Estimado usuario de Binance:
Durante las últimas 24 horas, nuestro equipo ha trabajado sin descanso para responder a un grave incidente de seguridad relacionado con retiros no autorizados de la billetera caliente de Binance. Alrededor de las 04:05 del 30 de octubre de 2026 (hora UTC+8), la billetera caliente de Binance fue atacada y se perdieron activos en tokens por un valor aproximado de 6.300 millones de dólares.
Somos plenamente conscientes de la gravedad de este incidente y de la preocupación que ha generado en toda la comunidad. Lo estamos tratando como nuestra máxima prioridad. Seguimos avanzando en la investigación de seguridad, la actualización de los sistemas de infraestructura y las medidas para evitar nuevas pérdidas de fondos y recuperarlos. En este comunicado, queremos ofrecer un resumen completo del trabajo realizado durante las últimas 24 horas y de los objetivos en los que estamos trabajando a continuación.
Nos comprometemos claramente a que Binance asumirá las pérdidas financieras derivadas del robo de estos activos, no nuestros usuarios.
Proteger a nuestros usuarios
Proteger a nuestros usuarios siempre ha sido nuestra máxima prioridad. Binance cubrirá íntegramente las pérdidas de los fondos robados en este incidente mediante el Fondo de Activos Seguros para Usuarios (SAFU) y fondos propios de la empresa.
Hemos asignado los recursos necesarios para cumplir este compromiso y hemos preparado más de 6.340 millones de dólares en fondos de la empresa. Ya contamos con activos equivalentes en los tokens correspondientes por un valor superior a 5.000 millones de dólares, incluidos USDC, USDT, BTC, ETH y BNB, con los que hemos repuesto aproximadamente el 80 % de los fondos robados. Para cubrir el resto, estamos comprando los tokens correspondientes a través de los mercados y de operaciones extrabursátiles. Publicaremos más información sobre los avances a través de nuestros canales oficiales lo antes posible.
Medidas que hemos adoptado
Desde que detectamos el incidente, hemos adoptado las siguientes medidas para contener la amenaza y reforzar la seguridad:
Revocamos las autorizaciones asociadas a las direcciones afectadas e implementamos controles de seguridad adicionales para evitar nuevas actividades no autorizadas.
Colaboramos con las fuerzas del orden, empresas de inteligencia blockchain, emisores de activos y socios del sector para rastrear y congelar los activos afectados. Hasta la fecha, se han congelado aproximadamente 3.000 millones de dólares en activos en la cadena. Seguiremos trabajando para recuperarlos.
Hemos reforzado las inspecciones de seguridad en todos los componentes de la infraestructura afectada.
Suspendimos temporalmente los retiros para realizar revisiones de seguridad adicionales, implementar medidas correctivas y verificar la integridad de los sistemas afectados. Los depósitos y las demás operaciones de la plataforma que no se han visto afectadas siguen funcionando con normalidad.
Seguimos trabajando para restablecer los retiros de forma segura.
Lo que sabemos hasta ahora
Nuestros equipos técnicos y de seguridad siguen investigando a fondo este complejo ataque informático.
La investigación inicial indicó que el incidente podría estar relacionado con un portátil comprometido; sin embargo, las pesquisas posteriores revelaron que también hubo otros puntos de acceso.
Por el momento, no hemos encontrado indicios de que se hayan filtrado claves privadas de billeteras.
La investigación sigue en curso. Estamos colaborando con expertos en seguridad internos y externos para esclarecer todo el proceso del ataque, identificar todas las causas relacionadas y determinar las medidas preventivas adecuadas para evitar que se repita un incidente similar.
Prevemos publicar más resultados de la investigación técnica en aproximadamente 48 horas, siempre que se hayan verificado y su divulgación no afecte a la investigación en curso.
Próximos pasos
Durante los próximos días, seguiremos informándoles sobre estos cuatro aspectos:
Restablecimiento de los retiros: estamos trabajando para restablecer el servicio. El equipo técnico se esfuerza por reanudar los retiros dentro del plazo anunciado anteriormente, es decir, en aproximadamente 34 horas, sujeto a la finalización de las comprobaciones de seguridad. Los retiros se restablecerán por fases, según el token. Les avisaremos en cuanto el servicio se haya restablecido de forma segura.
Mayor transparencia y verificabilidad mediante pruebas de reservas: estamos comprando los activos en tokens correspondientes al 20 % restante de las pérdidas. Tenemos previsto realizar una primera instantánea de la prueba de reservas en un plazo de 12 horas y publicar los resultados antes del lunes 2 de noviembre de 2026. Estos informes mostrarán las tenencias de activos más recientes de la plataforma y las reservas que respaldan los saldos de los usuarios, para que puedan verificar por sí mismos los saldos más recientes de sus cuentas en la plataforma.
Recuperación de los fondos congelados: colaboramos con las fuerzas del orden, empresas de inteligencia blockchain, emisores de tokens y otros exchanges para rastrear y recuperar los fondos robados. Haremos todo lo posible para que los responsables rindan cuentas.
Informe completo sobre el incidente: estamos llevando a cabo una revisión exhaustiva de seguridad y publicaremos un informe técnico detallado que explicará lo sucedido, las lecciones aprendidas y las medidas de seguridad adicionales que estamos implementando.
Nuestro compromiso
Asumiremos nuestra responsabilidad, gestionaremos este incidente de forma adecuada, reforzaremos nuestra infraestructura de seguridad y garantizaremos la protección de nuestros usuarios.
Para obtener información actualizada y verificada, consulta únicamente los canales oficiales de Binance o ponte en contacto directamente con nosotros a través del servicio de atención al cliente oficial.
Agradecemos a todos su paciencia y la confianza que nos han brindado mientras gestionamos esta situación.
He Yi y Richard Teng, codirectores ejecutivos de Binance
31 de octubre de 2026