El 29 de octubre, un atacante sacó unos 6.360 millones de dólares de las billeteras de Binance a través de diez cadenas de bloques, la mayor parte en aproximadamente 20 minutos. Es el mayor robo de criptomonedas registrado, cerca de cuatro veces mayor que el hackeo de Bybit de febrero de 2025.
Esta es la versión clara, sin pánico ni exageraciones.
Qué ocurrió
Binance afirma que el ataque comenzó con una computadora portátil comprometida, lo que permitió al atacante acceder a un contenedor de servicio y enviar solicitudes de retiro no autorizadas. Las cadenas afectadas fueron Ethereum, Bitcoin, Tron, Solana, XRP Ledger, Base y Arbitrum. Binance suspendió los depósitos y retiros mientras colabora con las fuerzas del orden.
La empresa de análisis de blockchain TRM Labs atribuye el ataque al grupo TraderTraitor de Corea del Norte. Esa es la atribución de un analista, no una conclusión judicial. Las estimaciones del total también varían: Chainalysis lo cifra en unos 5.900 millones de dólares, mientras que Binance habla de unos 6.300 millones.
Qué se ha recuperado o congelado
Binance afirma que se han identificado y congelado unos 3.000 millones de dólares. Circle y Tether congelaron grandes cantidades de monedas estables mientras los fondos circulaban por sus redes. Mientras tanto, el atacante ha estado moviendo activos a través de Uniswap y pidiendo préstamos con USDT robados como garantía en Aave. La congelación es una carrera contrarreloj, y aún no ha terminado.
¿Están seguros tus fondos?
Binance dice que sí. El codirector ejecutivo Yi He dijo que la plataforma cubrirá todas las pérdidas por el hackeo, y la empresa afirma que ha reservado más de 6.340 millones de dólares de sus propios fondos. Para ponerlo en perspectiva, Binance tenía unos 144.000 millones de dólares en activos antes del hackeo, así que la pérdida equivale a cerca del 4 %. Es tranquilizador, pero se trata de una promesa, no de una garantía, y la investigación sigue abierta. Tómalo como una buena señal y mantente al tanto.
Por qué esto importa a quienes empiezan en DeFi
La vieja regla de las criptomonedas vuelve a aplicarse: si no tienes las claves, no tienes las monedas. Cuando mantienes fondos en una plataforma de intercambio, confías en la seguridad de esa plataforma; en este caso, el portátil de un ingeniero se convirtió en el punto débil. La autocustodia también tiene sus riesgos, y ninguna configuración está libre de ellos. Pero este es un buen momento para preguntarte cuánto quieres realmente tener en un solo lugar.
Qué hacer ahora mismo
No retires tus fondos presa del pánico a través de enlaces. Usa únicamente la aplicación oficial de Binance o el sitio web cuya dirección hayas escrito tú mismo.
Ten cuidado con las estafas. Después de un hackeo siempre aparecen mensajes falsos sobre «desbloquear retiros», «reclamar una compensación» y «ayuda para recuperar fondos». Binance nunca te pedirá tu frase semilla, contraseña ni códigos 2FA.
Refuerza la seguridad de tu cuenta. Activa el código antiphishing, usa la autenticación de dos factores (2FA) mediante una aplicación o un dispositivo físico, y configura una lista de direcciones autorizadas para los retiros.
Diversifica el riesgo. Considera guardar tus inversiones a largo plazo en una cartera que controles tú y mantener en las plataformas de intercambio solo las cantidades que destinas a operar.
Sigue únicamente los canales oficiales. La cuenta verificada de Binance en X es la fuente fiable, no los mensajes directos de Telegram ni las capturas de pantalla.
Conclusión
El hackeo es enorme, pero hasta ahora la respuesta ha sido rápida. Los emisores de monedas estables congelaron fondos en cuestión de horas, y Binance aportó dinero propio para cubrir la pérdida. Lo que queda por ver en los próximos días es si eso se mantiene.
Esta noticia sigue en desarrollo, así que compartiré más información a medida que se conozca.
$BNB #Binance #CryptoSecurity #BinanceHack2026