Estimados binancianos:
Durante las últimas 24 horas, nuestros equipos han estado trabajando sin descanso para responder a un grave incidente de seguridad relacionado con retiros no autorizados de fondos. Alrededor de las 20:05 (UTC) del 2026-10-29, nuestras billeteras calientes se vieron comprometidas, lo que provocó una pérdida de activos en tokens por un valor aproximado de 6.300 millones de USD.
Reconocemos la gravedad de este incidente y la preocupación que ha generado en toda nuestra comunidad. Lo estamos tratando como nuestra máxima prioridad. Hemos estado trabajando sin descanso en la investigación de seguridad, la actualización de los sistemas de infraestructura y la prevención y recuperación de los fondos perdidos. En esta actualización, queremos ofrecer un resumen claro de lo que se ha hecho en las últimas 24 horas y de nuestros próximos objetivos.
Queremos dejar claro nuestro compromiso: Binance asumirá el impacto financiero de estos fondos robados, no nuestros usuarios.
La protección de nuestros usuarios
Nuestra prioridad es garantizar la protección de los usuarios. Binance cubrirá todos los fondos robados relacionados con este incidente a través de nuestro Fondo de Activos Seguros para Usuarios (SAFU) y de nuestra tesorería corporativa.
Ya hemos reservado más de 6,34 mil millones de dólares de fondos de la empresa, de los cuales 5 mil millones corresponden exactamente a los activos de los tokens afectados que fueron robados, como USDC, USDT, BTC, ETH, BNB, etc. Esto significa que ya hemos cubierto aproximadamente el 80 % del importe afectado. Estamos comprando activamente los activos restantes de los tokens pertinentes a través de los mercados y canales OTC. Seguiremos compartiendo información sobre los avances en nuestros canales oficiales.
Qué hemos hecho
Desde que identificamos el incidente, hemos tomado medidas inmediatas para contener la amenaza y reforzar nuestra seguridad. Hemos:
Contenido la infraestructura comprometida, revocado las autorizaciones afectadas e implementado controles adicionales para evitar nuevas actividades no autorizadas.
Colaborado con las fuerzas del orden, empresas de inteligencia de blockchain, emisores de activos y socios del sector para rastrear y congelar los activos afectados. Hasta la fecha, se han congelado aproximadamente 3 mil millones de dólares en la cadena de bloques. Seguiremos trabajando para recuperar más fondos.
Reforzado las comprobaciones de seguridad en toda la infraestructura afectada.
Suspendido temporalmente los retiros mientras realizábamos revisiones de seguridad adicionales, implementábamos medidas correctivas y validábamos la integridad de los sistemas afectados. Los depósitos y demás servicios de la plataforma que no se vieron afectados siguen operativos.
Seguimos trabajando para restablecer los servicios de retiro de forma segura.
Lo que hemos averiguado hasta ahora
Nuestros equipos de tecnología y seguridad siguen investigando a fondo este complejo ataque informático.
Nuestra investigación inicial apuntaba a que el incidente podía estar relacionado con una computadora portátil comprometida; sin embargo, la investigación posterior ha revelado otros puntos de acceso.
Por ahora, no hemos encontrado pruebas de que se hayan filtrado las claves privadas de las billeteras.
La investigación sigue en curso. Estamos trabajando con expertos en seguridad internos y externos para determinar la secuencia completa del ataque, identificar todos los factores que contribuyeron y definir las medidas adecuadas para evitar incidentes similares.
Esperamos compartir más conclusiones técnicas en aproximadamente 48 horas, una vez verificadas y siempre que su divulgación no comprometa las investigaciones en curso.
Próximos pasos
En los próximos días nos centraremos en cuatro prioridades inmediatas:
Restablecimiento de los retiros: El equipo de tecnología prevé comenzar a reanudar el servicio de retiros en aproximadamente 34 horas, sujeto a la finalización de las comprobaciones de seguridad. El restablecimiento se llevará a cabo por fases. Informaremos de los avances a medida que cada fase esté disponible.
Refuerzo de la transparencia y la verificación mediante la Prueba de Reservas: Estamos comprando el 20 % restante de los activos de tokens perdidos. Tenemos previsto realizar una instantánea inicial de la Prueba de Reservas dentro de 12 horas y tener los resultados listos para el lunes 2026-11-02. Estos informes ofrecerán a los usuarios una visión actualizada de los activos que mantiene la plataforma y de la cobertura correspondiente de los saldos de los usuarios. Así podrán verificar por sí mismos los saldos más recientes de sus cuentas en nuestra plataforma.
Recuperación de los fondos robados congelados: Estamos colaborando con las fuerzas del orden, empresas de inteligencia de blockchain, emisores de tokens y otros exchanges para rastrear y recuperar los fondos robados. Utilizaremos todas las vías disponibles para identificar a los responsables y exigirles que rindan cuentas.
Publicación de un informe retrospectivo sobre el incidente: Estamos llevando a cabo una revisión de seguridad exhaustiva y publicaremos un informe técnico detallado que explicará lo ocurrido, las lecciones aprendidas y las medidas de protección adicionales que estamos implementando.
Nuestro compromiso
Asumimos toda la responsabilidad de abordar este incidente de seguridad, reforzar nuestra infraestructura de seguridad y garantizar la protección de nuestros usuarios.
Para recibir información verificada, siga únicamente los canales oficiales de Binance o póngase en contacto directamente con nosotros a través del Servicio de Atención al Cliente.
Gracias por su paciencia y por seguir confiando en nosotros mientras trabajamos para resolver esta situación.
Yi y Richard
Codirectores ejecutivos de Binance
2026-10-30