Hackeo a Binance: 6.300 M$ en juego y retiradas suspendidas

Binance, el mayor exchange de criptomonedas del mundo por volumen, suspende depósitos y retiradas tras un incidente de seguridad detectado el jueves 29 de octubre de 2026. La propia compañía estima el impacto en unos 6.300 millones de dólares, lo que lo convertiría en el mayor robo de criptomonedas registrado hasta la fecha. A la hora de publicar, las retiradas siguen suspendidas y Binance no ha dado fecha de reapertura.

En resumen

• Impacto estimado: unos 6.300 millones de dólares según Binance; Chainalysis calcula unos 5.900 millones y otras estimaciones rondan los 5.700 millones.
• Fondos congelados: cerca de 3.000 millones, entre ellos más de 1.560 millones en USDT (Tether) y más de 800 millones en USDC (Circle).
• Causa preliminar: el portátil comprometido de un ingeniero DevOps dio acceso a un contenedor de servicio que envió retiradas no autorizadas. Binance asegura que cubrirá todas las pérdidas.

Qué ha pasado: la cronología

El jueves 29 de octubre, varios usuarios y analistas on-chain detectan salidas masivas desde los hot wallets de Binance. La compañía confirma a TechCrunch que investiga un posible problema de seguridad y suspende las retiradas «en múltiples redes» como medida de precaución, según su portavoz Ross O’Leary. Horas después, y según NBC News, Binance amplía la pausa a todos los depósitos y retiradas mientras asegura su infraestructura y colabora con las autoridades.

Changpeng Zhao (CZ), fundador y mayor accionista, aunque ya no dirige la empresa, escribe en X que el exchange probablemente ha sido hackeado y que espera que los fondos de los usuarios queden «totalmente cubiertos». La co-CEO Yi He afirma que la plataforma cubrirá «todas las pérdidas», según CoinDesk. Binance también ha pausado temporalmente el trading en Binance Alpha.

Las cifras y quién dice qué

Las cifras varían según la fuente y Binance advierte de que pueden cambiar:

• Binance: «el impacto total estimado ronda los 6.300 millones de dólares» (NBC News, CoinDesk) y cerca de 3.000 millones ya están identificados y congelados.
• Chainalysis: unos 5.900 millones en el momento del robo (CoinDesk).
• Arkham: las carteras del atacante llegan a acumular más de 5.700 millones, con unos 1.500 millones en BTC, 900 millones en ETH, 1.500 millones en USDT y más de 800 millones en USDC (CoinDesk).
• Tether: su CEO, Paolo Ardoino, dice haber congelado más de 1.560 millones de dólares en USDT.
• Circle: su CEO, Jeremy Allaire, cifra en más de 800 millones los USDC congelados (CoinDesk).

Como referencia, el récord anterior es el robo a Bybit de febrero de 2025, de unos 1.400-1.500 millones. El mercado reacciona con caídas: según CoinDesk, Bitcoin cae un 4,8 % hasta por debajo de los 77.000 dólares, Ether un 5,7 % y BNB un 8 %.

Cómo ocurrió: del portátil al contenedor

Según la investigación inicial publicada por Binance en X, el incidente podría deberse al portátil comprometido de un ingeniero DevOps, que permitió al atacante acceder a un contenedor de servicio y enviar transacciones de retirada no autorizadas. Binance afirma no haber encontrado indicios de filtración de claves privadas de sus wallets, ha revocado las autorizaciones afectadas y promete un post-mortem detallado y una prueba de reservas actualizada.

La lección técnica es incómoda: no hizo falta romper la criptografía, bastó con comprometer un equipo con permisos internos. Sobre la autoría, Binance no señala a nadie. Según CoinDesk, TRM Labs atribuye el ataque «con alta confianza» al grupo norcoreano TraderTraitor, y el investigador ZachXBT apunta a Lazarus Group como «probable atacante». Son atribuciones de terceros, no confirmadas oficialmente.

Tether y Circle congelan fondos: el debate de la centralización

Una parte relevante de lo recuperado lo es porque los emisores de stablecoins pueden congelar tokens en direcciones concretas. Esa capacidad limita el daño en un robo como este, pero también recuerda que USDT y USDC son activos con un emisor central que decide qué saldos se bloquean. Es el equilibrio de siempre: más capacidad de respuesta frente al crimen a cambio de menos resistencia a la censura. Ningún congelamiento afecta a los BTC o ETH robados, que solo pueden rastrearse.

Qué conviene hacer ahora si tienes cuenta en Binance

1. No actúes con prisas. Mientras las retiradas estén suspendidas, no puedes mover fondos fuera del exchange; evita decisiones impulsivas en un mercado volátil.
2. Cuidado con el phishing. Tras cada hackeo aparecen falsos «reembolsos», formularios de compensación y supuestos soportes técnicos. Binance pide evitar enlaces no oficiales y no compartir nunca datos de la cuenta, códigos 2FA ni frases semilla.
3. Informa solo por canales oficiales: la web de anuncios de Binance y sus cuentas verificadas.
4. Revisa la seguridad de tu cuenta: 2FA con app o llave física, listas blancas de direcciones y código anti-phishing.
5. Entiende la autocustodia. Un hardware wallet te da el control de tus claves, pero también toda la responsabilidad de guardarlas.
6. Consulta el registro de la CNMV. En España y la UE, MiCA exige autorización a los proveedores de criptoactivos. Te lo explicamos en nuestra guía de exchanges autorizados por la CNMV bajo MiCA.

Por qué la seguridad y la regulación están en el centro de DEXT FORCE

Este incidente demuestra que el riesgo en cripto ya no está solo en el código, sino en las personas, los equipos y los procesos internos. Seguridad operativa, custodia, stablecoins y regulación MiCA son temas centrales en DEXT FORCE, el congreso de Barcelona que reúne finanzas, IA, startups y cripto.

Preguntas frecuentes

¿Están seguros los fondos de los usuarios de Binance?

Binance afirma que sí y que cubrirá las pérdidas con su fondo SAFU y fondos propios. Las cuentas en un exchange no están cubiertas por garantías de depósito como las bancarias, así que la compensación depende de la propia empresa.

¿Cuándo se reanudan las retiradas?

A la hora de publicar, Binance no ha dado fecha. Dice que las reanudará cuando el problema de seguridad esté resuelto.

¿Quién está detrás del ataque?

No hay confirmación oficial. Según CoinDesk, TRM Labs lo atribuye al grupo norcoreano TraderTraitor y ZachXBT señala a Lazarus Group.

Este artículo es informativo y no constituye asesoramiento de inversión.