Binance afronta una prueba difícil… y nuestro apoyo empieza con la verdad 🤝
Un análisis de la evolución del incidente de seguridad — 30 de octubre de 2026
En tiempos de crisis, una comunidad fuerte necesita información precisa, comunicación clara y cooperación para superar el problema.
Binance anunció que el impacto estimado del incidente de seguridad ascendió a unos 6.300 millones de dólares y se comprometió a asumir las pérdidas de los usuarios. Después, anunció que destinaría más de 6.340 millones de dólares de los fondos de la empresa para cubrir el incidente.
Nuestra postura es apoyar a Binance en sus esfuerzos por proteger a los usuarios, recuperar los activos y resolver el problema. El apoyo responsable empieza por entender qué ocurrió realmente, comunicar lo que se ha confirmado y dejar que la investigación determine lo que aún no está resuelto.
Estos son los datos y los detalles.
① ¿Qué ocurrió?
La investigación preliminar apuntó a una posible vulneración del ordenador de un ingeniero de operaciones de sistemas (DevOps), que habría permitido al atacante acceder a un servicio interno y enviar transacciones de retiro no autorizadas.
Más adelante, la investigación reveló otros puntos de vulneración y Binance explicó que la operación fue compleja y tuvo varias etapas, por lo que no puede reducirse a los permisos de un solo ingeniero ni a una única acción.
La empresa afirmó que, hasta esa actualización, no había encontrado indicios de filtración de las claves privadas de las billeteras. La causa raíz completa está pendiente del informe técnico final.
② ¿Qué monedas salieron?
💰 Principales monedas que salieron:
▪️ BTC — red Bitcoin
Cantidad: 18.270 BTC
▪️ ETH — red Ethereum
Cantidad: 200.630 ETH
▪️ USDT — red Ethereum
Cantidad: 1.875 millones de USDT
▪️ USDT — red TRON
Cantidad: 612,7 millones de USDT
▪️ USDC — red Ethereum
Cantidad: 823 millones de USDC
▪️ RLUSD — red Ethereum
Cantidad: 88,5 millones de RLUSD
▪️ TRX — red TRON
Cantidad: 46,4 millones de TRX
▪️ XRP — red XRP Ledger
Cantidad: 233,46 millones de XRP
▪️ SOL — red Solana
Cantidad: aproximadamente 970.500 SOL
▪️ ARB — red Arbitrum
Cantidad: 74,6 millones de ARB
📌 Estos son los principales activos identificados, no una lista definitiva de todas las monedas afectadas. El recuento incluye ETH en Ethereum y otros 185 tokens.
Un punto importante: el saldo actual del atacante de una moneda determinada puede diferir de la cantidad que robó, porque convirtió algunas stablecoins y tokens en otras monedas.
Por ejemplo, se detectó una tenencia de 508.621 ETH a las 06:43 UTC del 30 de octubre, que incluye ETH comprado con activos robados. No se debe sumar esta tenencia a la cantidad de ETH robada como si fuera una pérdida adicional.
③ ¿Por qué vemos cifras diferentes del total del incidente?
📊 Estimaciones del alcance del incidente:
▪️ Estimación oficial de Binance
Aproximadamente 6.300 millones de dólares.
▪️ Primer recuento analítico
Aproximadamente 6.360 millones de dólares en 10 redes.
▪️ Segundo recuento analítico
Aproximadamente 6.430 millones de dólares en 11 redes.
📌 Son estimaciones independientes, que difieren en el alcance del recuento, el momento de valoración y la verificación. No se ha publicado una conciliación definitiva de todas las diferencias. Los enlaces a las fuentes están al final de la publicación.
Los enlaces a ambos recuentos y a sus respectivas fuentes están al final de la publicación.
Estas estimaciones tienen alcances y fechas diferentes. Pueden verse afectadas por la cobertura de direcciones y redes, y por el momento en que se valoran los activos. Las fuentes mencionadas no han publicado una conciliación definitiva de todas las diferencias; por eso, usamos la estimación de Binance al hablar de la cifra oficial y presentamos por separado los resultados del seguimiento independiente.
④ ¿Qué fondos se congelaron?
Binance anunció que el total de activos congelados llegó a aproximadamente 3.000 millones de dólares, con ayuda de socios del sector.
En una instantánea analítica tomada a las 00:30 UTC del 30 de octubre, se observaron las siguientes intervenciones:
🔒 Principales intervenciones para congelar y proteger activos:
▪️ Tether
Congelación de aproximadamente 1.770 millones de USDT.
▪️ Circle
Congelación de aproximadamente 825 millones de USDC.
▪️ Ripple
Congelación de 40,5 millones de RLUSD, verificada en la cadena.
▪️ World Liberty Financial
Congelación de 27,8 millones de USD1.
▪️ Consejo de Seguridad de Arbitrum
Se retiraron 8.426 ETH y 74,6 millones de ARB del control del atacante.
📌 Las cifras corresponden a una instantánea analítica tomada a las 00:30 UTC del 30 de octubre de 2026 y no son un desglose final que coincida con el total más reciente de Binance, de aproximadamente 3.000 millones de dólares.
📌 Congelar RLUSD no significa congelar XRP, y congelar fondos no significa que se hayan recuperado por completo.
Binance confirma que sigue trabajando con socios y organismos encargados de hacer cumplir la ley para recuperar los activos congelados.
En términos aproximados, 3.000 millones de dólares equivalen al 48 % del impacto estimado de 6.300 millones. La diferencia aritmética, de unos 3.300 millones de dólares, no se considera automáticamente una pérdida definitiva; los esfuerzos de seguimiento y recuperación continúan.
⑤ ¿Qué hizo el atacante con los activos?
El seguimiento detectó la conversión de aproximadamente 729 millones de USDT a ETH y TRX antes de que las medidas de congelación pudieran alcanzarlos. Se estima que los activos restantes en poder del atacante ascendían a unos 3.200 millones de dólares a las 06:43 UTC del 30 de octubre.
Este es un saldo en un momento específico, no una cantidad adicional al total robado.
Convertir los activos a monedas como BTC y ETH reduce la posibilidad de que un emisor los congele. Sin embargo, no impide rastrear los movimientos de los fondos ni interceptarlos cuando llegan a entidades que pueden colaborar con la investigación.
⑥ ¿Qué sabemos desde el punto de vista técnico?
Los análisis apuntan a un uso indebido de las autorizaciones EIP-7702 en Ethereum, mediante el cual una de las billeteras de Binance ejecutó código controlado por el atacante. También se prepararon 50 autorizaciones firmadas previamente.
Es importante hacer esta distinción: no encontrar indicios de filtración de claves privadas no significa que el sistema de solicitudes de firma y aprobación de transacciones no se haya visto afectado. Esta es una de las preguntas que se espera que explique el informe técnico.
Hay un punto que requiere una aclaración cronológica: Binance afirma que los flujos se detuvieron después de suspender los retiros, mientras que uno de los análisis detectó operaciones posteriores de vaciado de la billetera afectada. Para explicar esta discrepancia se necesitan detalles técnicos y una definición precisa de qué se entiende por flujos y cuándo se detuvieron.
Plantear estas preguntas ayuda a entender cómo se está gestionando la situación y no justifica sacar conclusiones que no se han demostrado.
⑦ ¿Qué incluye la última declaración de Binance?
La última actualización establece compromisos concretos para los usuarios:
Ya comenzaron los esfuerzos para recuperar los activos afectados, mientras continúa la coordinación con los organismos encargados de hacer cumplir la ley, los emisores, las empresas de análisis de blockchain y los socios del sector.
Se han destinado más de 6.340 millones de dólares de fondos de la empresa para cubrir el incidente.
Ya hay 5.000 millones de dólares en las mismas monedas que resultaron afectadas.
Se están adquiriendo en el mercado y a través de canales de negociación extrabursátil (OTC) los activos restantes.
Completar las compras podría llevar tiempo debido a la baja liquidez de algunas monedas y a los requisitos de liquidación de las operaciones OTC.
Los activos congelados o protegidos no forman parte de los fondos de cobertura anunciados y siguen sujetos a recuperación y verificación.
La empresa seguirá utilizando sus recursos para cubrir el déficit confirmado, publicar actualizaciones verificadas y permitir la verificación pública mediante pruebas de reservas.
Binance concluyó su mensaje con estas palabras: «Superaremos esta tormenta. Gracias por su apoyo».
La importancia de esta postura radica en que la empresa anunció que cubrirá las pérdidas con sus propios recursos, mientras continúa recuperando los fondos.
Al mismo tiempo, debemos ser precisos: destinar fondos no significa que la compensación se haya completado, y disponer de un valor en dólares no equivale necesariamente a contar con la cantidad requerida de unidades de cada moneda. Por eso, Binance está trabajando para completar los activos en las mismas monedas.
⑧ ¿Cuál es el estado de los servicios y otras medidas?
Según el comunicado oficial actualizado:
Los depósitos funcionan con normalidad.
Los retiros están suspendidos mientras se completan las revisiones y las medidas de seguridad.
Se revocó la autorización de la dirección afectada.
Continúa la colaboración para rastrear los fondos, congelar más activos y recuperarlos.
Se publicará un informe técnico detallado y, tras la intervención, una actualización de las pruebas de reservas.
En una de sus actualizaciones, la empresa indicó que esperaba reanudar los retiros unas 45 horas después de esa actualización. Se trata de una estimación operativa, no de una confirmación de que el servicio se haya restablecido ni de una fecha garantizada.
⑨ ¿Quién está detrás del ataque?
Análisis independientes atribuyen el ataque a actores de Corea del Norte y observan similitudes con las tácticas del grupo TraderTraitor, vinculado a Lazarus.
Sin embargo, hay que distinguir entre una atribución analítica y la conclusión oficial definitiva de la investigación. Binance afirma que sigue colaborando con los organismos encargados de hacer cumplir la ley para identificar a los responsables.
Mi postura personal 🤝
Apoyamos los esfuerzos de Binance por proteger a los usuarios, recuperar los fondos y reforzar sus sistemas. Consideramos que el anuncio de que asumirá las pérdidas y destinará recursos para cubrirlas es una postura que merece apoyo y seguimiento.
Invitamos a la comunidad a contribuir compartiendo información verificada, evitando rumores y enlaces falsos de soporte, y dando espacio a las actualizaciones técnicas, sin dejar de exigir transparencia.
Lo que esperamos juntos está claro: que los retiros vuelvan a estar disponibles de forma segura, que se complete la cobertura de los activos, que avance la recuperación y que se publique un informe que explique qué ocurrió y cómo se gestionó.
Como usuarios, apoyamos a Binance y ofrecemos todo nuestro respaldo para superar juntos esta crisis.
Nuestro apoyo se basa en la verdad, y la confianza se fortalece con medidas verificables. Con la colaboración de la comunidad y los socios, esperamos que la respuesta a este incidente se traduzca en una protección más sólida para todos.
#الفرعون #Binance #باينانس #Crypto $BTC $ETH $SOL $TRX $XRP $ARB
Fuentes
La información refleja las actualizaciones y las instantáneas mencionadas, con fecha del 30 de octubre de 2026, y puede cambiar a medida que avance la investigación.
Binance — comunicado oficial sobre el incidente y el estado de los servicios.
Binance — asignación de más de 6.340 millones de dólares y actualización de los esfuerzos de recuperación.
Binance — puntos de vulneración adicionales y actualizaciones de la investigación y los servicios.
TRM Labs — primer recuento analítico: monedas, cantidades y detalles de la congelación.
Elliptic — segundo recuento analítico: alcance de las pérdidas, ruta del ataque y atribución.
Bitquery — movimientos y transferencias de activos, saldos y cronología.
* Los enlaces están en el primer comentario.