El 29 y 30 de octubre, Binance, el mayor exchange de criptomonedas del mundo por volumen, sufrió un ataque informático que, según sus propias estimaciones, dejó un impacto de unos 6,300 millones de dólares. Es el mayor robo de criptomonedas que se haya registrado, por encima de los cerca de 1,500 millones que se robaron del exchange Bybit en febrero de 2025.
Qué sabemos
- Monto: Binance estimó el impacto en unos $6.3 mil millones. Otras firmas dieron cifras cercanas: Chainalysis habló de unos $5.9 mil millones al momento del robo y TRM Labs, de unos $6.36 mil millones. Los montos difieren según el método de cálculo y el precio de los activos.
- Qué se llevaron: nueve criptomonedas principales, según TRM Labs y Elliptic, con ether (cerca de 200,000 ETH, unos $3.8 mil millones) y bitcoin (18,270 BTC, unos $1.5 mil millones) a la cabeza, además de más de $3 mil millones en stablecoins como USDT y USDC.
- Cómo pasó (según Binance): su investigación inicial apunta a la computadora portátil de un ingeniero de DevOps comprometida, lo que permitió a los atacantes entrar a un servicio interno y enviar retiros no autorizados desde las “billeteras calientes” (conectadas a internet, que se usan para los movimientos diarios). La empresa dice que no encontró evidencia de que se filtraran claves privadas. El 30 de octubre, el co-CEO Richard Teng dijo que hay más puntos de entrada de los que se pensaba, que los atacantes borraron evidencia con un mecanismo de autodestrucción y que usaron una función de Ethereum (EIP-7702) para tomar el control de una billetera sin pasar por los controles normales. La investigación sigue en curso.
- Fondos congelados: unos $3 mil millones, incluidos más de $1.57 mil millones en USDT congelados por Tether y unos $800 millones en USDC congelados por Circle. Que un fondo esté congelado no significa que ya esté recuperado.
- Qué dice Binance sobre los usuarios: asegura que los fondos de los usuarios están a salvo y que cubrirá todas las pérdidas. Reservó más de $6.34 mil millones propios (unos $5 mil millones ya en las mismas criptomonedas afectadas) y completa el resto comprando en el mercado. También cuenta con su fondo de emergencia SAFU, de unos $1 mil millones en bitcoin.
- Retiros: Binance suspendió depósitos y retiros. Teng dijo que busca reanudarlos el domingo 1 de noviembre y que publicará una prueba de reservas el lunes.
- Mercado: el bitcoin cayó cerca de un 5% y quedó por debajo de $77,000; el ether cayó alrededor de 5.7% y el token BNB, cerca de 8%.
Qué todavía no se sabe
- Quién fue. TRM Labs dice, con “alta confianza”, que fue el grupo norcoreano TraderTraitor; el investigador ZachXBT habló del grupo Lazarus como “probable”. Es una atribución de empresas privadas: ni Binance ni las autoridades la han confirmado. Forbes la califica de especulación por ahora.
- Si los fondos de los clientes estaban respaldados al cien por ciento. Un análisis de CoinDesk indica que las billeteras vaciadas aparecían en el reporte de reservas del 1 de octubre como respaldo de saldos de clientes, y que el respaldo de ether habría quedado cerca del 94% hasta que Binance reponga lo robado. Teng sostiene que el ataque fue contra la billetera de la empresa y no contra fondos de clientes. La publicación de las reservas ayudará a aclararlo.
- Cuánto se recuperará. Los expertos advierten que congelar fondos es distinto de recuperarlos.
- El alcance completo. Binance dice que aún no tiene toda la secuencia del ataque.
Una racha mala para la seguridad cripto
Fue el segundo hackeo ese mismo jueves (otro, a Polymarket, fue mucho menor, de menos de $3 millones) y llega semanas después de que el exchange Bitget perdiera unos $350 millones.
Contexto sobre Binance
El hackeo ocurre en una empresa con antecedentes de controversia. En octubre de 2025, durante una fuerte caída del mercado, tuvo fallos técnicos y pagó $283 millones en compensaciones. En febrero de 2026 desmintió rumores de insolvencia y mostró reservas por unos $156 mil millones. En agosto de 2026 informó que buscaría una licencia en el Reino Unido, mientras negaba acusaciones de ayudar a evadir sanciones de Irán, de las que no hay cargos formales. Son temas aparte del hackeo, pero ayudan a entender por qué se vigila tanto a la plataforma.
¿Qué significa para ti?
- Si tienes cuenta en Binance: la empresa dice que tu saldo está a salvo y que no hace falta que hagas nada. Consulta solo el sitio y la aplicación oficiales, y sus anuncios en canales oficiales. Ninguna de las fuentes que revisé aclara si Binance.US, la plataforma para clientes de Estados Unidos, se vio afectada; confírmalo con ellos.
- Si usas criptomonedas para guardar dinero o enviar remesas, este es un buen momento para revisar la seguridad de tus cuentas.
- Las criptomonedas guardadas en un exchange no están aseguradas como el dinero de un banco. Esto no es una recomendación de inversión.
Cuidado con las estafas que aprovechan la noticia
Después de un hackeo grande suelen aparecer mensajes falsos:
- No hagas clic en enlaces de mensajes, correos o redes que digan “reclama tu reembolso”, “verifica tu cuenta” o “retira tus fondos ya”. Entra escribiendo tú mismo la dirección o desde la aplicación oficial.
- Binance nunca te pedirá tu contraseña, tus códigos de verificación ni tu frase de recuperación por mensaje o llamada.
- Activa la verificación en dos pasos y, si está disponible, el código anti-phishing y la lista blanca de direcciones de retiro.
- Desconfía de quien prometa “recuperar” tus criptomonedas por una comisión.
- Si te estafaron, repórtalo a la FTC (reportfraud.ftc.gov), al Centro de Quejas de Delitos en Internet del FBI (ic3.gov) y a la División de Asuntos del Consumidor de Nueva Jersey (njconsumeraffairs.gov).
Este artículo es informativo y no constituye asesoría financiera ni de inversión. Las criptomonedas son de alto riesgo.