30 de octubre de 2026 | Noticias sobre criptomonedas | Binance | Ciberseguridad
Binance se enfrenta a uno de los mayores desafíos de seguridad de su historia después de que, según se informa, un ciberataque importante afectara activos en criptomonedas por un valor aproximado de 6.300 millones de dólares. Sin embargo, la mayor plataforma de intercambio de criptomonedas del mundo deja claro que los clientes no tendrán que asumir las consecuencias financieras.
El director ejecutivo de Binance, Richard Teng, ha prometido que la empresa cubrirá con sus propios fondos todas las pérdidas relacionadas con el incidente. En un mensaje de video compartido en X el viernes 30 de octubre, Teng reveló que la plataforma había reservado más de 6.340 millones de dólares para hacer frente a la situación, de los cuales aproximadamente 5.000 millones ya estaban en las criptomonedas exactas afectadas por el ataque.
La reserva incluye Bitcoin (BTC), Ethereum (ETH), BNB, Tether (USDT) y USD Coin (USDC). Binance también está trabajando para adquirir los activos restantes y completar su compromiso financiero.
Aunque la magnitud del incidente ha suscitado gran preocupación en toda la industria de las criptomonedas, Teng ofreció una importante garantía: los fondos de los clientes no se vieron afectados. Explicó que las billeteras comprometidas pertenecían a Binance, no a los activos individuales de sus clientes.
La empresa trabaja ahora para investigar cómo consiguieron acceso los atacantes, reforzar sus sistemas de seguridad internos y recuperar la mayor cantidad posible de las criptomonedas robadas.
Binance reserva más de 6.340 millones de dólares para cubrir las pérdidas
Una de las principales novedades tras la brecha de seguridad es la decisión de Binance de asumir toda la responsabilidad financiera por el incidente.
Teng dijo que el exchange había asignado más de 6.340 millones de dólares de sus propios recursos para cubrir los activos afectados. De esa cantidad, unos 5.000 millones ya están disponibles en las criptomonedas correspondientes, mientras que el resto se está adquiriendo mediante compras en el mercado y transacciones extrabursátiles.
La decisión de mantener los tokens exactos afectados es importante. En lugar de limitarse a entregar a los clientes una cantidad equivalente en dólares, Binance pretende reemplazar los activos en sus denominaciones originales de criptomonedas.
Por ejemplo, los saldos afectados de ETH se cubrirían con ETH, mientras que las pérdidas relacionadas con BTC se cubrirían con Bitcoin.
Este enfoque también ayuda a reducir la incertidumbre asociada a las fluctuaciones de los precios de las criptomonedas. Dado que los mercados de activos digitales pueden experimentar fuertes movimientos en poco tiempo, reemplazar los tokens originales puede ser más práctico que depender exclusivamente de reservas en efectivo.
Teng dijo que Binance había acumulado importantes recursos financieros a lo largo de los años, lo que le permitía responder a situaciones inesperadas sin trasladar la carga a los clientes.
Richard Teng asegura a los usuarios que sus fondos siguen a salvo
Para los clientes de Binance, la mayor preocupación tras el anuncio era saber si sus tenencias personales de criptomonedas se habían visto comprometidas.
Teng abordó directamente esas inquietudes y afirmó que los fondos de los clientes no se vieron afectados por el ataque.
Según Binance, el incidente afectó a la infraestructura de billeteras calientes del propio exchange. Estas billeteras se utilizan para facilitar transacciones y mantener liquidez con fines operativos.
Binance guarda la mayoría de los activos de sus clientes en billeteras frías, que se mantienen desconectadas o separadas de los sistemas conectados a Internet. Las billeteras calientes, en cambio, están conectadas a la infraestructura operativa y se utilizan para procesar transacciones de forma más eficiente.
Aunque las billeteras calientes son necesarias para que un exchange funcione sin problemas, también requieren controles de seguridad estrictos debido a su exposición a sistemas en línea.
La postura de Binance es que los atacantes vulneraron su infraestructura de billeteras operativas, no el almacenamiento de los activos de los clientes.
La empresa ha recalcado que proteger los saldos de los clientes sigue siendo su prioridad mientras continúa la investigación.
¿Cómo consiguieron acceder los atacantes a los sistemas de Binance?
Los detalles técnicos que van surgiendo de la investigación de Binance sugieren que el ataque fue más allá de una simple vulneración de una billetera.
Los hallazgos iniciales apuntaban a la vulneración de un portátil perteneciente a un ingeniero de DevOps. Este tipo de empleados suele trabajar con infraestructura de software, sistemas en la nube, herramientas de implementación y aplicaciones internas.
El acceso a estos sistemas puede ser especialmente delicado porque a menudo conectan distintas partes de la infraestructura tecnológica de una organización.
Binance identificó posteriormente otros puntos de la brecha, lo que indica que los atacantes podrían haber explotado varias vulnerabilidades en lugar de depender de un único dispositivo comprometido.
El exchange también dijo que no había encontrado pruebas de que se hubieran filtrado las claves privadas de las billeteras.
Esta es una distinción importante. Sugiere que los atacantes podrían haber explotado vulnerabilidades en los sistemas responsables de autorizar transacciones, en lugar de obtener directamente las claves privadas utilizadas para controlar las billeteras.
Los investigadores están examinando ahora cómo se desplazaron los atacantes por el entorno interno de Binance y cómo lograron ejecutar transacciones no autorizadas.
La empresa ha prometido publicar una explicación técnica más detallada cuando concluya su investigación.
EIP-7702 desempeñó un papel importante en el ataque
Uno de los detalles técnicos más preocupantes tiene que ver con la funcionalidad EIP-7702 de Ethereum.
EIP-7702 es una propuesta de mejora de Ethereum que permite a las cuentas de propiedad externa delegar ciertas capacidades de ejecución a código de contratos inteligentes.
La función se introdujo para ofrecer una funcionalidad de billetera más flexible y mejorar la experiencia del usuario.
Sin embargo, Binance dijo que los atacantes hicieron un uso indebido de este mecanismo para obtener aprobación de ejecución en la cadena para una billetera caliente, sin pasar por los controles de aprobación internos habituales del exchange.
En términos sencillos, según se informa, los atacantes encontraron la manera de hacer que la billetera ejecutara transacciones sin seguir los procedimientos de seguridad habituales.
Esto no significa que la propia cadena de bloques de Ethereum haya sido hackeada. En cambio, el incidente pone de relieve cómo las debilidades en los sistemas de autorización de billeteras y procesamiento de transacciones pueden crear vulnerabilidades graves, incluso cuando la cadena de bloques subyacente sigue funcionando con normalidad.
El caso podría impulsar a los exchanges de criptomonedas y a los proveedores de billeteras a revisar cómo implementan las funciones de cuentas inteligentes y la delegación de transacciones.
Binance revela cómo los atacantes intentaron ocultar su actividad
Otro detalle inquietante compartido por Richard Teng fueron los intentos de los atacantes de destruir pruebas durante la operación.
Según su explicación, los atacantes utilizaron un mecanismo de autodestrucción que eliminaba herramientas y rastros a medida que avanzaban.
Esto dificultó que los investigadores entendieran exactamente lo ocurrido e identificaran cada etapa del ataque.
Sin embargo, las transacciones de la cadena de bloques siguen registradas en sus respectivas redes. Esto ofrece a los investigadores otra manera de reconstruir el movimiento de los fondos, incluso cuando se han destruido algunas pruebas de los sistemas internos.
Binance está trabajando con especialistas en inteligencia de cadenas de bloques para rastrear los activos robados e identificar actividad sospechosa en billeteras.
La investigación sigue en curso y la empresa aún no ha proporcionado un informe técnico completo del incidente.
Según los informes, se congelaron activos por valor de unos 3.000 millones de dólares
A pesar de la magnitud de la brecha, varias empresas de criptomonedas han apoyado a Binance en sus esfuerzos de recuperación.
Los informes indican que se congelaron aproximadamente 3.000 millones de dólares en activos afectados gracias a la colaboración con socios del sector.
Según se informa, Tether, el emisor de USDT, congeló más de 1.570 millones de dólares en activos relacionados. Circle, que emite USDC, habría congelado más de 800 millones de dólares. También se informó que Ripple y otros participantes del sector ayudaron a congelar fondos adicionales.
Estas medidas son especialmente importantes porque los emisores centralizados de monedas estables pueden congelar ciertos tokens cuando detectan actividad sospechosa y los controles aplicables lo permiten.
Bitcoin y Ethereum son distintos. Sus redes descentralizadas no tienen un emisor central capaz de congelar monedas de la misma manera.
Por consiguiente, recuperar esos activos puede ser mucho más difícil.
La colaboración entre Binance y otros participantes del sector demuestra la importancia que ha adquirido la coordinación para responder a grandes robos de criptomonedas.
Sin embargo, no debe confundirse la cantidad congelada que se ha comunicado con el importe recuperado de forma permanente o devuelto a Binance.
Binance colabora con las fuerzas del orden para rastrear los fondos robados
Además de responder en el plano financiero, Binance ha empezado a trabajar con organismos encargados de hacer cumplir la ley, empresas de inteligencia de cadenas de bloques y otras plataformas de criptomonedas.
El objetivo es identificar a los atacantes, seguir el movimiento de los activos robados e impedir que los fondos se conviertan o transfieran a través de otros servicios.
El análisis de la cadena de bloques puede aportar información valiosa porque las transacciones de criptomonedas suelen ser visibles en registros públicos.
Los investigadores pueden examinar direcciones de billeteras, historiales de transacciones y conexiones entre distintas transferencias para identificar patrones sospechosos.
Algunos informes han comparado las técnicas utilizadas en este incidente con las de ataques anteriores atribuidos a grupos de piratas informáticos vinculados a Corea del Norte.
Sin embargo, no existe ninguna atribución pública definitiva que establezca quién fue responsable de esta brecha en particular.
Binance no ha confirmado la identidad de los atacantes y la investigación sigue en curso.
Retiros suspendidos temporalmente mientras Binance refuerza la seguridad
Tras descubrirse la brecha, Binance suspendió temporalmente los retiros como medida de precaución.
La decisión buscaba impedir nuevas actividades no autorizadas mientras la empresa revisaba su infraestructura y reconstruía los sistemas de retiro afectados.
El exchange indicó que los depósitos seguían disponibles, mientras que los retiros se restringieron temporalmente durante la respuesta al incidente de seguridad.
Teng dijo que Binance trabajaba para restablecer las operaciones normales lo antes posible, pero que no comprometería la seguridad simplemente para reanudar los servicios antes.
En su mensaje de video, expresó su esperanza de que los retiros pudieran reanudarse antes del domingo, en un plazo estimado de unas 40 horas.
Una actualización anterior mencionaba aproximadamente 45 horas.
Se trataba de objetivos operativos, no de una confirmación de que se hubieran reanudado los retiros.
Para los clientes, la suspensión temporal puede resultar incómoda, pero la prioridad declarada de Binance es garantizar la seguridad de sus sistemas antes de permitir que se reanuden las operaciones normales de retiro.
Binance planea una revisión de seguridad exhaustiva
El incidente ha obligado a Binance a examinar varias áreas de su infraestructura interna.
La empresa está revisando los dispositivos de los empleados, los entornos en la nube, los permisos de acceso, los sistemas de gestión de billeteras y los procesos de autorización de transacciones.
Se está prestando especial atención a los sistemas que permiten a los servicios internos interactuar con las billeteras de criptomonedas.
La investigación también examinará si requisitos adicionales de aprobación, herramientas de supervisión y controles de seguridad automatizados podrían haber evitado las transacciones no autorizadas.
Este es un paso importante porque la seguridad de las criptomonedas depende de que varias capas funcionen en conjunto.
Aunque las claves privadas sigan protegidas, las vulnerabilidades en la infraestructura conectada pueden crear oportunidades para los atacantes.
Binance ha indicado que pretende reforzar sus medidas de seguridad y ofrecer más información sobre las mejoras una vez concluida la revisión.
Se espera una actualización de la prueba de reservas el 2 de noviembre
Otra novedad importante es el plan de Binance de publicar un informe actualizado de prueba de reservas.
La prueba de reservas está diseñada para ofrecer información sobre los activos de criptomonedas que posee un exchange en relación con los saldos de sus clientes.
Ayuda a los usuarios a evaluar si una plataforma dispone de activos suficientes para cumplir con sus obligaciones.
Teng indicó que Binance esperaba publicar un informe actualizado para el lunes 2 de noviembre de 2026, una vez concluidos los trabajos inmediatos de reparación.
El informe podría aportar más transparencia en un momento en que los clientes prestan mucha atención a la situación financiera del exchange.
Sin embargo, la prueba de reservas no es una auditoría completa de ciberseguridad. Puede aportar pruebas sobre los activos y pasivos, pero no demuestra de forma independiente que los sistemas internos de un exchange estén protegidos frente a todos los ataques posibles.
Por ese motivo, la investigación técnica y la revisión de seguridad serán tan importantes como la información financiera divulgada.
¿Podría afectar el incidente a los precios de Bitcoin, Ethereum y BNB?
Un incidente de seguridad que involucra miles de millones de dólares puede generar incertidumbre en todo el mercado de las criptomonedas.
Bitcoin, Ethereum y BNB podrían atraer más atención a medida que los operadores evalúan las posibles consecuencias financieras y operativas.
Los inversores en Bitcoin podrían vigilar si los BTC robados se transfieren a exchanges u otros servicios donde pudieran venderse.
Los usuarios de Ethereum podrían centrarse en el presunto uso indebido de EIP-7702 y en si se necesitan salvaguardas adicionales para la funcionalidad de cuentas delegadas.
BNB podría estar más sujeto al escrutinio del mercado debido a su estrecha relación con el ecosistema de Binance.
Las monedas estables también podrían seguir bajo atención porque sus emisores a veces pueden congelar fondos sospechosos y ayudar en las operaciones de recuperación.
Sin embargo, es importante no confundir un incidente de seguridad en un exchange con una brecha en las redes de criptomonedas subyacentes.
No hay motivos para concluir que Bitcoin o Ethereum hayan sido vulnerados por el simple hecho de que se atacara la infraestructura de billeteras de Binance.
La reacción del mercado dependerá de la información que se divulgue posteriormente, del restablecimiento de los servicios normales y del éxito de la operación de recuperación.
¿Cómo se compara el incidente de Binance con hackeos anteriores de criptomonedas?
La magnitud comunicada del incidente de Binance lo hace especialmente significativo en comparación con robos anteriores de criptomonedas.
El hackeo de Bybit de febrero de 2025 provocó el robo de aproximadamente 1.500 millones de dólares en criptomonedas y se convirtió en uno de los mayores incidentes de seguridad conocidos relacionados con un exchange.
Otros incidentes importantes incluyen el ataque a Ronin Network en 2022, que involucró aproximadamente 625 millones de dólares, y el ataque a Poly Network en 2021, que involucró aproximadamente 611 millones de dólares.
Si se confirma el impacto de 6.300 millones de dólares atribuido a Binance, sería muy superior al de estos incidentes anteriores.
La comparación también demuestra que disponer de importantes recursos financieros y ocupar una posición consolidada en el mercado no elimina los riesgos de ciberseguridad.
Los exchanges de criptomonedas deben actualizar continuamente sus sistemas de seguridad porque los atacantes desarrollan constantemente nuevos métodos para explotar vulnerabilidades técnicas y operativas.
Qué deberían hacer ahora los usuarios de Binance
Aunque Binance ha declarado que los fondos de los clientes no se vieron afectados, los usuarios deben actuar con cautela mientras el exchange concluye su investigación.
Los clientes deben seguir los anuncios oficiales de Binance para estar al tanto de la disponibilidad de los retiros y los servicios de las cuentas.
También deben evitar hacer clic en enlaces sospechosos o responder a mensajes que ofrezcan supuesta ayuda urgente para recuperar fondos.
Los incidentes de seguridad suelen atraer a estafadores que se hacen pasar por empleados de exchanges e intentan obtener credenciales de cuentas o frases de recuperación de billeteras.
Los usuarios nunca deben compartir contraseñas, códigos de autenticación de dos factores ni frases privadas de recuperación de billeteras con nadie que afirme representar a Binance.
También es recomendable activar las funciones de seguridad disponibles en la cuenta y revisar la actividad reciente.
Lo más importante es que los clientes se fíen de las comunicaciones verificadas del exchange y no de afirmaciones no confirmadas en redes sociales.
¿Qué ocurrirá ahora?
Varios acontecimientos determinarán el éxito con que Binance gestione la situación.
En primer lugar, la empresa debe completar su compromiso financiero de 6.340 millones de dólares y demostrar que se pueden cubrir los saldos de criptomonedas afectados.
En segundo lugar, los usuarios estarán esperando que los retiros vuelvan a la normalidad.
En tercer lugar, Binance y sus socios seguirán intentando rastrear y recuperar los activos robados.
En cuarto lugar, el informe actualizado de prueba de reservas debería aportar más transparencia financiera.
Por último, el análisis técnico posterior al incidente será importante para explicar cómo entraron los atacantes en el sistema y qué cambios está realizando Binance para evitar que vuelva a ocurrir algo similar.
Los hallazgos también podrían influir en los estándares de seguridad de toda la industria de las criptomonedas.
Conclusión: el mayor desafío de Binance es recuperar la confianza del mercado
El incidente de seguridad de 6.300 millones de dólares que se ha comunicado ha sometido a Binance a una presión considerable, pero la respuesta de Richard Teng muestra que el exchange pretende asumir por sí mismo las consecuencias financieras.
El compromiso de la empresa de reservar más de 6.340 millones de dólares, incluidos aproximadamente 5.000 millones que ya posee en las criptomonedas afectadas, es una parte fundamental de esa respuesta.
Binance también ha subrayado que los fondos de los clientes no se vieron afectados y que está colaborando con socios del sector y las fuerzas del orden para rastrear y recuperar los activos robados.
Aun así, la compensación financiera por sí sola no resolverá todas las inquietudes.
Los clientes y los inversores querrán respuestas claras sobre cómo consiguieron acceso los atacantes, por qué fallaron los controles de autorización de transacciones y qué está haciendo Binance para reforzar su infraestructura.
Por tanto, los próximos días serán importantes para el exchange.
Su capacidad para restablecer los retiros, publicar información financiera transparente, completar la investigación técnica y mejorar sus sistemas de seguridad desempeñará un papel fundamental a la hora de determinar con qué rapidez se recupera la confianza.
Para el conjunto de la industria de las criptomonedas, el incidente deja una lección importante: proteger los activos digitales requiere algo más que salvaguardar las claves privadas. Cada dispositivo conectado, servicio interno, aprobación de transacciones y sistema de gestión de billeteras debe considerarse parte del perímetro de seguridad.
Binance ha prometido cubrir las pérdidas. Ahora el mercado observará con atención qué tan eficazmente cumple la empresa esa promesa.