Hackeo de Binance (29 de octubre de 2026): robados unos 6300 millones de dólares, según Binance

La noche del 29 de octubre de 2026, unos atacantes se llevaron de Binance, una plataforma de intercambio de criptomonedas global, criptomonedas por valor de unos 6300 millones de dólares, según la propia estimación de Binance. Si los titulares te han preocupado, aquí tienes lo que está confirmado, de quién es cada cifra y lo que todavía no se sabe.

Puntos clave: ¿qué ha pasado en el hackeo de Binance?

• La noche del 29 de octubre, unos atacantes vaciaron las billeteras calientes de Binance. Binance cifra la pérdida en unos 6300 millones de dólares; las empresas de análisis la sitúan entre 6360 millones (TRM Labs) y 6430 millones de dólares (Elliptic).
• El FBI afirmó el 31 de octubre que Corea del Norte era la responsable.
• Binance afirma que la pérdida no se trasladará a los usuarios y que la está cubriendo con su propio dinero.
• Los retiros se suspendieron el 29 de octubre y se reanudaron por fases el 1 de noviembre.
• Se congelaron entre unos 2700 millones (TRM Labs) y unos 3000 millones de dólares (Binance), casi todo en stablecoins.

Qué ha pasado

Una billetera «caliente» (hot wallet) es la parte del almacenamiento de una plataforma de intercambio que está conectada a internet, para poder pagar los retiros con rapidez; una billetera «fría» (cold wallet) se mantiene desconectada. La cronología, en hora UTC:

• 29 de octubre, hacia las 20:05: las billeteras calientes de Binance se vieron comprometidas, según Binance.
• Noche del 29 de octubre: Binance dijo que «los fondos de los usuarios siguen seguros» (traducción propia) y suspendió los retiros.
• 30 de octubre: Binance dijo que el incidente «puede estar relacionado con el portátil comprometido de un ingeniero de DevOps» (traducción propia). Más tarde afirmó haber encontrado «puntos de intrusión adicionales» y «ninguna prueba de que se filtraran claves privadas de las billeteras» (traducción propia).
• 31 de octubre: el FBI señaló a Corea del Norte.
• 1 de noviembre: los retiros empezaron a reabrirse por fases.

Una clave privada es el código secreto que controla una billetera. La empresa de análisis Elliptic dice que las pruebas sugieren que el atacante consiguió que los propios sistemas de Binance firmaran transacciones, en lugar de robar las claves. Binance no lo ha confirmado y la causa de fondo no está confirmada: el informe técnico detallado de Binance no se había publicado a 2 de noviembre.

Cuánto se llevaron, según quién lo cuente

La propia estimación de Binance es de unos 6300 millones de dólares. Las empresas de análisis, que rastrean el dinero en las blockchains, la sitúan algo más arriba: TRM Labs, en 6360 millones de dólares; Chainalysis, en unos 6400 millones, y Elliptic, en 6430 millones. El FBI habla de «más de 6000 millones de dólares» (traducción propia). Parte de la diferencia se debe al momento: TRM, por ejemplo, valora cada activo en el momento en que se lo llevaron.

TRM lo calificó como «el mayor robo de criptomonedas del que se tiene constancia, unas cuatro veces el hackeo de Bybit de 1500 millones de USD de febrero de 2025» (traducción propia).

Quién lo hizo: la versión del FBI

El 31 de octubre, el FBI afirmó que Corea del Norte «fue responsable del robo de más de 6000 millones de USD en activos virtuales» (traducción propia) a Binance, y que denomina esta actividad «TraderTraitor». Binance no ha señalado a ningún atacante.

Qué ha pasado con el dinero de los clientes

Binance afirma que la pérdida no se trasladará a los usuarios: «Binance asumirá el impacto financiero de estos fondos robados, no nuestros usuarios» (traducción propia). Dice que ha reservado más de 6340 millones de dólares de fondos de la empresa, recurriendo a parte de su fondo SAFU, a parte de su fondo de seguro de futuros y a su tesorería corporativa.

Binance describe el SAFU como «un fondo de reserva de emergencia creado por Binance en julio de 2018 para proteger los activos de los usuarios en casos extremos» (traducción propia). Es un fondo propio de Binance, no un sistema legal de garantía de depósitos ni de indemnización de inversores en la UE o en EE. UU.

Según las cuentas de Binance, el 30 de octubre se había repuesto alrededor del 80 % de los activos robados; el 31 de octubre, el 90 %, y el 1 de noviembre, alrededor del 95 %. CoinDesk señaló que las billeteras calientes vaciadas estaban entre las que respaldaban los saldos de los clientes. Así que «los fondos de los usuarios están seguros» significa aquí, según la propia versión de Binance, que está reponiendo las monedas que faltan con dinero de la empresa.

Los retiros se reabrieron desde las 06:00 UTC del 1 de noviembre en 15 redes. En su actualización del 2 de noviembre, Binance dijo que la siguiente fase estaba prevista para el 3 de noviembre; otras redes seguían a la espera.

Por qué se pudo congelar parte de las monedas

Una stablecoin es un token cripto diseñado para mantener un valor estable frente a una moneda como el dólar estadounidense. Su emisor, como Tether (USDT) o Circle (USDC), puede «congelar» tokens en direcciones concretas para que ya no se puedan mover. Nuestro curso sobre stablecoins explica cómo funciona.

Los totales: unos 3000 millones de dólares según Binance, unos 2800 millones según Chainalysis, 2850 millones congelados o incautados según Elliptic y unos 2700 millones según TRM Labs.

Bitcoin y otras monedas nativas de su propia blockchain no tienen un emisor que pueda congelarlas. Elliptic estimó el 1 de noviembre que el atacante aún controla unos 3250 millones de dólares que no se pueden congelar. Y congelado no es devuelto: recuperar el dinero suele requerir una orden judicial o una orden de incautación y puede llevar meses o años, según dijeron a la CNBC analistas de TRM Labs y Chainalysis.

Cómo reaccionó el mercado

Tomando como referencia las 20:00 UTC del 29 de octubre, el último precio horario antes del hackeo, los precios horarios de CoinGecko muestran Bitcoin (BTC) alrededor de un 5,2 % más bajo en su mínimo, en 76.586 $ el 30 de octubre. Ethereum (ETH) cayó alrededor de un 6,1 % en su mínimo, y BNB, el token propio de Binance, alrededor de un 6,6 %. Bitcoin ya había bajado desde 81.692 $ antes, ese mismo 29 de octubre, así que no todo el movimiento puede atribuirse al hackeo.

Qué significa esto para ti

Cuando guardas criptomonedas en una plataforma de intercambio, es la plataforma quien las custodia por ti. Tras un robo, tu saldo depende de lo que esa plataforma pueda y quiera cubrir, y los retiros pueden detenerse durante días.

Para los lectores de la UE: Binance no tiene licencia MiCA y no figura en el registro de la ESMA, el supervisor de los mercados de la UE, a 30 de octubre de 2026. En junio de 2026 comunicó a usuarios de cuatro países de la UE que dejaría de aceptar nuevos registros y restringiría algunos servicios a partir del 1 de julio de 2026, según informó CoinDesk. En una declaración general de junio, la ESMA afirmó que los clientes de empresas cripto no autorizadas «no se benefician de las salvaguardias de MiCA, incluidas las protecciones de los activos de los clientes» (traducción propia).

Cuidado con los mensajes de «reembolso»

Desde el hackeo circulan ofertas falsas de «compensación» dirigidas a usuarios de Binance, según informó The Independent. Pero no todas las ofertas son falsas: el 2 de noviembre, Binance anunció una promoción real, que cada usuario reclama dentro de su cuenta de Binance. Así que fíjate en dónde ves una oferta, no solo en lo que dice:

• Abre la app oficial o escribe tú mismo la dirección de la web oficial. No uses enlaces de correos electrónicos, SMS o publicaciones en redes sociales.
• Nunca compartas tu contraseña, tu frase de recuperación, tus claves privadas ni tus códigos de un solo uso.
• Desconfía de cualquiera que te pida una comisión por recuperar criptomonedas perdidas. El IC3 del FBI afirma que «nunca pedirá un pago para recuperar fondos perdidos» (traducción propia).

Qué puedes hacer ahora

• Aprende cómo funcionan las billeteras calientes y frías en cómo guardar criptomonedas.
• Practica cómo detectar ofertas de reembolso falsas en nuestro curso para detectar estafas.
• Crea hábitos de seguridad para el día a día en introducción a la seguridad.
• Descubre qué significa una licencia MiCA en nuestro curso sobre las normas cripto en la UE.

Preguntas de los lectores

¿Se ha visto afectado mi dinero en Binance?

Binance afirma que será ella, y no sus usuarios, quien asuma la pérdida. Para tu propia cuenta, consulta la app o la web oficiales de Binance, no los enlaces que te envíen.

¿Quién estaba detrás del hackeo?

El FBI afirmó el 31 de octubre que Corea del Norte era la responsable, bajo la etiqueta «TraderTraitor».

¿Se ha recuperado parte de las criptomonedas robadas?

Una parte se ha congelado, sobre todo stablecoins, pero congelado no es devuelto: recuperarlo suele requerir una orden judicial o una orden de incautación.

Los precios de las criptomonedas pueden subir y bajar bruscamente, y podrías perder parte o la totalidad del dinero que inviertas. Las criptomonedas no están cubiertas por la protección de depósitos. Este artículo es educativo y no constituye asesoramiento financiero.