La plataforma anuncia la reanudación gradual de los retiros
NOTICIA EN DESARROLLO – CRIPTOMONEDAS · CIBERSEGURIDAD
La plataforma de criptomonedas Binance confirmó un grave incidente de seguridad que habría provocado la sustracción de aproximadamente 6.300 millones de dólares en activos digitales de sus billeteras calientes (hot wallets).
El incidente, ocurrido el 29 de octubre, obligó a suspender temporalmente los retiros mientras la compañía investigaba el ataque y reforzaba sus sistemas de seguridad.
En su actualización más reciente, publicada el 1 de noviembre, Binance informó que había cubierto aproximadamente el 95 % del valor de los activos afectados y anunció un plan para reanudar los retiros de forma progresiva. La investigación sobre el origen y los responsables del ataque continúa.
¿Cómo se produjo el ataque contra Binance?
La investigación preliminar de Binance apunta a una posible vulneración de los sistemas internos de la compañía.
En su primer comunicado, la plataforma explicó que el atacante habría aprovechado el compromiso del ordenador portátil de un ingeniero del área DevOps. Desde ese dispositivo habría conseguido acceder a un contenedor de servicios y ejecutar operaciones de retiro no autorizadas.
Binance también indicó que, hasta ese momento, no había encontrado evidencias de que las claves privadas de sus billeteras hubieran sido filtradas.
Sin embargo, la compañía reconoció posteriormente que la investigación había identificado otros posibles puntos de acceso comprometidos. Por tanto, todavía no existe una reconstrucción técnica definitiva del ataque.
El FBI atribuye el ataque a Corea del Norte
ATRIBUCIÓN OFICIAL
Uno de los acontecimientos más importantes ocurrió el 31 de octubre, cuando el Buró Federal de Investigaciones (FBI) de Estados Unidos publicó un comunicado atribuyendo el robo a Corea del Norte.
La institución identificó al grupo responsable como TraderTraitor, una unidad de actividad cibernética vinculada al Estado norcoreano.
Según el FBI, los investigadores observaron que los responsables estaban convirtiendo principalmente los activos robados en Ethereum (ETH), una estrategia que podría facilitar su posterior dispersión mediante plataformas de finanzas descentralizadas (DeFi) y servicios de intercambio instantáneo.
El organismo estadounidense solicitó la colaboración de operadores de nodos, plataformas de intercambio, servicios DeFi y empresas de análisis de cadenas de bloques para bloquear las transacciones relacionadas con las direcciones utilizadas por los atacantes.
La atribución del FBI constituye una evidencia institucional relevante, aunque la investigación penal y la identificación individual de los responsables continúan pendientes.
Fuente primaria: Comunicado oficial del FBI sobre el ataque a Binance.
Binance asegura que cubrirá las pérdidas
La respuesta financiera de Binance se convirtió en otro punto central de la crisis.
En sus comunicados, la empresa aseguró que los usuarios no asumirán las pérdidas ocasionadas por el ataque. Para ello, anunció que utilizaría recursos corporativos y el fondo de protección de usuarios SAFU (Secure Asset Fund for Users).
La evolución comunicada por la empresa es la siguiente:
| Indicador | Información comunicada |
|---|---|
| Impacto estimado del ataque | US$6.300 millones |
| Activos congelados en cadena | Aproximadamente US$3.000 millones |
| Cobertura inicial anunciada | 80 % |
| Cobertura posterior | 90 % |
| Cobertura al 1 de noviembre | 95 % |
Es importante distinguir dos conceptos: los activos congelados son fondos rastreados y bloqueados mediante la colaboración con socios del sector; los activos cubiertos son aquellos cuyo valor Binance afirma haber repuesto o respaldado con recursos propios.
Por tanto, que el 95 % esté cubierto no significa necesariamente que se haya recuperado el 95 % del dinero robado.
Binance también afirmó que los principales activos afectados, entre ellos BTC, ETH, USDT, BNB, SOL, USDC, XRP y ZEC, cuentan con respaldo del 100 % según sus comprobaciones de reservas.
Binance comienza a reabrir los retiros
REAPERTURA ANUNCIADA Y EJECUTADA
El 1 de noviembre, Binance inició la recuperación progresiva de los servicios de retiro.
El primer tramo estaba previsto entre las 06:00 y las 09:00 UTC, equivalente a la 01:00 y las 04:00 de Ecuador continental.
Posteriormente, la plataforma confirmó que comenzó a habilitar los retiros y que fue incorporando progresivamente las redes y activos incluidos en la primera fase.
Entre las criptomonedas contempladas se encuentran:
- Bitcoin (BTC).
- Ethereum (ETH).
- BNB.
- Solana (SOL).
- XRP.
- Dogecoin (DOGE).
- USDT y USDC en distintas redes.
- Otros activos mediante redes como TRON, Polygon, Arbitrum y Optimism.
La reapertura no significa que todos los activos y redes estén disponibles. Binance indicó que continuará realizando comprobaciones de seguridad antes de habilitar los servicios restantes.
Fuente: Actualización oficial de Binance sobre la reapertura de retiros.
La reacción de los usuarios: miles de millones de dólares en retiros
La reapertura de los retiros estuvo acompañada de una importante salida de capitales.
Según información publicada por The Block el 1 de noviembre, Binance procesó aproximadamente:
- 4.650 millones de dólares en retiros.
- 1.010 millones de dólares en depósitos.
- 3.640 millones de dólares en salidas netas.
Estas operaciones corresponden a las primeras nueve horas y media posteriores a la reapertura, según las cifras comunicadas por Binance.
La empresa señaló que las salidas netas representaban aproximadamente el 2,1 % de sus activos bajo administración, estimados en 171.000 millones de dólares.
También afirmó que el volumen de retiros comenzó a disminuir después del incremento inicial.
Este movimiento es relevante porque permite observar la reacción de los clientes ante una crisis de confianza. Sin embargo, las salidas de capital no demuestran por sí solas que Binance sea insolvente ni que los fondos de los usuarios hayan desaparecido.
Fuente: The Block: Binance registra US$3.640 millones en salidas netas.
Cronología del hackeo de Binance
- 29 de octubre de 2026 — 15:05, hora de Ecuador – Se produce el incidente de seguridad que afecta a las billeteras calientes de Binance. La compañía sitúa el momento aproximado en las 20:05 UTC.
- 30 de octubre — primeras horas – Binance comunica el incidente, estima un impacto de US$6.300 millones y anuncia medidas de contención y suspensión temporal de los retiros.
- 30 de octubre — actualización de seguridad – La empresa informa sobre la investigación del posible compromiso de un ordenador de un ingeniero DevOps y anuncia que utilizará recursos corporativos y SAFU para cubrir las pérdidas.
- 31 de octubre – El FBI atribuye el ataque al grupo norcoreano TraderTraitor. Binance informa que ha cubierto aproximadamente el 90 % del impacto económico.
- 1 de noviembre — madrugada de Ecuador – Binance anuncia la reapertura gradual de los retiros y eleva al 95 % el porcentaje de activos afectados que afirma haber cubierto.
- 1 de noviembre — actualización posterior– La plataforma confirma la habilitación progresiva de retiros. Se reportan salidas netas por aproximadamente US$3.640 millones durante las primeras nueve horas y media de operaciones reabiertas.
Fuentes: Binance, FBI, Reuters y The Block.
¿Qué puede suceder en los próximos días?
Hay tres asuntos que merecen seguimiento periodístico:
1. Publicación del informe técnico del ataque
Binance anunció que publicará un informe posterior al incidente cuando termine la investigación. Este documento será fundamental para conocer cómo se vulneraron los sistemas, qué controles fallaron y qué medidas se implementarán.
2. Recuperación de los servicios restantes
La compañía continuará habilitando retiros de otras criptomonedas y redes conforme complete sus evaluaciones de seguridad. No existe todavía un calendario público definitivo para todas las fases.
3. Actualización de las pruebas de reservas
Binance anunció nuevas comprobaciones de sus reservas. El informe actualizado permitirá examinar la situación de los activos respaldados y aportar información adicional sobre la solvencia operativa de la plataforma.
La empresa anunció una nueva fotografía de reservas con fecha de referencia del 31 de octubre. La generación de la prueba criptográfica completa podría extenderse hasta el 3 de noviembre, según su actualización anterior.
Qué se sabe y qué falta por confirmar
| Información | Estado |
|---|---|
| Existió un incidente de seguridad | Confirmado |
| Se produjeron retiros no autorizados | Confirmado |
| Impacto estimado de US$6.300 millones | Confirmado por Binance |
| Atribución a Corea del Norte | FBI |
| Identificación del grupo TraderTraitor | FBI |
| Mecanismo técnico completo | Pendiente |
| Identidad de los responsables individuales | Pendiente |
| Recuperación definitiva de todos los activos | Pendiente |
| Restablecimiento de todas las redes de retiro | Pendiente |
Una precisión importante: Binance sostiene que los fondos de sus usuarios están protegidos y que cubrirá el impacto financiero. Esta es una declaración de la compañía respaldada por sus anuncios de reposición y reservas, pero la verificación independiente completa requiere examinar las pruebas de reservas y el informe posterior al incidente.
Preguntas frecuentes
¿Cuánto dinero perdió Binance en el hackeo de 2026?
Binance estimó un impacto de aproximadamente 6.300 millones de dólares por retiros no autorizados de activos digitales.
¿Quién hackeó Binance?
El FBI atribuyó el ataque a TraderTraitor, un grupo de actividad cibernética vinculado a Corea del Norte.
¿Binance suspendió los retiros?
Sí. La plataforma suspendió temporalmente los retiros mientras realizaba comprobaciones de seguridad. El 1 de noviembre comenzó a reanudarlos progresivamente.
¿Los usuarios de Binance perdieron su dinero?
Binance aseguró que cubrirá las pérdidas ocasionadas por el incidente y que estas no serán trasladadas a sus clientes. La verificación independiente de todas las reservas sigue siendo importante.
¿Es seguro mantener criptomonedas en Binance?
El incidente demuestra que incluso las grandes plataformas de intercambio están expuestas a riesgos informáticos. Los usuarios deben evaluar la seguridad, diversificar sus riesgos y considerar la autocustodia cuando tengan los conocimientos necesarios.
Fuentes consultadas
Estas son las fuentes principales que sustentan la cobertura:
1. Binance — Actualización del incidente de seguridad, 30 de octubre.
Comunicado oficial: pérdidas, medidas de seguridad y recuperación
2. Binance — Actualización de recuperación, 1 de noviembre.
Reanudación de retiros y cobertura del 95 %
3. FBI — Comunicado sobre la responsabilidad de Corea del Norte, 31 de octubre.
North Korea Responsible for $6 Billion+ Binance Attack
4. Reuters — Reapertura de retiros después del hackeo, 1 de noviembre.
Binance to resume withdrawals after recovering bulk of stolen funds
5. Associated Press — Información sobre el incidente de seguridad.
Binance flags potential security issue
6. The Block — Salidas netas de capital, 1 de noviembre.
Binance sees $3.64 billion in net outflows
7. Elliptic — Investigación y análisis de los activos robados.
The largest theft in history: North Korea behind the Binance hack
Deja una respuesta