Binance reanuda los retiros por fases desde este domingo 1 de noviembre de 2026, cuando la mayor plataforma de criptomonedas del mundo empieza a permitir de nuevo que sus clientes retiren fondos tras una suspensión provocada por el robo de más de 6.000 millones de dólares en activos digitales. En su actualización del 1 de noviembre, Binance afirmó que ya había cubierto alrededor del 95% del monto afectado, frente al 90% de su actualización anterior, y que el primer lote de retiros se abriría en la red Bitcoin, la señal más clara hasta ahora de que la plataforma pasa de la contención de emergencia a una reapertura escalonada.

Puntos Clave

• Binance afirmó que la primera fase de retiros comenzó el 1 de noviembre de 2026 entre las 06:00 y las 09:00 UTC, empezando por la red Bitcoin.
• La cobertura del monto afectado subió a alrededor del 95%, desde el 90% de la actualización anterior y cerca del 80% al principio, según Binance.
• Diez activos —entre ellos Bitcoin, Ethereum, Tether, BNB y Solana— ya están respaldados al 100%, afirmó la plataforma.
• El 5% restante corresponde a tokens menos líquidos fuera de esos diez activos y se obtendrá mediante compras en el mercado y extrabursátiles.
• Se tomó una foto de la Prueba de Reservas el 31 de octubre, y la prueba completa de conocimiento cero se espera para el 3 de noviembre, según Binance.

Qué Pasó

Binance afirmó que los activos y redes seleccionados se habilitarían de forma progresiva tras controles de seguridad, en lugar de todos a la vez. En una publicación en X, la plataforma señaló: "First batch network is $BTC bitcoin network" (la primera red del lote es la red Bitcoin). Otros activos y redes seguirán a medida que estén listos, priorizados, según Binance, por la demanda de los usuarios durante la semana anterior.

El calendario importa porque la primera ventana cayó a mediodía en gran parte de Asia y de madrugada en Estados Unidos: de 06:00 a 09:00 UTC son las 11:30 a 14:30 en India y las 12:00 a 15:00 en Bangladés. Los depósitos se mantuvieron abiertos durante la suspensión, afirmó Binance, aunque advirtió que los retiros podrían sufrir demoras por el volumen de transacciones cuando los clientes regresen al mismo tiempo.

La plataforma afirmó que los retiros se suspendieron como precaución mientras evaluaba el incidente, aseguraba los servicios afectados y revisaba su infraestructura de retiros. Ese planteamiento —precaución, no la constatación de que los fondos de los clientes hubieran desaparecido— ha sido central en el mensaje de Binance desde el ataque, y la reapertura por fases es su primera prueba práctica: si los primeros lotes se mueven sin problemas, seguirán más redes; si se acumulan colas, el calendario se alargará.

Antecedentes y Contexto

El robo ocurrió el jueves 29 de octubre de 2026 o alrededor de esa fecha. El FBI afirmó que se robaron más de 6.000 millones de dólares en activos virtuales de Binance, y CoinDesk situó la pérdida en unos 6.400 millones, describiéndola como el mayor robo en la historia de las criptomonedas. Informes anteriores de esta serie situaron el total drenado en unos 6.360 millones movidos por diez redes blockchain en aproximadamente 20 minutos, y señalaron que Binance había reservado más de 6.340 millones en fondos propios para cubrir las pérdidas.

El sábado 31 de octubre, el FBI dio la primera atribución oficial del Gobierno de Estados Unidos al ataque. Afirmó que el grupo norcoreano TraderTraitor era responsable, junto con el Servicio Secreto y la división de investigación criminal del Servicio de Impuestos Internos. La agencia afirmó que había observado a los actores de TraderTraitor convirtiendo los activos robados principalmente en Ethereum, y que esperaba que los fondos se blanquearan luego mediante plataformas de finanzas descentralizadas y servicios de intercambio instantáneo. Publicó más de 600 direcciones de Ethereum, casi 20 de Bitcoin y una de Solana, e instó a plataformas, servicios DeFi, empresas de análisis blockchain y otros proveedores a bloquear las transacciones vinculadas a ellas.

CoinDesk describe a TraderTraitor como una subunidad del Grupo Lazarus, la operación de hackers vinculada a Corea del Norte a la que ya se culpó del robo de 1.500 millones de dólares de la plataforma Bybit en febrero de 2025. Ese precedente explica por qué la fase de blanqueo de este caso se sigue tan de cerca como el robo en sí: un botín de este tamaño no puede moverse en silencio mediante unas pocas billeteras.

Binance Reanuda los Retiros: Qué Significa el 95%

El salto del 90% al 95% no es un cambio de redondeo. Binance afirmó que utilizó un despliegue parcial de su Fondo de Activos Seguros para Usuarios, conocido como SAFU, una parte de su fondo de seguros de futuros y su tesorería corporativa para reponer los activos afectados. El 5% restante, afirmó, consiste en tokens menos líquidos fuera de los diez activos que enumera como totalmente respaldados. Esos diez —Bitcoin, Ethereum, Tether, BNB, Solana, USD Coin, XRP, USD1, RLUSD y Zcash— están, según Binance, respaldados al 100%.

Para los clientes, la distinción es práctica. Los titulares de los diez activos totalmente respaldados están en la posición más sólida mientras los retiros se reabren por fases. Los titulares del resto menos líquido dependen de que Binance complete compras en el mercado y extrabursátiles para cerrar la brecha, un proceso que lleva más tiempo precisamente porque los mercados poco líquidos no pueden absorber grandes órdenes sin mover los precios. Binance ha afirmado que cubrirá por completo el impacto financiero de los fondos robados, y la actualización del 1 de noviembre es el último pago de esa promesa, no su cumplimiento total.

Los emisores de monedas estables ya habían congelado más de 2.400 millones de dólares de los fondos robados, según CoinDesk, y reportes anteriores situaron el total congelado en cadena con socios blockchain en unos 3.000 millones. Las congelaciones no recuperan dinero por sí solas —impiden que se mueva—, pero reducen el fondo que los atacantes pueden gastar realmente y dan a los investigadores un conjunto fijo de direcciones que vigilar.

Reacciones y Declaraciones

La propia actualización de Binance fue deliberadamente operativa más que triunfal: retiros por fases, controles de seguridad primero, activos priorizados por demanda, posibles demoras. Su publicación en X, que nombró a Bitcoin como la primera red del lote, fue el único detalle que apuntó a una secuencia, y dejó el orden de las redes restantes para anunciarse a medida que cada una esté lista.

La declaración del FBI del sábado fue el lenguaje oficial más directo del episodio hasta ahora: "FBI, USSS, and IRS-CI are urging private sector entities including THORNode operators, RPC node operators, instant exchanges, DeFi services, blockchain analytics firms, and other virtual asset service providers to block transactions with or derived from addresses TraderTraitor actors are using to launder these stolen assets" (el FBI, el Servicio Secreto y la división de investigación criminal del IRS instan a las entidades del sector privado, incluidos operadores de nodos THORNode y RPC, plataformas de intercambio instantáneo, servicios DeFi, empresas de análisis blockchain y otros proveedores de activos virtuales, a bloquear las transacciones con direcciones que los actores de TraderTraitor usan para blanquear estos activos robados).

El director ejecutivo de Chainalysis, Jonathan Levin, advirtió que la lista de direcciones publicada hasta ahora es solo el comienzo. Los atacantes ya han usado "miles de direcciones", afirmó, y añadió: "We anticipate this will become tens of thousands over the coming weeks as money is transferred through a broader money laundering network" (prevemos que serán decenas de miles en las próximas semanas a medida que el dinero se transfiera por una red de blanqueo más amplia). Afirmó que los atacantes tienen demasiado dinero para sus canales de blanqueo de confianza, por lo que fluirá hacia una red más amplia de servicios, incluidos puentes, plataformas de intercambio instantáneo e intercambiadores, usando lo que llamó mecanismos novedosos y automatizados de blanqueo.

El presidente de Estados Unidos, Donald Trump, preguntado por el robo el sábado por un periodista de la Casa Blanca, dijo "we're learning about it" (estamos informándonos) y que su administración "talk to North Korea about it" (hablaría con Corea del Norte al respecto), según CoinDesk. En el momento de la actualización del 1 de noviembre no se había anunciado ninguna otra acción estadounidense contra Corea del Norte por el robo.

Por Qué Importa

Este es el mayor robo de criptomonedas registrado, y su manejo marcará las expectativas para cada plataforma que venga después. Una reapertura total e inmediata habría puesto a prueba sistemas que acababan de ser atacados; una congelación prolongada habría puesto a prueba la paciencia de los clientes y, en algunas jurisdicciones, también la de los reguladores. El enfoque por fases es un camino intermedio, y su éxito se juzgará en público, billetera por billetera, a medida que cada red vuelva a estar en línea.

La cifra del 95% también importa para la confianza en el propio modelo SAFU. Binance creó el fondo exactamente para este tipo de evento, y desplegarlo junto con el seguro y la tesorería muestra que el fondo funciona como se diseñó, pero solo hasta cierto punto. El último 5%, en tokens ilíquidos, es donde el modelo es más difícil y donde los clientes observarán con más atención las prometidas compras en el mercado y extrabursátiles.

Para el mercado cripto en general, la batalla del blanqueo es ahora el evento principal. Cada dirección que publica el FBI, cada congelación de un emisor de monedas estables y cada salto automatizado identificado por Chainalysis reduce las opciones de los atacantes, pero el enorme tamaño del botín significa que se espera que el rastro se amplíe antes de estrecharse. Por eso la advertencia del FBI se dirigió no solo a las plataformas, sino a operadores de nodos, servicios de intercambio y empresas de análisis: la defensa debe ser tan distribuida como el blanqueo.

Qué Sigue

El próximo plazo firme es el 3 de noviembre, cuando Binance espera publicar la prueba completa de conocimiento cero tras su foto de Prueba de Reservas del 31 de octubre. Ese documento permitirá a observadores independientes verificar las afirmaciones de respaldo de la plataforma sin que Binance revele su balance completo, y se leerá con atención tras dos actualizaciones sucesivas de cobertura.

Antes de eso, la propia puesta en marcha por fases producirá la próxima noticia: qué redes se abren después, si se materializan demoras y si algún lote debe pausarse. Cualquier pausa sería significativa, porque sugeriría que un control de seguridad encontró algo que la primera fase no detectó. Una puesta en marcha sin problemas, en cambio, devolvería la atención a la investigación del blanqueo y a si se anuncian nuevas congelaciones.

A más largo plazo, la atribución a Corea del Norte plantea una cuestión diplomática que la actualización del 1 de noviembre no responde: si Estados Unidos y sus socios impulsarán sanciones, acusaciones u otras acciones contra la red TraderTraitor, como han hecho tras robos anteriores vinculados a Corea del Norte. Por ahora, el registro público es la lista de direcciones del FBI y su llamado al sector privado para bloquear los fondos.

Preguntas Frecuentes

¿Cuándo se reanudaron los retiros de Binance? Binance afirmó que la primera fase comenzó el 1 de noviembre de 2026 entre las 06:00 y las 09:00 UTC, empezando por la red Bitcoin, y que más activos y redes seguirán de forma progresiva tras controles de seguridad.

¿Cuánto del robo ha cubierto Binance? Alrededor del 95% del monto afectado, según su actualización del 1 de noviembre, frente al 90% anterior y cerca del 80% al principio. El 5% restante corresponde a tokens menos líquidos fuera de diez activos totalmente respaldados.

¿Qué activos están totalmente respaldados? Binance enumera Bitcoin, Ethereum, Tether, BNB, Solana, USD Coin, XRP, USD1, RLUSD y Zcash como totalmente respaldados al 100%.

¿A quién culpa el FBI del robo? Al grupo norcoreano TraderTraitor, en una declaración del sábado 31 de octubre emitida con el Servicio Secreto y la división de investigación criminal del IRS. El FBI afirmó que el grupo convertía los activos robados principalmente en Ethereum.

¿Cuándo publicará Binance la prueba completa de reservas? Binance afirmó que tomó una foto de Prueba de Reservas el 31 de octubre de 2026, y que la prueba completa de conocimiento cero se espera para el 3 de noviembre.

Cobertura relacionada: El FBI culpa a Corea del Norte del hackeo de 6.300 millones de dólares a Binance, Binance cubre el 90% de los 6.300 millones robados y reanuda los retiros y Demanda de SpaceXAI por la Ley de Aire Limpio sigue adelante tras fallo de jueza.

Fuentes: Outlook Money, 1 de noviembre de 2026; CoinDesk, 31 de octubre-1 de noviembre de 2026; aviso cibernético del FBI, 31 de octubre de 2026; declaración de Chainalysis vía CoinDesk. La imagen destacada es una fotografía ilustrativa de una sala de operaciones de criptomonedas.