$BTC El mayor robo de criptomonedas de la historia acaba de ocurrir, y sacudió todo el mercado en cuestión de horas.
El jueves 30 de octubre de 2026, Binance, el mayor exchange de criptomonedas del mundo por volumen diario, confirmó una brecha de seguridad con un impacto total estimado de alrededor de 6.300 millones de dólares, lo que la convierte en la mayor brecha reportada en la historia de las criptomonedas.
¿Qué ocurrió realmente?
La investigación inicial de Binance sugiere que el incidente no comenzó con una filtración de una clave privada de una billetera, sino con la vulneración del portátil de un ingeniero de DevOps. Al parecer, el atacante obtuvo acceso a un contenedor de servicio y envió transacciones de retiro no autorizadas.
El exchange se apresuró a declarar: «No hemos encontrado indicios de que se haya filtrado ninguna clave privada de billetera», y añadió que publicará un análisis técnico detallado del incidente más adelante.
El ataque se detectó el 29 de octubre, lo que desencadenó un esfuerzo internacional para congelar los fondos.
Las cifras son asombrosas
Impacto estimado: 6.300 millones de dólares, según la propia estimación de Binance
Fondos congelados verificados hasta ahora: ∼3.000 millones de dólares en la cadena
Estimación de Chainalysis: en ese momento se habían robado realmente 5.900 millones de dólares
Estimación de TRM Labs: 6.360 millones de dólares
Los emisores de stablecoins actuaron rápido:
Tether congeló >1.500 millones de dólares en USDT vinculados al hackeo
Circle congeló >800 millones de dólares en USDC
Yi He, cofundadora de Binance, y Changpeng Zhao, su antiguo director ejecutivo, reconocieron el incidente. Zhao publicó en X que «sí parece un hackeo a Binance» y afirmó que se cubrirían los fondos de los usuarios. Binance declaró oficialmente que cubrirá todas las pérdidas.
¿Quién está detrás?
La empresa de inteligencia blockchain TRM Labs atribuye el ataque a TraderTraitor, una unidad de élite de hackers patrocinada por el Estado norcoreano, basándose en sólida inteligencia dentro y fuera de la cadena. Analistas de ciberseguridad también sospechan que TraderTraitor, de Corea del Norte, está detrás del ataque.
Si se confirma, sería el mayor robo de criptomonedas de Pionyang hasta la fecha, superando el hackeo de 625 millones de dólares a Ronin Bridge.
Impacto en el mercado: caída inmediata
La noticia desató ventas de pánico de inmediato:
El jueves, Bitcoin cayó por debajo de los 79.000 dólares y brevemente bajó de los 77.000, con una caída de ∼3,2%.
ETH, BNB, XRP y SOL bajaron entre un 5% y un 8%, como se muestra en el banner.
Se liquidaron posiciones por valor de 1.530 millones de dólares en 24 horas, al cerrarse las posiciones largas apalancadas.
BNB fue el más afectado al principio: se desplomó casi un 10% antes de recuperarse hasta +2,7%, después de que Binance tranquilizara a los usuarios.
Qué hizo Binance a continuación
Suspendió temporalmente todos los depósitos y retiros.
Se coordinó con las fuerzas del orden, empresas de inteligencia blockchain y socios del sector para congelar los activos.
Trasladó los fondos a una billetera intermediaria congelada.
Por qué esto lo cambia todo
No se trata de otro hackeo a un exchange. Es una vulneración de la cadena de suministro y de un dispositivo interno, no un error en un contrato inteligente.
La seguridad de las billeteras calientes sigue siendo el eslabón más débil. Incluso sin que se filtrara ninguna clave privada, bastó con obtener acceso a nivel de contenedor.
El riesgo de los exchanges centralizados vuelve a estar en el centro de atención tras años de narrativa sobre la «autocustodia».
La capacidad de congelar stablecoins resultó crucial. Sin Tether y Circle, las pérdidas habrían sido mucho mayores, pero esto también reaviva el debate sobre la descentralización.
Evolución de Lazarus/TraderTraitor, de Corea del Norte: del phishing a la infiltración de DevOps.
¿Qué deberían hacer ahora los usuarios?
No transfieras tus fondos presa del pánico durante la suspensión; espera el aviso oficial de Binance sobre la reanudación del servicio.
Activa las passkeys y la autenticación de dos factores con hardware; cambia tus claves API.
Si tienes grandes cantidades, guarda la mayoría en una billetera fría bajo tu propia custodia, no en ningún exchange.
