Estimados Binancers:
Durante las últimas 24 horas, nuestros equipos han trabajado sin descanso para responder a un grave incidente de seguridad que involucró retiros no autorizados de fondos. Alrededor del 29 de octubre de 2026, a las 20:05 (UTC), nuestras billeteras calientes se vieron comprometidas, lo que provocó una pérdida de aproximadamente 6.300 millones de dólares en activos tokenizados.
Reconocemos la gravedad de este incidente y la preocupación que ha causado en toda nuestra comunidad. Lo estamos tratando como nuestra máxima prioridad. Hemos trabajado sin interrupción en la investigación de seguridad, la actualización de la infraestructura de los sistemas, la prevención de pérdidas y la recuperación de fondos. En esta actualización, queremos presentar un resumen claro de lo que se ha hecho en las últimas 24 horas y de lo que nos proponemos lograr.
Queremos ser claros sobre nuestro compromiso: Binance asumirá el impacto financiero de estos fondos robados, no nuestros usuarios.
Protección de nuestros usuarios
Nuestra prioridad principal es garantizar la protección de los usuarios. Binance cubrirá todos los fondos robados relacionados con este incidente a través de nuestro Fondo de Activos Seguros para Usuarios (SAFU) y de nuestro tesoro corporativo.
Ya hemos reservado más de 6.340 millones de dólares en recursos propios de la empresa, de los cuales 5.000 millones se mantienen exactamente en los activos tokenizados afectados que fueron robados, como USDC, USDT, BTC, ETH, BNB, entre otros. Esto significa que ya hemos cubierto aproximadamente el 80 % del valor afectado. Estamos comprando activamente los activos tokenizados restantes a través de canales de mercado y OTC. Seguiremos proporcionando novedades sobre el progreso en nuestros canales oficiales.
Lo que ya hemos hecho
Desde que identificamos el incidente, tomamos medidas inmediatas para contener la amenaza y reforzar nuestra postura de seguridad.
La infraestructura comprometida ha sido contenida, revocamos las autorizaciones afectadas e implementamos controles adicionales para evitar nuevas actividades no autorizadas.
Estamos trabajando con las fuerzas del orden, empresas de inteligencia de blockchain, emisores de activos y socios del sector para rastrear y congelar los activos afectados. Hasta el momento, se han congelado aproximadamente 3.000 millones de dólares en la cadena. Seguiremos realizando nuevos esfuerzos de recuperación y reforzando las verificaciones de seguridad en toda la infraestructura afectada.
Los retiros se suspendieron temporalmente mientras realizamos verificaciones de seguridad adicionales, implementamos medidas correctivas y validamos la integridad de los sistemas afectados. Los depósitos y demás servicios de la plataforma que no se vieron afectados siguen operativos.
Seguimos trabajando para restablecer los servicios de retiro de forma segura.
Lo que hemos aprendido hasta ahora
Nuestros equipos técnicos y de seguridad siguen profundizando en la investigación de este complejo ataque.
Nuestra investigación inicial sugiere que el incidente podría haber involucrado una computadora portátil comprometida; sin embargo, nuestras investigaciones posteriores revelaron otros puntos de intrusión.
En este momento, no hemos encontrado ninguna evidencia de que se hayan filtrado claves privadas de las billeteras.
La investigación sigue en curso y estamos trabajando con expertos internos y externos en seguridad para establecer la secuencia completa del ataque, identificar todos los factores que contribuyeron y determinar las medidas adecuadas para evitar incidentes similares.
Tenemos previsto compartir nuevos hallazgos técnicos en unas 48 horas, una vez verificados y siempre que su divulgación no comprometa los esfuerzos de investigación en curso.
Próximos pasos
Nos centramos en cuatro prioridades inmediatas para los próximos días:
Restablecimiento de los retiros: el equipo técnico tiene como objetivo empezar a reanudar el servicio de retiros en aproximadamente 34 horas, siempre que se completen las verificaciones de seguridad. El proceso se llevará a cabo por fases y proporcionaremos novedades a medida que cada fase esté disponible.
Reforzamos la transparencia y la verificación mediante la Prueba de Reservas: estamos comprando el 20 % restante de los activos tokenizados perdidos y planeamos realizar una instantánea inicial de la Prueba de Reservas en 12 horas, cuyos resultados estarán listos para el lunes 2 de noviembre de 2026. Estos informes ofrecerán a los usuarios una visión actualizada de las posiciones de activos de la plataforma y de la cobertura correspondiente de los saldos de los usuarios, para que puedan verificar por su cuenta los saldos más recientes en nuestra plataforma.
Recuperación de los fondos robados y congelados: estamos trabajando con las fuerzas del orden, empresas de inteligencia de blockchain, emisores de tokens y otros exchanges para rastrear y recuperar los fondos robados. Agotaremos todas las vías disponibles para identificar a los responsables y exigirles que rindan cuentas.
Publicación de un informe post mortem del incidente: estamos llevando a cabo una revisión de seguridad completa y proporcionaremos un informe técnico detallado en el que se describirá lo ocurrido, las lecciones aprendidas y las salvaguardas adicionales que se están implementando.
Nuestro compromiso
Asumimos toda la responsabilidad de abordar este incidente de seguridad, reforzar nuestra infraestructura de seguridad y garantizar la protección de nuestros usuarios.
Para recibir información verificada, sigue únicamente los canales oficiales de Binance o ponte en contacto con nosotros directamente a través del Centro de ayuda.
Agradecemos su paciencia y la confianza que siguen depositando en nosotros mientras trabajamos en ello.
Yi y Richard
Co-CEO de Binance
2026-10-30