Estimados binancianos:
Durante las últimas 24 horas, nuestros equipos han estado trabajando sin descanso para responder a un grave incidente de seguridad relacionado con retiros no autorizados de fondos. Alrededor de las 20:05 (UTC) del 2026-10-29, nuestras billeteras calientes se vieron comprometidas, lo que provocó una pérdida de activos en tokens por un valor aproximado de 6.300 millones de USD.
Reconocemos la gravedad de este incidente y la preocupación que ha generado en toda nuestra comunidad. Lo estamos tratando como nuestra máxima prioridad. Hemos estado trabajando sin descanso en la investigación de seguridad, la actualización de los sistemas de infraestructura y la prevención y recuperación de los fondos perdidos. En esta actualización, queremos ofrecer un resumen claro de lo que se ha hecho en las últimas 24 horas y de nuestros próximos objetivos.
Queremos ser claros sobre nuestro compromiso: Binance absorberá el impacto financiero de estos fondos robados, no nuestros usuarios.
Protegiendo a nuestros usuarios
Nuestra primera prioridad es garantizar que los usuarios estén protegidos. Binance cubrirá todos los fondos robados relacionados con este incidente a través de nuestro Fondo de Activos Seguros para Usuarios (SAFU) y de nuestra tesorería corporativa.
Ya hemos reservado más de 6,34 mil millones de dólares en fondos de la empresa, con 5 mil millones retenidos en los activos exactos de los tokens afectados que fueron robados, como USDC, USDT, BTC, ETH, BNB, etc. Esto significa que ya hemos cubierto aproximadamente el 80% del importe afectado. Estamos comprando activamente los activos de token restantes pertinentes a través de los mercados y canales OTC. Seguiremos proporcionando actualizaciones sobre el progreso en nuestros canales oficiales.
Lo que hemos hecho
Desde que identificamos el incidente, hemos tomado medidas inmediatas para contener la amenaza y reforzar nuestra postura de seguridad. Hemos:
Contenida la infraestructura comprometida, revocadas las autorizaciones afectadas e implementados controles adicionales para evitar más actividad no autorizada.
Trabajado con las fuerzas del orden, empresas de inteligencia blockchain, emisores de activos y socios del sector para rastrear y congelar los activos afectados. Hasta la fecha se han congelado en cadena aproximadamente 3 mil millones de dólares. Se continuarán los esfuerzos de recuperación.
Reforzados los controles de seguridad en toda la infraestructura afectada.
Suspendidos temporalmente los retiros mientras realizábamos revisiones de seguridad adicionales, implementábamos medidas de remediación y validábamos la integridad de los sistemas afectados. Los depósitos y otros servicios de la plataforma no afectados siguen operativos.
Seguimos trabajando para restaurar de forma segura los servicios de retiro.
Lo que hemos aprendido hasta ahora
Nuestros equipos de tecnología y seguridad siguen inmersos en las investigaciones de este complejo hackeo.
Nuestra investigación inicial sugería que el incidente podría implicar un portátil comprometido; sin embargo, nuestra investigación posterior ha descubierto puntos adicionales de vulneración.
En esta etapa, no hemos encontrado evidencia de que se hayan filtrado las claves privadas de la billetera.
La investigación sigue en curso. Estamos trabajando con expertos internos y externos en seguridad para establecer la secuencia completa del ataque, identificar todos los factores contribuyentes y determinar las medidas adecuadas para prevenir incidentes similares.
Esperamos compartir más hallazgos técnicos en unas 48 horas, una vez que hayan sido verificados y su divulgación no comprometa las tareas de investigación en curso.
Qué sigue
Nos estamos centrando en cuatro prioridades inmediatas durante los próximos días:
Restablecimiento de los retiros: El equipo de tecnología tiene como objetivo comenzar a reanudar el servicio de retiro en aproximadamente 34 horas, sujeto a la finalización de las comprobaciones de seguridad. Esto se llevará a cabo de forma escalonada. Proporcionaremos actualizaciones a medida que cada fase esté disponible.
Fortalecimiento de la transparencia y la verificación mediante la Prueba de Reservas: Estamos comprando el 20% restante de los activos de token perdidos. Planeamos realizar una instantánea inicial de la Prueba de Reservas en 12 horas y tener el resultado listo para el lunes 2026-11-02. Estos informes proporcionarán a los usuarios una vista actualizada de las tenencias de activos de la plataforma y del respaldo correspondiente de los saldos de los usuarios. Así podrán verificar por sí mismos los saldos de cuenta más recientes en nuestra plataforma.
Recuperación de los fondos robados congelados: Estamos trabajando con las fuerzas del orden, empresas de inteligencia blockchain, emisores de tokens y otros intercambios para rastrear y recuperar los fondos robados. Perseguiremos todas las vías disponibles para identificar a los responsables y exigirles responsabilidades.
Publicación de un informe post mortem del incidente: Estamos realizando una revisión de seguridad completa y proporcionaremos un informe técnico detallado que describa lo que sucedió, las lecciones aprendidas y las medidas de protección adicionales que se están implementando.
Nuestro compromiso
Asumimos toda la responsabilidad de abordar este incidente de seguridad, fortalecer nuestra infraestructura de seguridad y garantizar que nuestros usuarios estén protegidos.
Para obtener actualizaciones verificadas, siga solo los canales oficiales de Binance o contáctenos directamente a través del Servicio de Atención al Cliente oficial.
Gracias por su paciencia y confianza continua mientras trabajamos en esto.
Yi y Richard
Codirectores ejecutivos de Binance
2026-10-30