Hackeo de Binance: las claves del mayor robo cripto
El hackeo de Binance ha dejado al sector cripto sin aliento. El jueves 29 de octubre de 2026, la mayor plataforma de intercambio del mundo confirmó un ataque que ya se considera el mayor robo de criptomonedas de la historia. Los titulares hablan de más de 6.000 millones de dólares. Sin embargo, conviene separar el ruido de los hechos, porque la historia tiene matices importantes.
He contrastado varias fuentes para contarte lo esencial: qué ha pasado, cómo lo hicieron, quién está detrás y qué deberías hacer tú, tengas o no dinero en esa plataforma.
Qué se sabe del hackeo de Binance
Binance admitió que el impacto total ronda los 6.300 millones de dólares. La firma de análisis TRM Labs eleva la cifra a 6.360 millones. Al principio, otros recuentos hablaban de 5.570 millones, así que los números se fueron ajustando según avanzaba el rastreo.
Estos son los datos más sólidos hasta ahora:
- La plataforma suspendió depósitos y retiros mientras hacía comprobaciones de seguridad.
- Cerca de 3.000 millones de dólares quedaron congelados, en buena parte stablecoins como USDT y USDC.
- Antes del ataque, Binance custodiaba unos 144.000 millones, según DefiLlama. Lo sustraído equivale a un 4 % aproximado.
- En un momento dado, las carteras del atacante llegaron a acumular más de 5.700 millones, con cerca de 1.500 millones en bitcoin y 900 millones en ether.
Para ponerlo en perspectiva: el golpe a Bybit de febrero de 2025 rondó los 1.500 millones. Esto lo multiplica por cuatro. Binance ya había sufrido un robo en 2019, cuando perdió unos 7.000 bitcoins de una cartera caliente. Puedes repasar su trayectoria en la ficha de Binance en Wikipedia.
Cómo se produjo el ataque a Binance
Según la propia empresa, la investigación inicial apunta al portátil de un ingeniero de DevOps. Ese equipo comprometido permitió al atacante entrar en un contenedor de servicios y lanzar retiradas no autorizadas. Binance asegura que no hay pruebas de que se filtraran las claves privadas de las carteras.
No fue un golpe improvisado. TRM Labs sostiene que el atacante preparó la operación al menos 36 horas antes. Probó el código en un par de carteras y, después, ejecutó la mayor parte del robo en unos 20 minutos.
Además, el reparto fue muy amplio. Los fondos salieron de carteras de Binance en diez blockchains, entre ellas Bitcoin, Ethereum, Tron, Solana, XRP Ledger, Arbitrum, Avalanche, Optimism y Base. Un movimiento único fue de 18.270 BTC. El atacante los fraccionó enseguida en paquetes redondos para dificultar el seguimiento, una técnica conocida como «peel chain».
La moraleja es incómoda. Una de las empresas con más recursos del planeta cayó, al parecer, por el eslabón más viejo de todos: un ordenador de un empleado.
Quién está detrás: la pista de Corea del Norte
TRM Labs atribuye el ataque, con «alta confianza», a TraderTraitor, la unidad de élite norcoreana vinculada al grupo Lazarus. Chainalysis también habló de alta confianza en esa autoría, según CNN. Binance, por su parte, no ha señalado públicamente a ningún culpable.
Los rastros recuerdan a otros golpes atribuidos a ese entorno, como el de Bybit. Pequeños retiros desde Tornado Cash financian la cartera del operador, la preparación empieza mucho antes y las firmas se ejecutan de golpe. Por eso los analistas dan por hecho que será una larga partida del gato y el ratón para blanquear el botín.
¿Han perdido dinero los usuarios con el hackeo de Binance?
Aquí conviene frenar el titular fácil. Se habla de «robos a los usuarios», pero la compañía insiste en que los fondos de sus clientes están a salvo. Los activos sustraídos salieron de las carteras de la plataforma. La empresa afirma que asumirá todas las pérdidas con su fondo de emergencia, el SAFU, y con recursos propios.
El SAFU, según la prensa especializada, ronda los 1.000 millones de dólares en bitcoin. Es insuficiente para cubrir 6.300 millones, de modo que la diferencia saldrá del bolsillo de la compañía. Su fundador, Changpeng Zhao, ya no dirige la empresa pero sigue siendo su mayor accionista. Ha dicho que espera una cobertura total. Son promesas, no hechos consumados.
Por tanto, mi lectura prudente es esta:
- Mientras no se reanuden retiros y depósitos con normalidad, no hay certeza absoluta.
- Si la plataforma cumple, el cliente no debería perder saldo.
- La confianza, eso sí, ya ha recibido un buen golpe.
La plataforma presume de unos 335 millones de usuarios registrados. Ahí hay mucha gente pendiente del comunicado siguiente.
El efecto del hackeo de Binance en el mercado
El mercado reaccionó con nervios. El bitcoin cayó por debajo de los 80.000 dólares y llegó a rozar los 77.500 cerca de la medianoche del jueves. Además, se registraron más de 1.000 millones de dólares en liquidaciones. Muchos inversores prefirieron sacar su dinero del ecosistema, al menos de forma temporal.
El caso llega en un mal momento. La prensa habla de un octubre negro, con una racha de intrusiones y brechas de datos. Pocas horas antes, además, Polymarket confirmó un ataque que le costó al menos 2,7 millones de dólares. Quizá sea casualidad. Quizá no. En ciberseguridad, las coincidencias suelen tener más intención de la que parece.
Puedes seguir la evolución de la noticia en medios generalistas como Al Jazeera. Las cifras seguirán moviéndose durante días.
Qué hacer tras el hackeo de Binance: consejos prácticos
Si tienes cuenta en Binance, no hace falta que entres en pánico. Tampoco que te quedes de brazos cruzados. Estos son los pasos razonables:
- Revisa tus accesos. Cambia la contraseña y activa la verificación en dos pasos con una app o llave física, no con SMS.
- Usa claves únicas. Un gestor de contraseñas como NordPass te evita repetir credenciales y recordar veinte claves imposibles.
- Desconfía de los mensajes. Tras cada gran incidente llegan correos y mensajes falsos de «soporte» o de «compensación». Binance no te pedirá tus claves.
- No dejes todo en un solo sitio. Diversificar la custodia reduce el riesgo, aunque no lo elimina.
- Consulta solo canales oficiales. Evita enlaces recibidos por redes o mensajería.
Los estafadores se alimentan de estas crisis. Si ya has caído en una trampa de este tipo, existen servicios especializados de respuesta ante incidentes de estafas con criptomonedas. Cuanto antes se actúa, más opciones hay de rastrear movimientos y documentar el caso. También somos expertos en el sector en recuperación de criptomonedas.
La lección para empresas y pymes tras el hackeo de Binance
Lo más interesante de este caso no son las cifras, sino el origen. Un único portátil comprometido abrió la puerta a una operación de miles de millones. Si le pasa a una multinacional del sector, imagina a una pyme sin responsable de seguridad.
Por eso conviene tomarse en serio lo básico: separar permisos, vigilar los equipos de quien tiene acceso a sistemas críticos, formar a la plantilla y limitar lo que cada cuenta puede hacer. Si diriges un negocio pequeño, este ebook de ciberseguridad para pymes puede servirte como punto de partida práctico. No arregla todo, pero ordena las prioridades.
Qué queda por saber del hackeo de Binance
Las preguntas pendientes son varias. ¿Se recuperará una parte mayor del botín? ¿Cuánto tardará la plataforma en normalizar los retiros? ¿Qué falló en el control de accesos del equipo del ingeniero? Y, sobre todo, ¿cuánto tiempo tardará la confianza en volver?
De momento, hay un dato claro. El hackeo de Binance demuestra que la seguridad no depende solo del tamaño de la empresa ni de su fondo de reserva. Depende de los detalles aburridos: parches, permisos, formación y vigilancia constante. Lo digo sin dramatismo, pero con la experiencia de haber visto repetirse este guion durante años.
Seguiremos atentos a los comunicados oficiales. Hasta entonces, prudencia, contraseñas decentes y ninguna prisa por pinchar en enlaces «urgentes».
