Incidente de hackeo de Binance (29 de octubre de 2026)
El 29 de octubre de 2026, Binance (la mayor plataforma de intercambio de criptomonedas del mundo) sufrió una importante brecha de seguridad. Los atacantes sustrajeron aproximadamente entre 6.300 y 6.400 millones de dólares de las billeteras calientes de Binance en varias cadenas de bloques. Actualmente se considera el mayor robo de criptomonedas de la historia.
Qué ocurrió
• Se retiraron fondos de las billeteras calientes de Binance en unas 9–10 cadenas (Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Avalanche, Arbitrum, Optimism, Base, Polygon y otras).
• La mayor parte de la actividad tuvo lugar en un breve período que comenzó alrededor de las 20:05 UTC.
• Las mayores pérdidas se registraron en Ethereum (alrededor de 3.800 millones de dólares, incluidas grandes cantidades de USDT y USDC). También se robaron cantidades importantes de Bitcoin (más de 18.000 BTC, por un valor aproximado de 1.500 millones de dólares) y otros activos.
Cómo se produjo el ataque (según Binance):
El portátil de un ingeniero de DevOps fue comprometido. Esto permitió al atacante acceder a un servicio interno y enviar transacciones de retiro no autorizadas. Binance afirmó que no hay pruebas de que se filtrara ninguna clave privada. El ataque fue más complejo que una simple acción de un solo clic.
Empresas de análisis de cadenas de bloques (TRM Labs, Elliptic, Chainalysis y otras) han atribuido el hackeo, con un alto grado de confianza, a un grupo vinculado a Corea del Norte llamado TraderTraitor (asociado con el Grupo Lazarus). Los métodos se asemejan a los de robos de criptomonedas anteriores atribuidos a Corea del Norte, incluido el hackeo de Bybit de 2025, en el que se robaron 1.500 millones de dólares.
Cómo gestionó Binance la situación
• Suspendió temporalmente los depósitos y los retiros.
• Colaboró con socios (Tether, Circle y otros) para congelar aproximadamente entre 2.700 y más de 3.000 millones de dólares en activos robados (principalmente monedas estables).
• Declaró públicamente que los fondos de los usuarios están seguros.
• Prometió cubrir todas las pérdidas con su fondo de emergencia Secure Asset Fund for Users (SAFU), además de fondos de la empresa.
• Revocó los permisos de las direcciones afectadas, se puso en contacto con las fuerzas del orden y dijo que más adelante publicará un informe técnico completo del incidente y una actualización de la Prueba de Reservas.
Qué deben hacer los usuarios de Binance
1. Actualmente, se considera que tus fondos en Binance están seguros. Binance se ha comprometido a cubrir cualquier déficit para que los saldos de los usuarios no se reduzcan.
2. Los depósitos y retiros están (o estuvieron) suspendidos temporalmente. Consulta la aplicación o el sitio web oficial de Binance para conocer el estado más reciente.
3. Confía únicamente en los canales oficiales de Binance para recibir novedades. Ten mucho cuidado con las estafas, los enlaces de phishing o los mensajes falsos de «compensación» que aparecen después de grandes hackeos.
4. Cuando se reanuden los servicios, supervisa tu cuenta como de costumbre. No hay indicios de que las cuentas de usuarios individuales o las claves privadas se hayan visto comprometidas.
5. Como precaución general, sigue aplicando buenas prácticas de seguridad (contraseñas únicas, autenticación de dos factores (2FA) con dispositivos físicos o llaves de seguridad, lista de direcciones de retiro permitidas, etc.).
La situación sigue evolucionando. Los comunicados oficiales de Binance siguen siendo la fuente más fiable de información sobre las congelaciones, la recuperación y cuándo se reanudarán por completo los retiros.