Binance sufre un robo de US$ 6.300 millones: cómo ocurrió el histórico hackeo
Binance confirmó un ciberataque con un impacto estimado en US$ 6.300 millones. Qué se sabe del robo, cuánto se congeló y qué deberían revisar los usuarios.
Pared con logo de Binance con una ruptura y fuga de criptomonedas.
El 29 de octubre de 2026, Binance, uno de los principales mercados de intercambio de criptomonedas, sufrió un ciberataque que comprometió activos valorados en aproximadamente US$ 6.300 millones, según informó la propia compañía al día siguiente. La magnitud del incidente lo convierte en uno de los mayores robos conocidos de criptoactivos y vuelve a colocar bajo la lupa la seguridad de las plataformas que custodian dinero digital.
La empresa suspendió temporalmente depósitos y retiros para completar verificaciones, aseguró que cubrirá las pérdidas y comunicó que había trabajado con terceros para congelar cerca de US$ 3.000 millones. Sin embargo, la investigación todavía estaba abierta al cierre de esta nota. Por eso conviene distinguir entre los hechos confirmados, las hipótesis sobre los atacantes y las promesas de recuperación.
¿Qué ocurrió con Binance?
De acuerdo con la actualización oficial de seguridad de Binance, personas no autorizadas consiguieron enviar transacciones de retiro desde su infraestructura. La compañía estimó el impacto total en US$ 6.300 millones, sin afirmar que todo ese monto se haya perdido de forma definitiva.
La firma de análisis de blockchain Elliptic rastreó movimientos por aproximadamente US$ 6.430 millones. La diferencia entre ambas estimaciones responde a la metodología, a los activos incluidos y a sus valoraciones en un mercado que cambia minuto a minuto. Para evitar dar una falsa precisión, en esta publicación utilizamos la cifra redondeada comunicada por Binance.
Según los investigadores, durante el 29 de octubre se produjeron salidas no autorizadas desde varias hot wallets —billeteras conectadas a internet que permiten procesar operaciones con rapidez— en distintas redes blockchain. Parte de la actividad se concentró en un período breve, aunque las reconstrucciones técnicas todavía pueden actualizarse.
¿Cómo consiguieron acceder los atacantes?
En su primer comunicado, Binance señaló que la intrusión podría haber comenzado en la computadora portátil comprometida de un ingeniero de DevOps. Ese acceso habría permitido llegar a un contenedor de servicio y cursar transacciones sin autorización. La compañía añadió que, hasta ese momento, no había encontrado pruebas de una filtración de claves privadas.
Pero horas después aparecieron nuevos datos: Binance indicó que su investigación había identificado puntos de intrusión adicionales. Esto significa que la hipótesis inicial de un único equipo vulnerado es incompleta y que todavía no existe una reconstrucción técnica definitiva. La agencia AFP documentó expresamente ese cambio en la explicación oficial.
El episodio recuerda una enseñanza fundamental de la seguridad informática: proteger las claves es indispensable, pero también hay que proteger los permisos, las aprobaciones y los sistemas que pueden ordenar transacciones. Una infraestructura puede sufrir daños incluso sin que se publique una clave privada.
¿Cuánto dinero se congeló y cuánto falta recuperar?
Binance afirmó que, junto con socios del ecosistema blockchain, logró congelar aproximadamente US$ 3.000 millones relacionados con el incidente. El bloqueo impide o restringe determinados movimientos en activos donde existen mecanismos de congelamiento, como ciertas monedas estables.
La investigación de Elliptic identificó US$ 2.840 millones en fondos congelados en el momento de su actualización del 30 de octubre. No es necesariamente una contradicción: se trata de cálculos efectuados por actores distintos, en momentos diferentes y con criterios de verificación que no son idénticos.
Congelar no equivale a devolver. Los activos bloqueados aún deben atravesar procedimientos técnicos, operativos y, en algunos casos, legales antes de que pueda hablarse de restitución. Además, parte de las criptomonedas robadas puede ser transformada en otros activos o transferida entre redes, lo que vuelve más compleja su recuperación.
¿Están seguros los fondos de los usuarios?
Binance declaró que cubrirá todas las pérdidas con su fondo SAFU y fondos corporativos, y que publicará una nueva prueba de reservas cuando termine las medidas correctivas. Es un compromiso relevante, pero no debe confundirse con una auditoría independiente que confirme que todos los saldos ya fueron repuestos.
La cobertura de CoinDesk detectó que al menos una billetera afectada aparecía en la prueba de reservas anterior de Binance como parte de los activos que respaldaban saldos de clientes. Según ese análisis, los retiros podrían haber creado un desajuste temporal en ciertas reservas hasta que se repusieran los fondos.
Esta observación no demuestra que los usuarios hayan sufrido pérdidas definitivas. Sí explica por qué la transparencia, la reposición efectiva de activos y la publicación de nuevas pruebas de reservas son pasos importantes para recuperar la confianza.
¿Se sabe quién estuvo detrás del ataque?
Analistas de blockchain, entre ellos Elliptic, vincularon el patrón del robo con actores relacionados con Corea del Norte. Reuters y Associated Press también recogieron evaluaciones de empresas especializadas sobre esa posible atribución.
No obstante, esa atribución continúa siendo una evaluación de investigadores, no una conclusión judicial ni una confirmación oficial de responsabilidad. Binance informó que está colaborando con fuerzas de seguridad para identificar a los autores y recuperar los activos.
Por qué importa incluso si no utilizás criptomonedas
El caso trasciende al mercado cripto: muestra lo que puede suceder cuando una cuenta privilegiada, una cadena de aprobaciones o un componente de infraestructura adquiere capacidad para mover activos de enorme valor. Es un riesgo comparable, en términos de diseño de controles, al de un sistema empresarial que permite operaciones sensibles sin suficientes verificaciones.
Para una pyme, una plataforma de ecommerce o una aplicación de gestión, la consecuencia puede ser menos espectacular en cifras pero igual de grave para su continuidad: pérdida de información, pagos no autorizados, interrupciones del servicio o exposición de datos de clientes.
Además, la respuesta al incidente muestra que la seguridad depende de todo un ecosistema: plataformas, proveedores de infraestructura, emisores de activos, servicios de análisis y equipos de respuesta. Ninguna herramienta aislada sustituye una estrategia de protección y recuperación.
Cinco medidas que conviene revisar hoy
Activá autenticación robusta. Utilizá passkeys o autenticación de dos factores cuando estén disponibles, especialmente en cuentas que pueden mover fondos o administrar permisos.
Desconfiá de mensajes urgentes. Un incidente mediático es una oportunidad para campañas de phishing. Evitá enlaces enviados por desconocidos y comprobá los anuncios desde la aplicación o el dominio oficial.
Protegé tus credenciales. No compartas contraseñas, claves privadas, frases de recuperación ni códigos de verificación con supuestos agentes de soporte.
Revisá accesos y autorizaciones. En empresas, limitá los permisos de administradores, APIs y servicios automatizados; aplicá aprobaciones adicionales para operaciones importantes.
Prepará un plan de contingencia. Documentá respaldos, contactos y alternativas operativas si una plataforma externa suspende depósitos, retiros o funcionalidades críticas.
¿Qué deberían hacer ahora los usuarios de Binance?
La recomendación inmediata es consultar los anuncios oficiales de Binance y verificar el estado del servicio antes de intentar nuevas operaciones. La plataforma comunicó una suspensión temporal mientras completaba controles, pero las condiciones pueden cambiar durante la investigación.
Si tenés fondos allí, revisá tus movimientos, activá medidas de seguridad adicionales y evitá tomar decisiones precipitadas basadas en rumores. Si detectás una transacción que no reconocés, utilizá los canales oficiales de soporte. No existe una acción universal que garantice recuperar fondos o eliminar todo riesgo; cada situación necesita una evaluación concreta.
Una lección para el desarrollo de software y la economía digital
En el sector tecnológico solemos hablar de velocidad, automatización y capacidad de escalar servicios. Pero cuanto más importante es un sistema para las operaciones de una empresa, mayor debe ser la atención sobre sus límites de autorización, la supervisión de actividades y sus mecanismos de recuperación.
El robo a Binance muestra que la seguridad debe pensarse también en los procesos internos: cómo se aprueba una operación, quién puede modificar permisos, qué ocurre cuando se compromete un equipo y qué señales permiten detectar una acción anómala.
Todavía quedan preguntas importantes sobre el origen exacto del ataque, el dinero efectivamente recuperable y la evolución de las reservas. Mientras llegan respuestas, el caso deja una conclusión clara: la confianza digital no se construye solo con tecnología avanzada, sino con controles verificables, comunicación transparente y capacidad real de responder ante incidentes.
Nota editorial: información verificada al 30 de octubre de 2026. La investigación y las cifras de activos congelados pueden cambiar. Esta nota contó con asistencia de IA y requiere revisión editorial antes de publicarse.
Revisado por Emmanuel Araujo. Esta publicación contó con asistencia de inteligencia artificial y fue verificada por una persona antes de publicarse.
Meta posterga sus nuevos términos: qué cambia para los sitios web y la IA
Meta retrasó hasta el 20 de noviembre sus nuevas condiciones comerciales tras críticas por el rastreo de sitios web. Qué significa para pymes, medios y anunciantes.
