Binance, una de las mayores plataformas de intercambio de criptomonedas del mundo, confirmó este viernes 30 de octubre de 2026 un ciberataque valorado en aproximadamente US$6.300 millones, ocurrido el jueves 29. La compañía anunció que destinará más de US$6.340 millones de sus propios recursos para cubrir las pérdidas, mientras mantiene suspendidos los retiros y trabaja con empresas especializadas para recuperar los activos sustraídos.
La magnitud del incidente lo sitúa como el mayor robo de criptomonedas registrado hasta ahora. La ofensiva también golpeó al mercado, donde el bitcoin llegó a perder más de un 3% y distintas plataformas registraron liquidaciones millonarias de operaciones financieras.
El ataque involucró transferencias no autorizadas desde billeteras controladas por Binance. Aunque la plataforma sostiene que los fondos de sus clientes permanecen protegidos, todavía debe completar su investigación técnica y demostrar que las medidas de recuperación cubren los activos comprometidos.
Miles de millones de dólares desaparecieron en aproximadamente 20 minutos
La empresa de análisis blockchain TRM Labs reconstruyó los movimientos registrados el jueves 29 de octubre y calculó que los atacantes transfirieron aproximadamente US$6.360 millones a través de diez redes de criptomonedas.
La mayor parte de esas operaciones ocurrió durante un periodo cercano a 20 minutos, a partir de las 20:05 UTC, mediante transacciones dirigidas hacia direcciones digitales bajo control de los atacantes.
El seguimiento de TRM identificó movimientos en Ethereum, Bitcoin, Tron, Solana, XRP Ledger y otras redes. Ethereum concentró cerca de US$3.790 millones del valor sustraído, mientras que los movimientos vinculados a bitcoin alcanzaron aproximadamente US$1.470 millones.
La investigación también identificó actividades preparatorias realizadas antes del robo, incluidas operaciones de prueba y la instalación de herramientas destinadas a ejecutar transferencias.
Por su magnitud, el incidente supera ampliamente el ataque contra Bybit de febrero de 2025, cuando fueron sustraídos aproximadamente US$1.500 millones.
Binance compromete más de US$6.340 millones para cubrir las pérdidas
La respuesta financiera de Binance contempla utilizar activos corporativos para compensar el dinero comprometido por el ataque.
Richard Teng, codirector ejecutivo de la plataforma, informó que la compañía había reservado más de US$6.340 millones, incluidos aproximadamente US$5.000 millones que ya mantiene en las mismas criptomonedas afectadas.
Binance explicó que está adquiriendo los activos restantes mediante operaciones en mercados y transacciones directas. Este mecanismo busca restituir los saldos correspondientes sin utilizar fondos pertenecientes a sus clientes.
La empresa también comunicó que cerca de US$3.000 millones de los activos involucrados fueron congelados mediante la colaboración de compañías del ecosistema blockchain.
Entre las organizaciones que participaron en el bloqueo figuran Tether y Circle, emisoras de las principales monedas estables vinculadas al dólar estadounidense.
Sin embargo, congelar criptomonedas no equivale necesariamente a recuperarlas. Su restitución depende de procedimientos técnicos y de coordinación con las entidades involucradas.
Los aproximadamente US$3.000 millones inmovilizados son independientes de los recursos corporativos que Binance comprometió para cubrir las pérdidas.
Un computador comprometido y fallas en los controles de autorización
Las primeras indagaciones de Binance identificaron como posible punto de entrada el computador portátil de un ingeniero de DevOps, área encargada de tareas de desarrollo y operación de sistemas tecnológicos.
Desde ese dispositivo, los atacantes habrían obtenido acceso a componentes internos utilizados para gestionar transacciones.
Posteriormente, la investigación detectó otros puntos de vulneración, por lo que la compañía reconoció que el incidente fue más complejo de lo que sugería su hipótesis inicial.
Richard Teng explicó que los responsables aprovecharon un mecanismo de Ethereum conocido como EIP-7702, que permite delegar determinadas operaciones de una billetera digital a contratos inteligentes.
Esta técnica habría facilitado movimientos desde una billetera conectada a internet sin pasar por los controles habituales de autorización de Binance.
La compañía también detectó mecanismos utilizados para eliminar herramientas y rastros de actividad, dificultando la reconstrucción completa del ataque.
Hasta ahora, Binance asegura que no ha encontrado pruebas de una filtración de las claves privadas de sus billeteras digitales.
Corea del Norte aparece en las investigaciones
Una de las principales líneas de investigación apunta al grupo de ciberdelincuentes TraderTraitor, vinculado a Corea del Norte.
TRM Labs atribuyó el ataque a esa organización con un alto grado de confianza, a partir del análisis de las transacciones y otros antecedentes técnicos. Chainalysis también identificó indicios que relacionan el incidente con el mismo grupo.
La conexión resulta relevante porque el FBI estadounidense responsabilizó a TraderTraitor del robo de aproximadamente US$1.500 millones contra Bybit en febrero de 2025.
Los investigadores encontraron similitudes entre ambas operaciones, particularmente en los mecanismos de preparación, obtención de autorizaciones y transferencia de fondos.
La atribución a Corea del Norte sigue siendo una conclusión de empresas especializadas, mientras Binance continúa colaborando con las autoridades para establecer las responsabilidades del ataque.
Bitcoin cae y se multiplican las liquidaciones
La incertidumbre provocada por el incidente coincidió con una fuerte caída de las principales criptomonedas.
Durante la jornada, bitcoin llegó a cotizar cerca de US$76.400, su nivel más bajo en aproximadamente seis semanas, antes de recuperar parte del terreno perdido.
Ether también registró pérdidas y descendió hasta niveles cercanos a US$2.180. BNB, el token vinculado al ecosistema Binance, sufrió retrocesos superiores al 6% durante algunas mediciones de la jornada.
Las consecuencias se extendieron al mercado de derivados, donde los operadores utilizan apalancamiento para aumentar su exposición a los movimientos de precios.
Datos de CoinGlass recogidos por CoinDesk mostraron liquidaciones superiores a US$1.500 millones en un periodo de 24 horas. La mayor parte correspondió a posiciones que apostaban por aumentos en el valor de las criptomonedas.
Estas liquidaciones representan el cierre forzoso de operaciones apalancadas y no deben confundirse con los fondos sustraídos directamente durante el ciberataque.
Cuándo volverán los retiros y qué falta por resolver
Tras detectar el incidente, Binance suspendió temporalmente las operaciones de retiro para revisar su infraestructura tecnológica y evitar nuevas transferencias no autorizadas.
La compañía actualizó posteriormente el estado de sus servicios y aseguró que los depósitos continuaban funcionando con normalidad.
Respecto de los retiros, proyectó su reanudación antes del domingo 1 de noviembre, condicionada a la finalización de las verificaciones de seguridad. El anuncio no constituye una confirmación de que el servicio ya esté restablecido.
Binance también prepara una actualización de su prueba de reservas, mecanismo mediante el cual busca permitir la comprobación de los activos que respaldan los saldos de sus usuarios.
Las investigaciones deberán precisar cómo se vulneraron los sistemas internos, qué controles fueron eludidos, cuánto dinero podrá recuperarse efectivamente y quiénes ejecutaron las operaciones.
El incidente deja a la industria de criptomonedas frente a una nueva prueba de seguridad: incluso las plataformas de mayor tamaño pueden sufrir pérdidas multimillonarias cuando los atacantes consiguen vulnerar sus mecanismos de autorización y custodia de activos digitales.
REDIMIN Responde
¿Cuál fue el valor del ciberataque sufrido por Binance?
El ciberataque sufrido por Binance fue valorado en aproximadamente US$6.300 millones.
¿Qué medidas financieras ha tomado Binance para cubrir las pérdidas del ciberataque?
Binance ha comprometido más de US$6.340 millones de sus propios recursos para cubrir las pérdidas, incluyendo aproximadamente US$5.000 millones en las mismas criptomonedas afectadas.
¿Qué redes de criptomonedas estuvieron involucradas en el ataque a Binance?
El ataque a Binance involucró transferencias en redes como Ethereum, Bitcoin, Tron, Solana y XRP Ledger, entre otras.
¿Qué grupo de ciberdelincuentes está vinculado al ataque a Binance según las investigaciones?
Las investigaciones apuntan al grupo de ciberdelincuentes TraderTraitor, vinculado a Corea del Norte, como responsable del ataque a Binance.
¿Cómo afectó el ciberataque al mercado de criptomonedas?
El ciberataque provocó una caída en el valor de las principales criptomonedas, con el bitcoin cotizando cerca de US$76.400 y Ether descendiendo a niveles cercanos a US$2.180. También se registraron liquidaciones superiores a US$1.500 millones en el mercado de derivados.