El 29 de octubre de 2026, la industria de las criptomonedas sufrió el mayor robo de su historia. Binance, el mayor exchange del mundo, dijo que unos hackers robaron alrededor de 6.300 millones de dólares, una cifra muy superior al récord anterior. Esto es lo que sabemos, lo que significa para el mercado y lo que puedes hacer para proteger tus propios activos.
Qué ocurrió
Las empresas de análisis de blockchain TRM Labs y Chainalysis afirman que la mayor parte del robo se llevó a cabo en unos 20 minutos, durante los cuales el atacante transfirió aproximadamente 6.360 millones de dólares desde billeteras de Binance a través de 10 blockchains. La cifra supera con creces los 1.500 millones de dólares robados a Bybit en febrero de 2025.
Binance suspendió los depósitos y retiros y dijo que cubriría todas las pérdidas. También le dijo a Al Jazeera que los fondos de los usuarios estaban «a salvo». Además, advirtió que la cifra de 6.300 millones de dólares podría seguir aumentando a medida que rastrea más activos.
Cómo se llevó a cabo el ataque
La primera conclusión de Binance fue que la brecha se produjo a través del portátil de un ingeniero, lo que permitió al atacante acceder a un contenedor de servicio y enviar transacciones de retiro no autorizadas. El codirector ejecutivo Richard Teng dijo que no fue una acción de «un solo clic», sino un proceso complejo.
Desde entonces, el panorama se ha ampliado. El viernes, Binance dijo que una investigación más exhaustiva había descubierto otros puntos de acceso, aunque seguía sin encontrar indicios de que se hubiera filtrado la clave privada de alguna billetera. Mark Karpeles, exdirector del colapsado exchange Mt. Gox, dijo a Reuters que cree que los atacantes probablemente accedieron a las claves de al menos dos billeteras de Binance. Esa discrepancia sigue sin resolverse, así que considera preliminares los detalles técnicos.
La lección ya está clara: las grandes brechas suelen empezar por las personas y los dispositivos, no por fallos en la criptografía.
A quién culpan
TRM dijo que, «con un alto grado de confianza», evaluó que el ataque fue perpetrado por TraderTraitor, una unidad norcoreana vinculada al Grupo Lazarus. Chainalysis llegó a la misma conclusión, y el FBI atribuyó el hackeo de Bybit a la misma unidad. Pangolin Intelligence, una empresa de rastreo con sede en Singapur, también cree que la responsable fue una unidad norcoreana.
Binance es más cautelosa. Teng dijo que la investigación de la empresa no ha atribuido la responsabilidad a ninguna persona. Corea del Norte ha negado anteriormente las acusaciones de hackeo. Por ahora, se trata de una atribución de analistas, no de una conclusión oficial.
Por qué importa más allá de las criptomonedas
El robo de criptomonedas por parte de Corea del Norte se ha convertido en una fuente de divisas que, según los expertos, ayuda a sostener su economía y financiar su programa nuclear sancionado. Ari Redbord, de TRM, lo calificó como un problema de seguridad global, no solo como un robo de criptomonedas.
La carrera por congelar el dinero
Binance dijo que se han congelado unos 3.000 millones de dólares, incluidos más de 2.300 millones por parte de los emisores de monedas estables Tether y Circle, pero no ha dicho qué ocurrió con los 3.300 millones restantes. Esto se debe a que la congelación solo funciona con tokens cuyo emisor o entidad gestora puede bloquear direcciones específicas. Las monedas estables pueden congelarse, mientras que muchos otros activos no.
Un analista advirtió que «el juego del gato y el ratón apenas ha comenzado» y que es probable que Corea del Norte recurra a redes de blanqueo de dinero para convertir los fondos en efectivo. Rara vez se recuperan los fondos que no se congelan a tiempo.
¿Puede Binance cubrirlo?
La cantidad robada supera en más de seis veces el fondo de emergencia SAFU de Binance, creado en 2018 y mantenido en bitcoin. Las fuentes difieren sobre su tamaño: 21shares lo cifra en 15.000 BTC, unos 1.180 millones de dólares. En cualquier caso, Binance ha dicho que los fondos de la empresa cubrirán el resto. Su prueba de reservas al 1 de octubre mostraba saldos netos de usuarios de 134.000 millones de dólares frente a unos 136.000 millones en cadena, un excedente cercano a los 2.000 millones. La empresa ha dicho que cubrirá a todos, pero las cifras muestran cuánto depende de su balance general.
Reacción del mercado
Bitcoin cayó a un mínimo de seis semanas de 76.368 dólares y Ether descendió a un mínimo de dos meses, mientras que las acciones de Coinbase bajaron un 4,8 %. La caída de bitcoin, de poco más del 2 % en 24 horas, fue mucho menor que su descenso del 26 % tras FTX. El mercado lo consideró un fallo de una empresa, no de bitcoin. Los analistas dijeron que el sector cripto ya estaba bajo presión por las tasas de interés más altas en Estados Unidos y la menor demanda de ETF.
El contagio a las finanzas descentralizadas (DeFi) fue breve. El atacante depositó 60 millones de USDT robados en Aave y pidió prestados unos 44,6 millones de dólares en WETH en aproximadamente tres minutos. Aave congeló sus mercados por precaución e informó que no había deuda incobrable.
La gran lección: los exchanges centralizados son objetivos enormes
Sean Foley, de la Universidad Macquarie, dijo que los activos en un exchange centralizado son tan seguros como el propio exchange y que, cuanto mayores sean sus tenencias, mayor será el objetivo. El seguro tampoco te salvará: la mayoría de las pólizas contra delitos y ciberataques no cubren el robo de criptomonedas.
No es un caso aislado, sino un patrón. El informe de TRM de 2026 contabilizó 2.870 millones de dólares robados en casi 150 ataques en 2025.
Cómo proteger tus criptomonedas
No puedes controlar la seguridad de un exchange, pero sí puedes controlar tu nivel de exposición.
1. No lo guardes todo en una sola plataforma. Mantén en los exchanges solo los fondos destinados a operar. Traslada tus inversiones a largo plazo a una billetera física que controles tú.
2. Prepárate para una pausa. Aunque los usuarios estén cubiertos, los retiros pueden congelarse durante días. Mantén una reserva de emergencia a la que puedas acceder en cualquier momento.
3. Usa la autenticación de dos factores (2FA) resistente al phishing. Utiliza una llave de seguridad física o una clave de acceso en lugar de códigos SMS, y activa los códigos antiphishing y la lista de direcciones autorizadas para retiros.
4. Trata tu dispositivo como la puerta de una bóveda. Este ataque comenzó con el portátil de un ingeniero. Mantén tus dispositivos actualizados, evita el software pirateado y las extensiones desconocidas, y no realices operaciones con criptomonedas en un equipo que uses para todo.
5. Divide tus fondos. Usa billeteras separadas para el uso diario, DeFi y el almacenamiento a largo plazo, así un solo fallo no podrá llevárselo todo.
6. Limpia los permisos. Elimina las claves API que no uses y revoca las autorizaciones antiguas de contratos inteligentes.
7. Cuidado con las estafas. Después de un gran hackeo, se difunden rápidamente enlaces falsos de «reembolso» y «compensación». Nunca compartas tu frase semilla y confía únicamente en canales oficiales.
8. Haz una copia de seguridad sin conexión. Guarda tu frase semilla en papel o metal, nunca en capturas de pantalla, aplicaciones de notas ni almacenamiento en la nube.
9. No vendas presa del pánico. La rápida recuperación del mercado demuestra que vender presa del pánico suele consolidar las pérdidas.
Qué observar a continuación
Retiros. Binance dijo que esperaba reanudar los retiros dentro de las 45 horas posteriores a la actualización del viernes.
Recuperación. Si se logra rastrear o se blanquean los 3.300 millones de dólares restantes.
Causa. Si la investigación confirma el robo de claves o una vía diferente.
Atribución oficial. Si los gobiernos señalan formalmente a Corea del Norte.
En resumen
Ninguna configuración de seguridad es perfecta, y ni siquiera los nombres más importantes son inmunes. La mejor defensa es asegurarte de que ningún fallo, ya sea tuyo o de un exchange, pueda dejarte sin nada.
Este artículo tiene fines exclusivamente informativos y no constituye asesoramiento financiero. Los detalles se basan en la información publicada entre el 30 y el 31 de octubre de 2026 y podrían cambiar a medida que avance la investigación.
💬 Después de este hackeo, ¿qué cantidad de tus criptomonedas dejarás en los exchanges? Cuéntanos en los comentarios.
#Binance #SeguridadCripto #HackeoDeBinance #Autocustodia #BinanceSquare