Querida comunidad de Binance:
Durante las últimas 24 horas, nuestros equipos han trabajado sin descanso para responder a un grave incidente de seguridad que implicó retiros no autorizados de fondos. Aproximadamente a las 20:05 (UTC) del 2026-10-29, nuestras billeteras calientes fueron vulneradas, lo que provocó la pérdida de activos en tokens digitales valorados en unos 6.300 millones de dólares estadounidenses.
Somos conscientes de la gravedad de este incidente y de la preocupación que ha causado en nuestra comunidad. Lo estamos tratando como nuestra máxima prioridad. Trabajamos sin descanso en la investigación de seguridad, el desarrollo de los sistemas de infraestructura, la prevención de pérdidas de fondos y su recuperación. En esta actualización queremos ofrecer un resumen claro de lo que hemos logrado en las últimas 24 horas y de lo que estamos trabajando para conseguir.
Queremos dejar claro nuestro compromiso: Binance asumirá el impacto financiero de estos fondos robados, no nuestros usuarios.
Protección de nuestros usuarios
Nuestra prioridad principal es garantizar la protección de los usuarios. Binance cubrirá todos los fondos robados relacionados con este incidente mediante el Fondo de Activos Seguros para Usuarios (SAFU) y la tesorería de la empresa.
Ya hemos destinado más de $6.34B de fondos de la empresa, de los cuales $5B se mantienen en los mismos criptoactivos afectados que fueron robados, como USDC, USDT, BTC, ETH, BNB y otros. Esto significa que ya hemos cubierto alrededor del 80 % del monto afectado. Estamos trabajando activamente para comprar los criptoactivos restantes pertinentes a través de canales de mercado y operaciones extrabursátiles (OTC). Seguiremos compartiendo actualizaciones sobre los avances a través de nuestros canales oficiales.
Qué hemos hecho
Desde que detectamos el incidente, hemos tomado medidas inmediatas para contener la amenaza y reforzar nuestra seguridad. Hemos hecho lo siguiente:
Contener la infraestructura comprometida, revocar las autorizaciones afectadas e implementar controles adicionales para impedir futuras actividades no autorizadas.
Colaborar con las fuerzas del orden, empresas de inteligencia blockchain, emisores de activos y socios del sector para rastrear y congelar los activos afectados. Hasta ahora, se han congelado aproximadamente $3 billion en la cadena. Los esfuerzos de recuperación continuarán.
Reforzar las comprobaciones de seguridad en la infraestructura afectada.
Suspender temporalmente los retiros para realizar revisiones de seguridad adicionales, implementar medidas correctivas y verificar la integridad de los sistemas afectados. Los depósitos y otros servicios de la plataforma que no se han visto afectados siguen operativos.
Seguir trabajando para restablecer los servicios de retiro de forma segura.
Lo que hemos averiguado hasta ahora
Nuestros equipos técnicos y de seguridad siguen investigando a fondo esta compleja vulneración.
Nuestra investigación inicial indicó que un portátil comprometido podría haber estado implicado en el incidente; sin embargo, la investigación posterior reveló otros puntos de vulneración.
En esta etapa, no hemos encontrado indicios de que se hayan filtrado las claves privadas de las carteras.
La investigación sigue en curso. Estamos colaborando con expertos en seguridad internos y externos para determinar la secuencia completa del ataque, identificar todos los factores contribuyentes y definir las medidas adecuadas para prevenir incidentes similares.
Esperamos compartir más información técnica en aproximadamente 48 horas, una vez verificada y cuando estemos seguros de que su divulgación no obstaculizará la investigación en curso.
Próximos pasos
Nos centraremos en cuatro prioridades inmediatas durante los próximos días:
Reanudar los retiros: el equipo técnico tiene como objetivo empezar a restablecer el servicio de retiros en aproximadamente 34 horas, sujeto a la finalización de las comprobaciones de seguridad. El restablecimiento se hará por fases. Compartiremos actualizaciones a medida que cada fase esté disponible.
Reforzar la transparencia y la verificación mediante pruebas de reservas: estamos trabajando para comprar el 20 % restante de los criptoactivos perdidos. Tenemos previsto realizar una instantánea inicial de las pruebas de reservas en un plazo de 12 horas, y los resultados estarán listos para el lunes 2026-11-02. Estos informes permitirán a los usuarios consultar la información más reciente sobre los activos que posee la plataforma y la cobertura correspondiente de los saldos de los usuarios, para que puedan verificar por sí mismos los saldos más recientes de sus cuentas en nuestra plataforma.
Recuperar los fondos robados y congelados: estamos colaborando con las fuerzas del orden, empresas de inteligencia blockchain, emisores de tokens y otras plataformas de intercambio para rastrear y recuperar los fondos robados. Agotaremos todas las vías disponibles para identificar a los responsables y exigirles que rindan cuentas.
Publicar un informe de revisión posterior al incidente: estamos realizando una revisión de seguridad exhaustiva y presentaremos un informe técnico detallado que explicará lo sucedido, las lecciones aprendidas y las medidas de seguridad adicionales que se están implementando.
Nuestro compromiso
Asumimos toda la responsabilidad de abordar este incidente de seguridad, reforzar nuestra infraestructura de seguridad y garantizar la protección de nuestros usuarios.
Para obtener información fiable, sigue únicamente los canales oficiales de Binance o ponte en contacto directamente con nosotros a través del servicio oficial de atención al cliente.
Gracias por su paciencia y por la confianza que siguen depositando en nosotros mientras trabajamos para resolver este asunto.
Yi y Richard
Codirectores ejecutivos de Binance
2026-10-30