta» tras el hackeo.
Cuentas falsas del soporte de Binance que se ofrecen a «recuperar» fondos a cambio de una tarifa.
Sitios web clonados que te piden conectar una cartera o introducir tu frase semilla para «reclamar un reembolso».
Si Binance te debe algo, aparecerá en tu cuenta o se anunciará en sus canales oficiales. No tendrás que darle a nadie tu frase semilla ni tus códigos de autenticación en dos pasos para recibirlo.
SI TIENES FONDOS EN BINANCE AHORA MISMO
Según los informes, los retiros están suspendidos, así que tus opciones son limitadas. Concéntrate en lo que sí puedes controlar:
No hagas clic presa del pánico. Actuar con prisa es lo que hace que la gente caiga en sitios falsos de «recuperación».
Protege tu cuenta: cambia la contraseña, usa una llave de seguridad física o una aplicación de autenticación, revisa los dispositivos y las sesiones, y activa la lista blanca de retiros y el código antiphishing.
Cambia o elimina las claves de API.
Revisa si hay algo sospechoso en tu correo electrónico y protege también esa cuenta.
Sigue únicamente los anuncios oficiales de los canales verificados de Binance; accede a ellos desde un marcador o escribiendo tú mismo la dirección.
Guarda registros: capturas de pantalla de los saldos, el historial de operaciones y cualquier comunicación, por si los necesitas más adelante.
Cuando se reanuden los retiros, considera trasladar tus tenencias a largo plazo a una cartera de autocustodia por etapas, empezando con una pequeña transferencia de prueba.
LISTA DE VERIFICACIÓN EN UNA PÁGINA
Cuenta de la plataforma de intercambio
Llave de seguridad física o clave de acceso activada; autenticación en dos pasos por SMS desactivada
Contraseña única guardada en un gestor de contraseñas
Correo electrónico protegido con su propio sistema sólido de autenticación en dos pasos
Lista blanca de retiros y código antiphishing activados
Claves de API: solo para operar, restringidas por IP; claves sin usar eliminadas
Solo quedan en la plataforma saldos del tamaño que necesitas para operar
Autocustodia
Cartera física comprada directamente al fabricante
Frase semilla en papel o metal, sin conexión y guardada en dos lugares
Carteras frías, tibias y calientes separadas
Multifirma para grandes tenencias
Transacciones verificadas en la pantalla del dispositivo; firma ciega desactivada
Autorizaciones antiguas de tokens revocadas
Hábitos
Usar solo URL guardadas en favoritos
No compartir nunca la frase semilla ni los códigos con nadie
Desconfiar de todo lo urgente, no solicitado o demasiado generoso
EL PANORAMA GENERAL
Cada gran robo de criptomonedas reaviva el mismo debate: si la solución son mejores plataformas de intercambio o no usar ninguna. La respuesta honesta es que depende de lo que hagas con los fondos. Las plataformas de intercambio son prácticas y, a veces, necesarias. La autocustodia es poderosa e implacable. Quienes salen bien parados de estos incidentes no son quienes encontraron la opción perfecta. Son quienes limitaron de antemano su exposición, eliminaron las vías de ataque más fáciles y nunca dependieron de un único punto de fallo.
Actualizaremos esta publicación a medida que Binance y los investigadores independientes publiquen más información sobre lo ocurrido.
FUENTES
Las cifras de situación y la atribución proceden de informes iniciales que cambian hora a hora. Consulta los canales oficiales de Binance para ver las novedades.
Euronews: Binance confirma un hackeo importante y la congelación de más de 2.5 mil millones de dólares estadounidenses https://www.euronews.com/2026/10/30/crypto-platform-binance-confirms-major-hack-with-more-than-25bn-frozen
The Block: Binance investiga un hackeo mientras las salidas sospechosas alcanzan hasta 5.8 mil millones de dólares estadounidenses https://www.theblock.co/news/markets/2026-10-29-binance-investigating-hack-suspicious-outflows-5-billion-432171
Cointelegraph: investigadores de criptomonedas vinculan a TraderTraitor, de Corea del Norte, con un hackeo de Binance de 6.3 mil millones de dólares estadounidenses https://cointelegraph.com/news/north-korea-linked-to-63b-binance-hack-by-crypto-investigators
Coingape: se sospecha que Binance sufrió un hackeo de más de 5 mil millones de dólares estadounidenses mientras Tether y Circle congelan activos https://coingape.com/binance-suspected-of-suffering-over-5b-hack-as-tether-circle-freeze-assets/
The Jakarta Post: Binance confirma un hackeo importante y la congelación de más de 2.5 mil millones de dólares estadounidenses https://www.thejakartapost.com/business/2026/10/30/crypto-platform-binance-confirms-major-hack-more-than-25b-frozen
Decrypt: brecha de seguridad por el hackeo de Binance (mayo de 2019) https://decrypt.co/6930/binance-hack-security-breach
Los detalles sobre Bybit en 2025 se basan en análisis públicos posteriores al incidente.
Esta publicación es información general, no asesoramiento financiero.