Binance sufrió un ciberataque que comprometió activos digitales valorados en aproximadamente US$6.300 millones. La plataforma suspendió temporalmente los retiros, mientras empresas del sector ayudaron a congelar cerca de US$3.000 millones. Se trata de uno de los mayores robos de criptomonedas documentados.
En su actualización del 30 de octubre, la plataforma de intercambio de criptomonedas aseguró que cubrirá las pérdidas de sus usuarios. La investigación sigue abierta y todavía no existe una atribución oficial de los responsables.
¿Qué ocurrió durante el ciberataque a Binance?
Según explica TRM Labs, los atacantes transfirieron unos US$6.360 millones desde billeteras vinculadas al exchange hacia direcciones bajo su control. El movimiento afectó diez redes blockchain, entre ellas Bitcoin, Ethereum, Tron y Solana. La mayor parte de las transferencias ocurrió en aproximadamente 20 minutos.
Los fondos salieron de billeteras calientes, conectadas a Internet para procesar operaciones. TRM Labs agrega que, en Ethereum, se utilizó una autorización mediante EIP-7702, mecanismo que permite delegar funciones de una billetera a un contrato inteligente. El análisis apunta a un posible compromiso de los sistemas que autorizan transacciones.
¿Cómo lograron vulnerar los sistemas?
Según el comunicado oficial del 30 de octubre, la investigación inicial identificó una computadora portátil comprometida de un ingeniero de DevOps. Ese acceso habría permitido entrar en un contenedor de servicio y enviar órdenes de retiro no autorizadas.
La compañía aclaró posteriormente que encontró otros puntos de entrada. Por tanto, el ataque no se explica únicamente por un equipo infectado. También sostiene que no ha detectado pruebas de filtración de claves privadas, utilizadas para autorizar movimientos de criptomonedas. El informe técnico definitivo sigue pendiente.
¿Quién estaría detrás del hackeo?
TRM Labs atribuye el incidente al grupo TraderTraitor, vinculado con Corea del Norte, basándose en indicadores técnicos y patrones observados en ataques anteriores. Chainalysis también señaló esa posible relación, según informó Associated Press.
Sin embargo, Binance no ha confirmado públicamente la identidad de los atacantes. La empresa colabora con las autoridades para determinar responsabilidades. La atribución de los investigadores debe distinguirse de una conclusión judicial.
Te podría interesar: Presunto ciberataque: ¿Cómo saber si tus datos fueron expuestos?
¿Cuánto dinero ha sido congelado?
Reuters informó el 29 de octubre que Tether inmovilizó cerca de US$1.570 millones y Circle más de US$800 millones en stablecoins relacionadas con el ataque. Estas criptomonedas buscan mantener un valor estable, normalmente ligado al dólar.
Posteriormente, la plataforma de intercambio elevó a aproximadamente US$3.000 millones el total de activos congelados con apoyo de sus socios. Congelar fondos significa impedir su movimiento: no equivale necesariamente a recuperarlos o devolverlos a los clientes.
¿Qué dicen las últimas actualizaciones?
En Binance Square, la cuenta oficial Binance News indicó que la empresa reservó más de US$6.340 millones de recursos propios para cubrir las pérdidas. Ya disponía de US$5.000 millones en los tokens afectados y estaba adquiriendo los restantes US$1.340 millones mediante operaciones de mercado y extrabursátiles. Esa reserva no incluye los activos congelados.
La plataforma indicó que los depósitos funcionan y los retiros permanecen temporalmente suspendidos mientras revisa su seguridad. Además, anunció una futura actualización de su Prueba de Reservas para verificar públicamente los fondos.
¿Qué es Binance y qué deben hacer sus usuarios?
Es una plataforma de intercambio de criptomonedas que permite comprar, vender y operar activos digitales. Tras este incidente, conviene consultar exclusivamente sus canales oficiales, desconfiar de supuestos mensajes de soporte y no compartir contraseñas ni códigos de verificación.
También es recomendable activar la autenticación de dos factores. El estado de los retiros debe comprobarse directamente en los anuncios de la plataforma, porque puede cambiar durante la investigación.
Referencias
(2026, 30 de octubre). Actualización sobre el incidente de seguridad. https://www.binance.com/es-LA/support/announcement/detail/c5a8729a97ac486d963784d96c5642d7
Binance News. (2026, 30 de octubre). reserva 6.340 millones de dólares para cubrir el incidente de seguridad. Binance Square. https://www.binance.com/es-LA/square/post/382841282807553
News. (2026, 30 de octubre). El ataque comenzó con una computadora portátil comprometida y se extendió a través de puntos de entrada adicionales. Binance Square. https://www.binance.com/es-LA/square/post/382820205797214
News. (2026, 30 de octubre). Binance deposits are no longer affected; pledges to cover losses related to the incident. Binance Square. https://www.binance.com/en/square/post/382683663031259
Reuters. (2026, 29 de octubre). Tether, Circle freeze $2.38 billion after reports security incident. https://www.reuters.com/legal/transactional/tether-circle-freeze-238-billion-after-binance-reports-security-incident-2026-10-29/
TRM Labs. (2026, 29 de octubre). North Korea steals USD 6.36 billion from in the largest hack in history. https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history
The Associated Press. (2026, 30 de octubre). Blockchain intelligence firms link North Korea to $6.3B hack on. https://apnews.com/article/550e9b876550f71f07098494fe735beb
