Este fin de semana, algo importante cambió en la historia de Binance. El FBI ya ha señalado a quién considera responsable. Y Binance ha vuelto a permitir que la gente retire bitcoins.
Binance es la mayor plataforma de intercambio de criptomonedas del mundo. En términos sencillos, es una plataforma donde la gente compra, vende y almacena monedas digitales.
Qué ocurrió
A última hora del jueves 29 de octubre de 2026, se sustrajeron de Binance activos digitales por valor de unos 6.300 millones de dólares. Reuters, citando a las firmas de análisis de blockchain TRM Labs y Chainalysis, afirma que la mayor parte del robo se llevó a cabo en unos 20 minutos.
Para el viernes, Binance dijo que se habían localizado unos 3.000 millones de dólares, en colaboración con socios del sector. Eso no significa que todo ese dinero haya vuelto a manos de los clientes. Significa que se había rastreado o congelado esos activos, según la empresa.
Luego llegó la atribución. El sábado 31 de octubre, el FBI dijo que la unidad vinculada al Estado norcoreano conocida como TraderTraitor era la responsable. The Hindu BusinessLine, al informar sobre la declaración del FBI el 1 de noviembre, señala que los mismos actores estuvieron detrás del hackeo de Bybit por valor de 1.500 millones de dólares el año pasado.
El FBI dijo que había observado que los activos robados se convertían principalmente en ether. Ether es una criptomoneda de uso generalizado. El FBI también advirtió que se espera que el grupo intente mover el dinero más adelante mediante DeFi y servicios de intercambio instantáneo. DeFi es la abreviatura de finanzas descentralizadas, es decir, servicios financieros que funcionan sin una única empresa central a cargo. Los servicios de intercambio instantáneo son herramientas que convierten rápidamente una moneda en otra.
Debido a ese riesgo, el FBI pidió a las plataformas de intercambio de criptomonedas, las empresas de análisis de cadenas de bloques y otras entidades que bloquearan las transacciones vinculadas a una lista de direcciones relacionadas con el robo.
Luego, el domingo 1 de noviembre, llegó el siguiente paso para los clientes. Binance dijo en su página de estado, poco después de las 0600 GMT, que habían comenzado los retiros previstos. La primera fase abarca 15 criptoactivos, entre ellos bitcoin, ether, XRP y dogecoin. Los demás retiros se realizarán por fases.
Binance dijo que había cubierto 6.000 millones de dólares de las criptomonedas robadas, es decir, el 95 %, usando fondos de la empresa para obtener tokens de reemplazo. El sábado, la cifra comunicada era del 90 %. La actualización del domingo la sitúa más arriba, en el 95 %.
Binance también ha dicho que reservó internamente unos 6.340 millones de dólares de fondos de la empresa para cubrir las pérdidas, y que asumirá por sí misma el impacto financiero. El dinero destinado a los tokens de reemplazo incluyó fondos de su Fondo Seguro de Activos para Usuarios de 1.000 millones de dólares, conocido como SAFU, un fondo de emergencia concebido para proteger a los clientes tras una brecha de seguridad, así como fondos de su tesorería corporativa. La codirectora ejecutiva Yi He dijo el sábado que se utilizaría el 50 % de los fondos de SAFU, y la empresa se comprometió a reponer el fondo hasta alcanzar unos 1.000 millones de dólares.
El otro codirector ejecutivo, Richard Teng, ha descrito la brecha como un ataque complejo que implicó un portátil comprometido y un software malicioso diseñado para borrar pruebas de su actividad. Ese es el relato de Binance sobre cómo se llevó a cabo el ataque.
Por qué es importante
Se describe como el mayor robo de criptomonedas registrado, y los analistas lo consideran posiblemente el mayor atraco financiero de la historia. Según Reuters, Binance tiene 335 millones de usuarios registrados en todo el mundo y unos 162.800 millones de dólares en activos bajo custodia, según su informe anual de 2025. Así que, cuando se detienen los retiros, mucha gente se da cuenta. Y cuando se reanudan, también es importante.
Atribuir el ataque a alguien también importa por otro motivo. Convierte un fallo de seguridad de una empresa en un asunto policial e internacional, y ahora se pide a otras plataformas de intercambio que bloqueen el dinero vinculado. Pero atribuir el ataque no es lo mismo que recuperar el dinero. La siguiente parte de la historia tratará de si se pueden devolver realmente los fondos congelados.
Qué está confirmado
En su declaración del 31 de octubre, el FBI atribuye el robo a TraderTraitor, una unidad norcoreana. El robo tuvo lugar el 29 de octubre o alrededor de esa fecha, por un valor aproximado de 6.300 millones de dólares, y la mayor parte se produjo en unos 20 minutos. Según Binance, para el viernes se habían localizado unos 3.000 millones de dólares. Los retiros comenzaron el domingo 1 de noviembre, con 15 criptoactivos en la primera fase. Binance afirma que ha cubierto 6.000 millones de dólares, es decir, el 95 %, y que ha reservado unos 6.340 millones de dólares en fondos de la empresa. El FBI dice que observó que los activos robados se convertían principalmente en ether y ha pedido a otras entidades que bloqueen las direcciones vinculadas.
Qué sigue siendo desconocido o está en disputa
Los reportajes de Reuters y The Hindu BusinessLine no detallan las pruebas en las que se basa la atribución del FBI. Pyongyang lleva años negando el uso de unidades cibernéticas vinculadas al Estado para cometer robos financieros, señala Reuters, y su misión en Ginebra y su embajada en China no respondieron a las solicitudes de comentarios. El presidente de Estados Unidos, Donald Trump, dijo el sábado que Estados Unidos aún no estaba seguro de si Corea del Norte estaba implicada, y declaró a los periodistas: "No sabemos si es Corea del Norte, pero, si lo es, hablaremos con Corea del Norte al respecto".
Tampoco está claro todavía cuándo se cubrirá por completo el 5 % restante. Binance dice que esos activos son menos líquidos, es decir, que es más difícil obtenerlos rápidamente en las cantidades necesarias, y que podría llevar más tiempo conseguirlos. Tampoco se han confirmado los plazos de las siguientes fases de retiro ni si los 3.000 millones de dólares congelados permitirán recuperar la totalidad del dinero.
Fuente original: Reuters, 1 de noviembre de 2026, «Binance reanuda los retiros de bitcoin tras cubrir la mayor parte de los 6.300 millones de dólares robados» — https://www.reuters.com/legal/government/binance-resumes-bitcoin-withdrawals-after-covering-bulk-stolen-63-billion-2026-11-01/ — junto con la declaración del FBI del 31 de octubre de 2026, publicada por The Hindu BusinessLine el 1 de noviembre de 2026.
¿Crees que atribuir el ataque ayudará a recuperar el dinero robado, o principalmente hará que las plataformas de intercambio refuercen primero su propia seguridad?