Actualizado el 1 de noviembre de 2026. Esta noticia sigue en desarrollo, por lo que las cifras pueden cambiar.
Qué ocurrió.
#BinanceRestoresWithdrawalsForMultipleNetworksAndAssets #BinanceHadAlreadyCovered$6BofHackLoss $AAPLB
El 29 de octubre de 2026, investigadores de blockchain detectaron grandes transferencias inusuales que salían de una billetera de Ethereum vinculada a Binance. En cuestión de horas, los dos mayores emisores de monedas estables, Tether y Circle, congelaron más de 2.000 millones de dólares en $USDT y $USDC relacionados con la actividad. Binance confirmó entonces que estaba haciendo frente a un importante incidente de seguridad y pausó los retiros.
Binance calcula que el impacto total asciende a unos 6.300 millones de dólares, lo que lo convertiría en el mayor robo de criptomonedas jamás registrado. A modo de comparación, el hackeo de Bybit en 2025 fue de unos 1.500 millones de dólares. Chainalysis situó su propia estimación en unos 5.900 millones de dólares en el momento del robo. Binance afirma que hasta ahora se han congelado unos 3.000 millones de dólares con la ayuda de emisores de monedas estables, otros proyectos de tokens y las fuerzas del orden.
Un punto importante: Bitcoin en sí no fue hackeado. Fue una brecha de seguridad en una empresa, no en la red de Bitcoin. Aun así, la noticia afectó al mercado. Bitcoin ($BTC) cayó cerca de un 5 %, hasta rondar los 77.000 dólares, y el token propio de Binance, $BNB, bajó cerca de un 8 % durante el primer día.
Cómo entraron los atacantes
Los primeros hallazgos de Binance apuntan a que el portátil de un ingeniero de DevOps fue comprometido. Ese portátil pudo haber permitido al atacante acceder a un servicio interno y enviar retiros que nadie había aprobado. El codirector ejecutivo de Binance, Richard Teng, dijo que no se trató de un ataque sencillo de un solo clic y que los investigadores encontraron después otros puntos de acceso. Hasta ahora no hay pruebas de que se filtrara la clave privada de una billetera.
Teng también dijo que el atacante aprovechó una función de Ethereum llamada delegación EIP-7702 para tomar el control de una billetera caliente y que este paso no pasó por los controles de aprobación habituales de Binance. El atacante también usó un mecanismo de autodestrucción para borrar herramientas y rastros. Empresas de seguridad como Blockaid creen que se abusó de los sistemas de firma, en lugar de robar las claves. En términos sencillos: los ladrones no forzaron la bóveda; consiguieron que algo dentro del edificio la abriera por ellos.
Quién está detrás
TRM Labs atribuyó el ataque, con un alto grado de certeza, a TraderTraitor, una unidad de piratería informática vinculada a Corea del Norte. Según los informes, el FBI también responsabilizó a Corea del Norte. Se ha relacionado al mismo grupo con el robo a Bybit. El investigador de la cadena de bloques ZachXBT señaló que los fondos robados en este ataque y en un exploit anterior de Bitget se mezclaron en la misma dirección, lo que apunta a un mismo autor.
Chainalysis también informó de nuevos patrones de blanqueo, con miles de transacciones automatizadas que movían fondos para ocultar el rastro. Los informes señalan que se cree que los ingresos de los ataques informáticos de Corea del Norte contribuyen a financiar su programa armamentístico. Por eso, muchos consideran ahora que esto es una forma de guerra de nueva generación: un Estado utiliza código y el portátil comprometido de un solo empleado para robar miles de millones de dólares a una empresa privada, sin soldados ni fronteras de por medio.
Cómo ha respondido Binance
Binance dijo que cubrirá todas las pérdidas con su fondo de emergencia SAFU y dinero de la empresa. Reservó más de 6.340 millones de dólares, de los cuales unos 5.000 millones ya estaban en los mismos tokens que fueron robados. Ha estado comprando el resto en el mercado y en operaciones extrabursátiles, e informó que se había repuesto cerca del 90 % de los activos robados. Está colaborando con el FBI y otras agencias, y prometió publicar un informe completo posterior al incidente y un informe de prueba de reservas.
El domingo 1 de noviembre, Binance comenzó a reabrir los retiros por fases, empezando por la red de Bitcoin. Dijo que está dando prioridad a los tokens según la demanda de los usuarios y que comprobará la estabilidad y la seguridad de cada red antes de reabrirla.
Qué puede hacer Binance ahora
Las lecciones de este ataque no son complejas. Se trata de aplicar medidas básicas de seguridad con un nivel mucho más alto.
1. Protege a las personas que tienen acceso. Los ingenieros y el personal de DevOps son objetivos prioritarios. Desde hace tiempo se relaciona a los hackers estatales con ofertas de empleo falsas, archivos maliciosos y ataques de phishing dirigidos a desarrolladores. Usa claves de seguridad físicas para cada inicio de sesión, portátiles restringidos al uso de la empresa y concede al personal acceso solo cuando lo necesite y durante el menor tiempo posible.
2. Nunca permitas que un solo sistema o una sola persona mueva grandes cantidades de dinero. Los retiros de grandes sumas deben requerir varias aprobaciones independientes, desde distintos dispositivos y por parte de distintas personas.
3. Establece límites estrictos y demoras para las billeteras calientes. Mantén en ellas solo un saldo operativo pequeño, fija límites diarios y por transacción, y añade un período de espera para las transferencias grandes, de modo que una persona pueda detenerlas.
4. Mantente alerta ante nuevas formas de ataque. Cualquier cambio en la autorización de las billeteras, incluidas las delegaciones como EIP-7702, debería activar alertas y revisarse y revocarse si no se esperaba.
5. Instala un freno de emergencia automático. Si las salidas de fondos aumentan de repente, el sistema debería pausarse primero y hacer preguntas después. Binance detuvo las salidas cuando pausó los retiros; una respuesta automática más rápida podría reducir los daños.
6. Mantén los acuerdos de colaboración para congelar fondos. La rápida intervención de Tether, Circle y otros permitió congelar miles de millones. Los exchanges y los emisores deberían ensayar juntos estas medidas de emergencia antes de que ocurra una crisis.
7. Sé transparente. Publica el informe completo posterior al incidente y la prueba de reservas, y sigue pagando a investigadores externos mediante programas de recompensas por errores.
Qué podemos hacer como usuarios
Ningún exchange es completamente inmune a los hackeos, así que protégete como si pudiera ocurrirle a la plataforma que usas.
1. No guardes todo en un solo lugar. Reparte tus fondos entre varias plataformas y mantén en un exchange solo lo que estés negociando activamente.
2. Considera la autocustodia para tus inversiones a largo plazo. Una billetera física mantiene tus monedas bajo tu propio control. Guarda la frase de recuperación sin conexión, en papel o metal; nunca en fotos, notas en la nube o chats. Sé consciente de que la autocustodia también conlleva riesgos: si pierdes la frase, nadie podrá recuperarla.
3. Protege tu cuenta. Usa una aplicación de autenticación o una clave de seguridad física, no códigos por SMS. Activa el código antiphishing y la lista blanca de direcciones de retiro si tu exchange ofrece esas opciones.
4. Espera estafas después de cada gran hackeo. Las páginas falsas de compensación, las cuentas falsas de soporte y los enlaces falsos para reclamar fondos se propagan rápidamente. Usa solo la aplicación y el sitio web oficiales, y nunca compartas tu frase semilla, contraseñas ni códigos con nadie, ni siquiera con quien diga ser del equipo de soporte.
5. Revisa los permisos de tus billeteras. Si usas DeFi, revisa y revoca las autorizaciones antiguas de tokens y evita conectar tu billetera a sitios desconocidos.
6. Protege tus dispositivos. Mantén actualizado el teléfono y el ordenador, evita el software pirateado y las descargas sospechosas, y considera usar un dispositivo limpio dedicado únicamente a las criptomonedas.
7. No entres en pánico. Consulta los anuncios oficiales antes de mover dinero. Las decisiones apresuradas durante una crisis son justo lo que esperan los estafadores y las noticias falsas.
¿La gente se pasará a los exchanges descentralizados?
El director de investigación de Standard Chartered dijo que el hackeo podría impulsar más operaciones en los exchanges descentralizados. Puede que ocurra, pero las plataformas descentralizadas no son mágicas. También han sufrido ataques y uno asume una mayor responsabilidad personal. La verdadera respuesta no es elegir un solo tipo de plataforma, sino adoptar mejores hábitos: diversificar el riesgo, proteger las claves y mantenerse alerta.
En resumen
Este hackeo demuestra que el punto más débil de un sistema valorado en miles de millones puede ser un portátil y la falta de un paso de aprobación. La industria puede mejorar si considera a su propio personal y sus sistemas como el objetivo principal. Los usuarios pueden protegerse mejor si dan por hecho que cualquier plataforma puede fallar y aseguran primero sus propias cuentas. Binance ha prometido reembolsar a los usuarios y está reabriendo los retiros, pero el informe completo posterior al incidente nos dirá cuánto se aprendió realmente.
Este artículo ofrece información general, no asesoramiento financiero.$MSFTB $TSMB