Binance, el mayor exchange de criptomonedas del mundo, anunció el sábado 31 de octubre de 2026 que ya cubrió el 90 por ciento de los aproximadamente 6.300 millones de dólares robados en el mayor robo de criptomonedas de la historia, y que los servicios de retiro para los usuarios se reanudarán el 1 de noviembre. La actualización es la señal más clara hasta ahora de que la plataforma está pasando de la contención de emergencia a la recuperación, dos días después de que los hackers vaciaran sus billeteras calientes en un ataque que sacudió a los mercados cripto de todo el mundo.
En una actualización de estado publicada en su sitio web, Binance informó que el dinero para cubrir los fondos robados provendrá de tres fuentes: un despliegue parcial de su Fondo de Activos Seguros para Usuarios, conocido como SAFU, una parte de su fondo de seguros de Futuros y la tesorería corporativa de la empresa. También invitó a los usuarios a verificar en línea los saldos de los dos primeros fondos. El 10 por ciento restante del monto robado corresponde a tokens menos líquidos, según la empresa, que podrían tardar más en conseguirse en las cantidades requeridas.
El hackeo comenzó en las primeras horas del viernes 30 de octubre de 2026. Los fondos empezaron a salir de las billeteras calientes de Binance —las billeteras conectadas a internet que se usan para procesar los retiros de los clientes— alrededor de las 12:24 a.m., hora de Emiratos Árabes Unidos, según el relato de The National sobre el incidente. Una sola transacción movió aproximadamente 167.464 Ether, por un valor cercano a los 388 millones de dólares, junto con otros 63 tokens, hacia una dirección creada horas antes y financiada a través del servicio de mezcla Tornado Cash, según datos de Etherscan citados en ese informe.
Binance suspendió los depósitos y retiros mientras investigaba, y señaló en una actualización en X que el impacto total estimado rondaba los 6.300 millones de dólares. "Hemos trabajado con socios de blockchain para congelar los activos afectados, con alrededor de 3.000 millones congelados en cadena hasta ahora", afirmó la plataforma. Su cofundadora, Yi He, indicó en una publicación en X que se esperaba reanudar los retiros dentro de las 48 horas, una vez completada una renovación de seguridad del servicio de retiros.
La actualización del sábado va más allá de las primeras declaraciones de emergencia. En lugar de limitarse a prometer que los fondos de los usuarios están seguros, Binance ahora puso una cifra sobre cuánto de la pérdida ya cubrió —el 90 por ciento— y nombró las tres fuentes de dinero que está utilizando. La empresa también señaló que el 10 por ciento pendiente está compuesto por tokens menos líquidos, lo que significa que no pueden recomprarse al instante en las cantidades necesarias, por lo que esa parte de la recuperación podría demorar más.
Bitcoin cayó con fuerza tras conocerse la noticia del hackeo y desde entonces cotiza alrededor de los 76.450 dólares, según datos de CoinMarketCap citados por The National, un recordatorio de que ni siquiera una promesa de cobertura total calma de inmediato a un mercado sacudido por un robo de esta magnitud.
El hackeo a Binance es aproximadamente cuatro veces mayor que el robo cripto récord anterior, los cerca de 1.500 millones de dólares sustraídos del exchange Bybit en febrero de 2025. Ese robo anterior fue atribuido por el FBI a TraderTraitor, la misma operación vinculada con Corea del Norte que la firma de inteligencia blockchain TRM Labs ahora señala como responsable del ataque a Binance.
TRM Labs afirmó que atribuye el ataque a TraderTraitor "con base en inteligencia sólida dentro y fuera de la cadena" y lo calificó como "el mayor robo de criptomonedas registrado". La firma fue cuidadosa al distinguir su propia evaluación de un hallazgo oficial gubernamental: hasta su evaluación del 30 de octubre, ningún gobierno había atribuido formalmente este robo. La firma de análisis blockchain Arkham Intelligence informó que 70 direcciones de billetera que se cree pertenecen a los atacantes tenían en conjunto 5.788 millones de dólares en criptomonedas al 30 de octubre a las 2:25 p.m., incluidos 1.768 millones de Tether (USDT), 18.270 Bitcoin, 497.976 Ether y alrededor de 824,6 millones de USD Coin (USDC).
La propia investigación de Binance evolucionó a medida que profundizó en el caso. Su hallazgo inicial apuntó a una computadora portátil comprometida perteneciente a un ingeniero DevOps, que según la empresa permitió a un atacante acceder a un contenedor de servicios y enviar transacciones de retiro no autorizadas. Binance aseguró que no encontró evidencia de filtración de las claves privadas de las billeteras. Una actualización posterior indicó que los investigadores descubrieron puntos adicionales de vulneración, y la empresa describió el incidente como un "ataque complejo" que se está gestionando en coordinación con las fuerzas del orden.
Esta no es la primera vez que Binance recurre al SAFU, el fondo de seguro de emergencia que creó para proteger a los usuarios en casos extremos. En una actualización anterior, reportada el 31 de octubre, Binance dijo que había apartado más de 6.340 millones de dólares para cubrir el robo, incluidos 5.000 millones ya mantenidos en los tokens afectados, cerca del 80 por ciento del total en ese momento. La declaración del sábado de que ya se cubrió el 90 por ciento sugiere que el trabajo continuó durante el fin de semana, con el fondo de seguros de Futuros y la tesorería corporativa cerrando gran parte de la brecha.
US News Pulse ha seguido esta historia desde las primeras horas del ataque. Nuestra cobertura anterior informó sobre el hackeo inicial y la suspensión de los retiros, y luego sobre la atribución de TRM Labs a una unidad vinculada con Corea del Norte. Este artículo es el siguiente capítulo: la recuperación, no una repetición del hackeo en sí.
Las tres fuentes de financiamiento que nombró Binance cumplen cada una un papel distinto. El SAFU, el Fondo de Activos Seguros para Usuarios, es la reserva de emergencia dedicada de la plataforma, acumulada durante años precisamente para eventos como este. El fondo de seguros de Futuros normalmente respalda pérdidas en el trading apalancado de futuros, y recurrir a una parte de él muestra hasta dónde está dispuesta a llegar Binance para resarcir a los usuarios. La tesorería corporativa cubre el resto, lo que significa que el propio balance de la empresa —y no los depósitos de los clientes— absorbe el golpe.
Esa distinción es importante para los usuarios. Binance ha reiterado que cubrirá todas las pérdidas con el SAFU y fondos de la empresa, y que los fondos de los usuarios están seguros. Su cofundador, Changpeng Zhao, quien ya no dirige la empresa pero sigue siendo su mayor accionista, escribió en X: "¡Los fondos de los usuarios están seguros! Parece un hackeo a Binance. Agradezco el rápido congelamiento de Tether (~971 millones) y Circle (~823 millones)". Esos congelamientos por parte de los dos emisores de stablecoins forman parte de los aproximadamente 3.000 millones congelados en cadena hasta ahora, e ilustran por qué la recuperación avanzó más rápido de lo que muchos esperaban: una vez que los tokens robados se congelan a nivel del emisor, no pueden cobrarse, aunque todavía no hayan sido devueltos.
Lo que sigue siendo incierto es el 10 por ciento final. Los tokens menos líquidos no pueden reemplazarse a gran escala sin mover sus precios, y algunos podrían estar en billeteras que aún no han sido congeladas. Binance no dio una fecha para cubrir ese resto, solo que podría tardar más en conseguir las cantidades requeridas. Por eso, los usuarios deben leer la cifra del 90 por ciento como un avance sustancial, no como el final de la historia.
Las propias declaraciones de Binance marcaron el tono durante todo el incidente. En su primera actualización, la plataforma señaló: "El impacto total estimado ronda los 6.300 millones de dólares. Hemos trabajado con socios de blockchain para congelar los activos afectados, con alrededor de 3.000 millones congelados en cadena hasta ahora". Y agregó: "Binance cubrirá todas las pérdidas con el fondo SAFU y los fondos de la empresa. Los fondos de los usuarios están seguros. También publicaremos una Prueba de Reservas actualizada una vez completada la remediación".
Sobre la investigación, Binance indicó que sus hallazgos iniciales sugerían "una computadora portátil comprometida de un ingeniero DevOps, que permitió a un atacante acceder a un contenedor de servicios y enviar transacciones de retiro no autorizadas", y que "no encontró evidencia de filtración de claves privadas de billeteras". La empresa prometió "un post mortem técnico detallado una vez que la investigación concluya y los hechos estén plenamente verificados".
TRM Labs, la firma de inteligencia blockchain detrás de la atribución, afirmó: "TRM atribuye el ataque a TraderTraitor, la unidad de élite de hackers de Corea del Norte, con base en inteligencia sólida dentro y fuera de la cadena". La firma también señaló que los hackeos cripto ya causaron pérdidas acumuladas de alrededor de 28.000 millones de dólares, incluido el robo a Binance, una cifra que pone en perspectiva la escala del problema.
La reacción del mercado fue severa. Bitcoin cayó con fuerza cuando se divulgó el hackeo, y el mercado cripto en general cayó con él, mientras los operadores evaluaban tanto las pérdidas directas como la posibilidad de nuevas ventas si los atacantes lograban mover fondos congelados. La actualización sobre la recuperación, y la perspectiva de que los retiros se reanuden el 1 de noviembre, podría aliviar parte de esa presión, pero los analistas citados en la cobertura del hackeo advirtieron que la confianza tardará más en reconstruirse que los saldos.
El hackeo a Binance importa mucho más allá de un solo exchange porque Binance es el mayor exchange de criptomonedas del mundo por volumen diario de operaciones. Cuando suspende los retiros, millones de usuarios en decenas de países lo sienten de inmediato, y cuando 6.300 millones de dólares se mueven en un solo ataque, se ponen a prueba todos los supuestos de la industria sobre la seguridad de las billeteras calientes, el acceso interno y las reservas de emergencia.
La recuperación también importa como prueba del modelo SAFU. Los fondos de emergencia son fáciles de prometer y difíciles de usar bien: deben ser lo suficientemente grandes, líquidos y transparentes como para convencer a los usuarios de que su dinero está genuinamente cubierto. Al nombrar sus tres fuentes de financiamiento e invitar a los usuarios a verificar en línea los saldos del SAFU y del fondo de seguros de Futuros, Binance está haciendo que su recuperación sea verificable de una manera que una simple tranquilidad nunca podría lograr. Si el 10 por ciento restante se cubre en los próximos días, el episodio podría convertirse en un caso de estudio sobre cómo un gran exchange sobrevive a un robo récord. Si se prolonga, en cambio, alimentará los argumentos a favor de una regulación más estricta, reglas de custodia más rigurosas y billeteras calientes más pequeñas en toda la industria.
También hay una dimensión geopolítica. Si la atribución de TRM Labs se sostiene, este sería el mayor robo cripto conocido de Corea del Norte por un amplio margen, superando con creces el robo a Bybit, y demostraría que los grupos de hackers vinculados a Estados aún pueden penetrar las defensas de las plataformas más grandes del mercado. Eso tiene implicancias para la aplicación de sanciones, para la participación de las fuerzas del orden de EE. UU. en el esfuerzo de recuperación y para la forma en que los exchanges controlan las computadoras portátiles, los contenedores y las herramientas internas que los atacantes explotaron aquí.
El hito inmediato es el 1 de noviembre, cuando Binance espera reanudar los servicios de retiro, con más detalles por confirmar. Los usuarios deben estar atentos a la propia actualización de estado de la plataforma en lugar de los rumores en redes sociales, y deben esperar un retorno gradual: las renovaciones de seguridad de este tipo suelen implementarse por fases, con límites o demoras en algunos activos mientras continúan las verificaciones.
Luego, Binance prometió una Prueba de Reservas actualizada una vez completada la remediación, y un post mortem técnico detallado una vez que los hechos estén plenamente verificados. Ambos documentos serán leídos con atención: el primero como evidencia de que los activos de los clientes están totalmente respaldados, y el segundo como explicación de cómo un atacante pasó de una sola computadora portátil comprometida a una serie de retiros multimillonarios, y qué cambió para evitar que vuelva a ocurrir.
Las fuerzas del orden y los socios de blockchain seguirán rastreando y congelando los fondos robados en paralelo. Ya se congelaron alrededor de 3.000 millones de dólares en cadena, y cada congelamiento adicional reduce el monto que Binance debe cubrir con sus propios fondos, y el monto que los atacantes podrían llegar a concretar. El 10 por ciento menos líquido será la parte más difícil de esa búsqueda, y su destino podría no conocerse durante semanas.
Para el mercado en general, la pregunta es si Bitcoin y otros tokens importantes se estabilizan una vez que se reanuden los retiros, o si el hackeo deja un descuento duradero en los activos mantenidos en exchanges. De cualquier manera, la recuperación de Binance será observada como un punto de referencia: el mayor hackeo en la historia de las criptomonedas, y ahora la mayor prueba de si un exchange puede pagar para salir de uno.
Binance afirma que cubrió el 90 por ciento de los 6.300 millones de dólares robados, mediante un despliegue parcial del SAFU, parte de su fondo de seguros de Futuros y su tesorería corporativa. El 10 por ciento restante corresponde a tokens menos líquidos y podría tardar más en conseguirse.
Binance indica que los servicios de retiro se reanudarán el 1 de noviembre de 2026, con más detalles por confirmar. La plataforma había señalado antes que los retiros volverían dentro de las 48 horas de la suspensión del 30 de octubre, una vez completada la renovación de seguridad.
Binance asegura que los fondos de los usuarios están seguros y que cubrirá todas las pérdidas con el SAFU y fondos de la empresa. También prometió una Prueba de Reservas actualizada una vez completada la remediación.
TRM Labs atribuye el ataque con alta confianza a TraderTraitor, una unidad de hackers vinculada con Corea del Norte. Ningún gobierno había atribuido formalmente este robo específico hasta la evaluación de TRM Labs del 30 de octubre.
Con alrededor de 6.300 millones de dólares, es el mayor robo cripto registrado: aproximadamente cuatro veces los 1.500 millones robados a Bybit en febrero de 2025, el récord anterior.
Cobertura relacionada: Hackeo a Binance: 5.700 millones robados en el mayor robo cripto de la historia, Binance suspende los retiros para todos los usuarios y confirma un impacto de 6.300 millones, Hackeo de Binance atribuido a Corea del Norte en el robo de 6.000 millones.
Leave a Comment
| Today's Date:
