Los clientes de Binance retiraron un neto de 3.640 millones de dólares del mayor exchange de criptomonedas del mundo el domingo 1 de noviembre de 2026, al reanudarse los retiros tras el hackeo récord de 6.300 millones de dólares que sacudió los mercados de activos digitales la semana pasada. La cifra de salidas netas de Binance de 3.640 millones de dólares, comunicada por la propia plataforma, es la primera medida concreta de cuánta confianza sobrevivió al mayor robo de criptomonedas de la historia y, según la propia Binance, la respuesta es tranquilizadora: la salida equivalió a solo el 2,1% de los activos de la empresa.

Puntos Clave

• Binance procesó 4.650 millones de dólares en retiros y 1.010 millones en depósitos entre las 06:00 y las 15:30 UTC del 1 de noviembre, con salidas netas de 3.640 millones.
• La salida neta equivalió al 2,1% de los 171.000 millones de dólares en activos totales de Binance, según datos de prueba de reservas del 28 de octubre de 2026.
• Binance afirmó que los retiros repuntaron al principio y luego se estabilizaron, mientras los depósitos se mantuvieron sustanciales.
• La plataforma asegura haber cubierto ya alrededor del 95% de los 6.300 millones robados, y el 5% restante, en tokens menos líquidos, tardará más en reponerse.
• El rastreador independiente DefiLlama estimó salidas mayores, una diferencia que Binance atribuyó a que no se cuentan sus propios depósitos a una nueva billetera caliente.

Qué Pasó

Binance comenzó a restablecer los retiros por fases a las 06:00 UTC del domingo, tres días después de que los hackers vaciaran unos 6.300 millones de dólares de sus billeteras calientes el jueves 29 de octubre. A las 12:36 UTC, los retiros ya funcionaban para las 15 redes y activos de la primera fase, incluidos bitcoin, ether, BNB, Solana, XRP y dogecoin, además de algunas stablecoins USDC y USDT. La empresa dijo que priorizaba los tokens según la demanda de los usuarios de la semana anterior.

Las primeras nueve horas y media produjeron las cifras que ahora definen el episodio. Entre las 06:00 y las 15:30 UTC, los clientes retiraron 4.649 millones de dólares y depositaron 1.010 millones, según informó Binance en un mensaje en X. La salida neta resultante de 3.640 millones se midió frente a 171.000 millones en activos totales bajo gestión, la cifra de su último dato disponible de prueba de reservas al 28 de octubre. El fundador y ex director ejecutivo Changpeng Zhao, conocido como CZ, presentó las mismas cifras como un voto de confianza al escribir en X: "12 horas después de reanudarse los retiros: 2,1% de salida neta, la mayor parte en las primeras dos horas", y añadir: "¡El 98% decide quedarse!"

Binance afirmó que el patrón coincidió con sus expectativas. "Tras un repunte inicial, los volúmenes de retiro han bajado y se están estabilizando como se esperaba, mientras los volúmenes de depósito se han mantenido sustanciales", señaló la plataforma. Advirtió, sin embargo, que la reapertura no estaba completa: seguían las pruebas para las demás redes y activos, y los informes del domingo mostraban muchos tokens menores todavía suspendidos o solo parcialmente restablecidos mientras los activos de la primera fase operaban con normalidad.

Antecedentes/Contexto

El robo en sí se desarrolló con una velocidad sorprendente. La mayor parte de los aproximadamente 6.300 millones de dólares se drenó en unos 20 minutos a partir de la noche del jueves 29 de octubre, según las firmas de análisis blockchain TRM Labs y Chainalysis. Superó todos los robos de criptomonedas anteriores y se sumó a una racha sombría para la industria: los atacantes robaron 2.900 millones de dólares en casi 150 incidentes el año pasado, según TRM Labs, y al mismo grupo vinculado con Corea del Norte se le atribuyó el año pasado el entonces récord de 1.500 millones robados a Bybit.

El sábado 31 de octubre, el FBI dio al ataque su primera atribución oficial del Gobierno de Estados Unidos, al identificar a la unidad estatal norcoreana conocida como TraderTraitor como responsable del robo de más de 6.000 millones de dólares en activos virtuales de Binance. El FBI dijo haber observado a miembros de la unidad convertir los activos robados en ether y anticipó más lavado de dinero. Pyongyang lleva años negando el uso de unidades cibernéticas estatales para el robo financiero. El presidente de Estados Unidos, Donald Trump, al hablar con periodistas el sábado, fue más cauteloso: "No sabemos si es Corea del Norte, pero si lo es, hablaremos con Corea del Norte sobre ello".

Binance, fundada en China y con 335 millones de usuarios registrados en todo el mundo según la empresa, ha prometido repetidamente absorber el impacto financiero en lugar de trasladar las pérdidas a los clientes. Dijo el domingo que ya había cubierto 6.000 millones de dólares de las criptomonedas robadas usando dinero de la empresa para comprar tokens de reemplazo, y ha reservado alrededor de 6.340 millones de dólares de fondos propios para cubrir las pérdidas. El dinero provino de su Fondo de Activos Seguros para Usuarios (SAFU), de 1.000 millones de dólares, una reserva en bitcoin para proteger a los clientes tras brechas de seguridad, así como de parte de su Fondo de Seguro de Futuros y de su tesorería corporativa. La codirectora ejecutiva Yi He dijo el sábado que Binance usaría el 50% de sus fondos SAFU, mientras la empresa se comprometió a reponer el fondo hasta alrededor de 1.000 millones.

Salidas netas de Binance de 3.640 millones: qué muestran realmente las cifras

La cifra principal admite dos lecturas muy distintas, y ambas contienen algo de verdad. Según la contabilidad de Binance, una salida neta del 2,1% tras el mayor hackeo de la historia de las criptomonedas es una retirada sorprendentemente pequeña, una prueba, argumenta la empresa, de que la mayoría de los clientes consideró la brecha un problema de Binance que debía resolver, no un motivo para irse. La cifra de depósitos respalda esa lectura: más de 1.000 millones de dólares volvieron a entrar durante la misma ventana de nueve horas y media, incluso mientras los retiros se disparaban.

La lectura contraria proviene de los datos independientes. El panel de la plataforma de análisis DefiLlama mostró salidas superiores a la cifra neta de Binance: 4.360 millones de dólares en la información recogida por Reuters. Binance cuestionó esa medición al afirmar: "Esta cifra no contiene los flujos que hemos depositado en nuestra propia nueva billetera caliente, así que no son precisos. Nuestra última actualización en X es la más cercana a lo preciso". La disputa es técnica pero importante: los retiros brutos y las salidas netas de clientes son cosas distintas, y el movimiento de fondos propios de una plataforma entre billeteras puede inflar un conteo bruto. Lo que no se discute es que las primeras horas vieron una avalancha hacia la salida, concentrada en las primeras dos horas, antes de que los volúmenes se asentaran.

También está lo que las cifras aún no muestran. Los 3.640 millones cubren solo la primera fase de una reapertura por etapas. Los clientes con tokens fuera de ese primer grupo no pudieron salir todos a la vez, así que la verdadera prueba de confianza se desarrollará durante días, no horas, a medida que las demás redes vuelvan a estar en línea. Bitcoin, por su parte, resistió comparativamente bien, cotizando cerca de 78.000 dólares el lunes, según CoinDesk, una señal, dijeron los analistas, de que una profunda presencia institucional está absorbiendo choques que antes habrían desplomado el mercado.

Reacciones/Declaraciones

La dirección de Binance se movió con rapidez para presentar la reapertura como un éxito. "La confianza no se gana por lo que dices en los buenos tiempos. Se gana por lo que haces en los tiempos difíciles", escribió Zhao en X, junto a su mensaje de "¡El 98% decide quedarse!". El codirector ejecutivo Richard Teng, que ha descrito la brecha como un "ataque complejo" que implicó una computadora portátil comprometida y software malicioso diseñado para borrar pruebas de su actividad, había dicho antes que la empresa cubriría por completo las pérdidas.

Zhao también agradeció públicamente a las fuerzas del orden estadounidenses, al escribir que el FBI, el Servicio Secreto, el IRS y otras agencias "brindaron ayuda vital en este incidente, incluido el rastreo, la congelación, etc.". Añadió: "Un tuit no puede expresar plenamente nuestra gratitud. Muchos hermanos cripto quizá no se dan cuenta de que gran parte del crédito de 'por qué bitcoin no cayó más' es de ellos". Binance dijo haber trabajado con otras empresas de criptomonedas para congelar parte de los activos afectados, con unos 3.000 millones localizados hasta el viernes. El emisor de stablecoins Circle dijo por separado a CNBC que había activado sus procedimientos de respuesta a incidentes y coordinado con las fuerzas del orden para congelar más de 1.100 millones de dólares en USDC asociados con el incidente, frente a más de 800 millones el viernes.

Por Qué Importa

Para los tenedores comunes de criptomonedas, este episodio es una prueba de esfuerzo del propio modelo de exchange centralizado. Binance no es una plataforma pequeña: es el mayor exchange de criptomonedas del mundo, con 335 millones de usuarios registrados y 171.000 millones de dólares en activos bajo gestión. Si los clientes hubieran huido en masa, el daño podría haberse propagado por los precios, los préstamos y las stablecoins que lubrican el comercio de criptomonedas. Que una salida neta del 2,1% fuera lo peor del primer día es, en ese sentido, un resultado significativo para la estabilidad del mercado, aunque todavía no diga nada sobre las decisiones más lentas que los clientes tomen en las próximas semanas.

Para los reguladores y las fuerzas del orden, la atribución del FBI eleva lo ocurrido más allá del balance de una empresa. Un robo estatal de 6.300 millones de dólares, si la atribución se sostiene, no es un ciberdelito común; es evasión de sanciones y generación de ingresos por parte de un Estado hostil, blanqueados a través del sistema financiero mundial. La congelación de más de 1.100 millones en USDC muestra cómo los emisores de stablecoins se han convertido en ejecutores de primera línea en esa lucha, capaces de detener fondos contaminados con una rapidez que los bancos tradicionales no pueden igualar.

Para el mercado en general, el momento importa. El hackeo llegó en una semana ya dominada por las elecciones de medio término de Estados Unidos del 3 de noviembre, una brutal liquidación de acciones tecnológicas en octubre y la ansiedad por el gasto en inteligencia artificial. La reacción relativamente contenida de las criptomonedas — bitcoin cerca de 78.000 dólares el lunes en lugar de caer en picada — sugiere que el mercado ahora distingue entre la falla de seguridad de un solo exchange y el valor de los activos en sí. Esa distinción, si se mantiene, es en sí misma una señal de cuánto ha madurado la industria desde que colapsos anteriores de exchanges borraron por completo a sus clientes.

Qué Sigue

Tres cosas decidirán si la salida de 3.640 millones fue el pico o solo la primera ola. Primero, Binance debe terminar de restablecer las demás redes y activos, incluidos tokens como Cardano, Chainlink, Hyperliquid, Litecoin y NEAR que seguían en pruebas el domingo. Una finalización sin contratiempos reforzaría la historia de estabilización; nuevos retrasos reavivarían las dudas. Segundo, la empresa debe conseguir el 5% restante de los tokens robados — los activos menos líquidos que dice que tardan más en reponerse — y reponer SAFU hasta alrededor de 1.000 millones como prometió. Tercero, los investigadores deben demostrar si los más de 3.000 millones congelados en activos pueden recuperarse realmente o si, como advirtió el FBI, más lavado a través de ether y tecnologías relacionadas pone gran parte fuera de alcance.

Los observadores del mercado también vigilarán el rango de bitcoin. Analistas citados por CoinDesk sugirieron que, si los retiros continúan sin problemas, bitcoin podría estabilizarse entre 76.000 y 80.000 dólares esta semana y volver hacia 82.000 dólares para el fin de semana. Una ruptura por debajo de ese rango, o un segundo aumento de las salidas de Binance a medida que se reabran más tokens, contaría una historia distinta. En cualquier caso, la cifra de 3.640 millones del 1 de noviembre seguirá siendo el punto de referencia frente al cual se juzgue cada actualización posterior.

Preguntas Frecuentes

¿Cuánto dinero salió de Binance el 1 de noviembre? Los clientes retiraron 4.650 millones de dólares y depositaron 1.010 millones entre las 06:00 y las 15:30 UTC, lo que dejó salidas netas de 3.640 millones, según Binance.

¿Qué proporción de los activos de Binance fue eso? La salida neta equivalió al 2,1% de los 171.000 millones de dólares en activos totales bajo gestión de Binance, según datos de prueba de reservas del 28 de octubre de 2026.

¿Ha cubierto Binance el hackeo de 6.300 millones? Binance afirma haber cubierto alrededor del 95% del monto robado con fondos propios, incluidos la reserva SAFU, el Fondo de Seguro de Futuros y la tesorería corporativa. El 5% restante consiste en tokens menos líquidos que tardan más en conseguirse.

¿A quién culpa el FBI del hackeo? El FBI atribuyó el robo del 29 de octubre a TraderTraitor, una unidad estatal norcoreana. El presidente Donald Trump dijo el sábado que seguía sin estar claro si Corea del Norte estuvo involucrada.

¿Ya funcionan todos los retiros de Binance? Todavía no. La primera fase de 15 redes y activos se reanudó el 1 de noviembre, pero Binance dijo que seguían las pruebas para las demás redes y activos.

Cobertura relacionada: El FBI culpa a Corea del Norte del hackeo de 6.300 millones a Binance, Binance reanuda los retiros con el 95% de lo robado ya cubierto y La deuda de los Siete Magníficos llega a 578.000 millones por el gasto en IA.