La crisis de seguridad de 6.300 millones de dólares de Binance: se sospecha de Corea del Norte mientras el exchange avanza hacia la recuperación
31 de octubre de 2026 | Noticias sobre criptomonedas y ciberseguridad
La industria de las criptomonedas atraviesa una de las mayores crisis de seguridad de su historia después de que Binance informara de una brecha de seguridad que involucró aproximadamente 6.300 millones de dólares en criptoactivos el 29 de octubre de 2026.
El incidente ha suscitado serias preocupaciones sobre la seguridad de los exchanges, la gestión institucional de riesgos y la creciente sofisticación de los grupos cibercriminales vinculados a Estados.
Aunque los investigadores de inteligencia de cadenas de bloques han señalado al grupo de hackers norcoreano TraderTraitor, Binance continúa investigando el ataque en su totalidad y sus causas técnicas.
¿Qué pasó con Binance?
Según el anuncio oficial de seguridad de Binance, sus carteras calientes fueron vulneradas aproximadamente a las 20:05 UTC del 29 de octubre.
El ataque implicó retiros no autorizados de criptomonedas en varias redes de cadenas de bloques.
Binance sospechó inicialmente que una computadora portátil de un empleado vulnerada podría haber influido. Sin embargo, la investigación posterior identificó otros puntos de acceso no autorizado.
El exchange también declaró que no había encontrado indicios de que se hubieran filtrado las claves privadas de las carteras.
La empresa de inteligencia de cadenas de bloques TRM Labs estimó los activos robados en aproximadamente 6.360 millones de dólares y atribuyó el ataque a TraderTraitor, un grupo de hackers patrocinado por el Estado norcoreano.
Esta atribución es una evaluación de inteligencia, no una conclusión pública definitiva de las fuerzas del orden.
La conexión con Lazarus de Corea del Norte
El incidente ha vuelto a centrar la atención en las operaciones cibernéticas de Corea del Norte y en el historial de ataques relacionados con criptomonedas.
TRM Labs atribuye el incidente de Binance a TraderTraitor, un grupo asociado a actividades cibernéticas patrocinadas por el Estado norcoreano.
El FBI ha vinculado anteriormente a hackers norcoreanos con importantes robos de criptomonedas, incluido el incidente de Bybit de 1.500 millones de dólares ocurrido en febrero de 2025.
El cartel de búsqueda de Park Jin Hyok que circula en las redes sociales también ha llamado la atención. Sin embargo, el cartel por sí solo no demuestra que Park haya participado personalmente en este incidente concreto de Binance.
La investigación debe distinguir entre un grupo de hackers sospechoso, los sospechosos individuales y las pruebas verificadas de forma independiente.
Actualización sobre la recuperación de Binance: se ha repuesto el 90 % de las pérdidas
El avance más importante se produjo el 31 de octubre, cuando Binance publicó su tercera actualización oficial sobre la recuperación.
Binance anunció que había repuesto aproximadamente el 90 % de los activos robados afectados utilizando recursos de la empresa.
El exchange informó:
- Se reservaron aproximadamente 6.340 millones de dólares para cubrir el incidente.
- Se repuso el 90 % de los activos afectados.
- El 10 % restante consiste en tokens menos líquidos que podrían tardar más en adquirirse.
- Se informó que los diez principales tokens enumerados, incluidos BTC, ETH, USDT, BNB y SOL, cuentan con un respaldo del 100 %.
- Binance se ha comprometido a asumir el impacto financiero en lugar de trasladar las pérdidas a los clientes.
La reposición se ha llevado a cabo con el fondo SAFU de Binance, el fondo de seguro de Futuros y la tesorería corporativa.
Es importante señalar que reponer los activos no es lo mismo que recuperar las criptomonedas robadas originalmente. Esta distinción es importante al evaluar el progreso real de la investigación.
Se congelaron aproximadamente 2.700 millones de dólares en activos
Otro avance importante es la cooperación entre Binance, las empresas de inteligencia de cadenas de bloques, las fuerzas del orden y los emisores de criptomonedas.
Según TRM Labs, se habían congelado aproximadamente 2.700 millones de dólares en activos mediante acciones en las que participaron emisores de monedas estables y socios de cadenas de bloques.
En estos esfuerzos participaron Tether, Circle, Ripple, World Liberty Financial y el Consejo de Seguridad de Arbitrum.
Sin embargo, congelar activos no significa automáticamente que todos los fondos hayan sido devueltos a Binance.
Los investigadores siguen rastreando las criptomonedas restantes e identificando oportunidades para impedir que se sigan moviendo o convirtiendo.
Retiros y Prueba de Reservas: ¿qué sigue?
Binance anunció que tiene como objetivo reanudar los servicios de retiro el 1 de noviembre de 2026, sujeto a controles de seguridad.
El exchange también tomó una nueva instantánea de la Prueba de Reservas con fecha del 31 de octubre.
Según su último anuncio, se prevé publicar la prueba completa de conocimiento cero alrededor del 3 de noviembre de 2026.
Esto ofrecerá a los usuarios otra oportunidad para verificar de forma independiente el respaldo de sus activos elegibles.
Binance también se ha comprometido a publicar un informe técnico detallado posterior al incidente que explique el ataque, sus causas y las medidas de seguridad adicionales que se están implementando.
¿Se trata de una falla de seguridad interna o de un ciberataque sofisticado?
El incidente pone de relieve dos preocupaciones importantes.
En primer lugar, una vulneración de dispositivos internos, sistemas de autorización o infraestructura de firma de transacciones puede generar riesgos importantes, incluso cuando un exchange cuenta con controles de seguridad sofisticados.
En segundo lugar, los grupos de ciberdelincuentes vinculados a Estados están adquiriendo cada vez más capacidad para explotar las vulnerabilidades de la infraestructura financiera centralizada.
La verdadera pregunta no es simplemente cuántas criptomonedas fueron robadas. Es cómo logró un atacante eludir los mecanismos de seguridad y qué cambios evitarán que ocurra un incidente similar en el futuro.
Reflexiones finales
El incidente de seguridad de Binance, de 6.300 millones de dólares, es una gran advertencia para la industria mundial de las criptomonedas.
La reposición anunciada del 90 % de los activos afectados es un paso importante para recuperar la confianza de los clientes. Sin embargo, el trabajo de recuperación restante, el restablecimiento de los retiros, la verificación independiente y la investigación final son igual de importantes.
Para el ecosistema cripto en general, este incidente reafirma un principio fundamental:
En las criptomonedas, la seguridad no consiste únicamente en proteger las claves privadas. Consiste en proteger toda la infraestructura que hace posibles los activos digitales.
Los próximos días serán cruciales para Binance mientras trabaja para restablecer los retiros, completar la reposición de activos y demostrar que sus sistemas de seguridad son más sólidos que antes.
Aviso legal: Este artículo tiene fines exclusivamente informativos y educativos. Las cifras y los hitos de recuperación reflejan la información disponible al 31 de octubre de 2026. Las atribuciones presuntas y las investigaciones en curso no deben considerarse conclusiones jurídicas definitivas. Esto no constituye asesoramiento financiero ni de inversión.
#BinanceSAFUFundTransferCompleted7499BTC #BinanceRecovery90% of stolen assets #CZSaysCompensationIsinPlaceUsersAreProtected #Binance
