Hackeo a Binance: qué pasó con el mayor robo de criptomonedas de la historia

El 29 de octubre de 2026, Binance, la plataforma de intercambio de criptomonedas más grande del mundo, confirmó que unos US$6,300 millones en activos digitales fueron afectados por un ataque informático. La cifra convierte este episodio en el mayor robo de criptomonedas registrado hasta hoy, por encima de los US$1,500 millones que se llevaron de la plataforma Bybit en febrero de 2025.

Hackeo a Binance

La empresa asegura que cubrirá todas las pérdidas y que los fondos de sus clientes no fueron utilizados. Aun así, el incidente dejó los retiros suspendidos y abrió preguntas sobre la seguridad de las plataformas centralizadas, un tema que toca de cerca a millones de usuarios en América Latina.

Lo esencial del caso de hackeo a Binance en 30 segundos

•       Monto afectado: unos US$6,300 millones, según Binance. La firma de análisis TRM Labs calcula que el atacante movió cerca de US$6,360 millones a través de diez blockchains, la mayor parte en unos 20 minutos.

•       Fondos congelados: alrededor de US$3,000 millones, con apoyo de emisores de monedas estables y autoridades. La cifra puede variar mientras avanza el rastreo.

•       Compensación: Binance afirma que cubrirá todas las pérdidas y que reservó más de US$6,340 millones de fondos propios para hacerlo.

•       Responsables probables: varias empresas de análisis atribuyen el ataque a TraderTraitor, una unidad de hackers norcoreanos vinculada al grupo Lazarus.

•       Estado del servicio: los depósitos funcionan con normalidad. Los retiros siguen en pausa y Binance prevé reanudarlos de forma gradual a partir del domingo 1 de noviembre.

Cómo ocurrió el ataque

Según el relato inicial de la compañía, todo habría comenzado con la computadora portátil de un ingeniero, que fue comprometida. Ese acceso permitió llegar a un contenedor de servicios y, desde ahí, ejecutar retiros no autorizados.

La investigación posterior encontró más puntos vulnerables, lo que sugiere un ataque más elaborado que un solo error humano. Richard Teng, codirector ejecutivo de Binance, aclaró que el atacante no se limitó a usar los permisos de un único empleado y que, hasta el momento, no hay evidencia de que se haya filtrado la clave privada de la billetera.

El experto Jayant Dave, de la firma de ciberseguridad Check Point, señala una tendencia preocupante: los atacantes ya no necesitan robar las llaves de la bóveda. Les basta con comprometer los sistemas y a las personas que están autorizadas para usarlas. Este caso se parece al hackeo de Bitget en septiembre, que dejó pérdidas por US$388 millones.

Billeteras calientes y billeteras frías

Para entender el alcance del daño conviene distinguir dos tipos de almacenamiento:

•       Billetera caliente: permanece conectada a internet y se usa para procesar retiros. Es práctica, pero más expuesta.

•       Billetera fría: está desconectada de la red y guarda la mayor parte de los activos. Es más segura, aunque menos ágil.

Binance indica que el ataque afectó una de sus billeteras calientes. Los fondos de los usuarios se mantienen en su mayoría en almacenamiento frío y solo pasan a una billetera caliente cuando alguien solicita un retiro.

Quién está detrás: la pista de Corea del Norte

Dos empresas de análisis, TRM Labs y Chainalysis, atribuyen el ataque con alto nivel de confianza a TraderTraitor. Este grupo, que Check Point vincula con Lazarus, ya había sido señalado por el hackeo de Bybit en 2025. Entre las coincidencias están el uso de pequeñas operaciones en Tornado Cash para financiar la billetera del atacante, los largos periodos de preparación y la ejecución de las transacciones en una sola ráfaga.

Agencias de seguridad occidentales sostienen desde hace años que los fondos robados por estos grupos ayudan a financiar los programas de armas nucleares y misiles de Corea del Norte. El régimen ha negado en el pasado cualquier participación en ciberataques. Binance, por su parte, no ha confirmado públicamente la identidad de los responsables y dice colaborar con las autoridades para dar con ellos.

Qué pasa con el dinero de los usuarios

Teng sostiene que Binance nunca utiliza los fondos de sus clientes y que, por eso, no resultaron afectados. La empresa se comprometió a publicar un informe completo de prueba de reservas, con una vista previa antes de la fecha límite del lunes 2 de noviembre.

Mientras tanto:

1.     Binance reconstruye su servicio de retiros y solo lo reactivará cuando supere pruebas de seguridad exigentes.

2.     Se realiza una revisión integral de todos los sistemas de la plataforma.

3.     Tether y Circle, emisores de monedas estables, congelaron en conjunto cerca de US$2,400 millones.

4.     World Liberty Financial informó que coordinó con sus socios el congelamiento de fondos robados.

5.     Binance.US, la plataforma separada para residentes de Estados Unidos, indicó que no se vio comprometida. Coinbase tampoco resultó afectada.

El bitcoin cayó más de un 4% tras las primeras alertas del mercado y luego se estabilizó. Los analistas advierten que falta ver cómo reaccionará el precio cuando los usuarios puedan volver a operar con normalidad.

Los grandes robos de criptomonedas, en perspectiva

Incidente	Fecha	Monto aproximado
Binance	Octubre de 2026	US$6,300 millones
Bybit	Febrero de 2025	US$1,500 millones
Bitget	Septiembre de 2026	US$388 millones

Con más de 300 millones de usuarios registrados y más de US$160,000 millones en activos bajo custodia declarados en 2024, Binance concentra una parte enorme del mercado. Por eso un incidente en su infraestructura tiene un efecto que se siente en toda la industria.

Por qué este hackeo importa en Latinoamérica

América Latina es una de las regiones donde más se usa Binance, y la razón tiene que ver con la inestabilidad económica.

Argentina. En 2024, cerca del 7.2% del tráfico global de la plataforma provenía de este país, el porcentaje más alto del mundo. Muchos argentinos usan criptomonedas para proteger sus ahorros frente a la inflación y la devaluación del peso. La pausa en los retiros despertó recuerdos del "corralito" de principios de los años 2000.

Venezuela. Aún no hay datos sobre el impacto, pero varios expertos creen que podría ser mayor. Para muchos venezolanos, Binance es un canal para recibir remesas, conservar poder adquisitivo y acceder a dólares digitales fuera del sistema bancario tradicional.

En ambos casos, el episodio muestra el riesgo de depender de una sola plataforma para funciones financieras esenciales.

Qué pueden hacer los usuarios

Esta información es general y no constituye asesoría financiera.

•       Revisar la autenticación: activar la verificación en dos pasos con una aplicación o llave física en lugar de mensajes de texto.

•       Desconfiar de mensajes oportunistas: tras un incidente de este tipo aumentan las estafas que se hacen pasar por soporte técnico. Binance no pide claves ni frases semilla.

•       Usar solo canales oficiales: consultar el estado de los retiros únicamente en las cuentas y sitios verificados de la plataforma.

•       Conocer cómo se custodian los fondos: entender qué porción del dinero queda en una plataforma centralizada y cuál se mantiene en billeteras propias.

•       Seguir la prueba de reservas: el informe que Binance prometió es una referencia útil para evaluar su situación.

Preguntas frecuentes

¿Cuánto dinero se perdió en el hackeo a Binance?

Binance estima que unos US$6,300 millones en activos digitales fueron afectados, y cerca de la mitad ya fue congelada. La cifra definitiva puede cambiar a medida que avanza la investigación.

¿Perdieron dinero los usuarios de Binance?

Según la empresa, los fondos de los usuarios no se vieron afectados porque nunca utiliza el dinero de sus clientes, y se comprometió a cubrir todas las pérdidas.

¿Quién hackeó Binance?

Empresas de análisis como TRM Labs y Chainalysis atribuyen el ataque a TraderTraitor, una unidad de hackers norcoreanos. Binance no ha confirmado públicamente la identidad de los responsables.

¿Cuándo se reanudan los retiros en Binance?

La empresa prevé reanudarlos de forma gradual a partir del domingo 1 de noviembre de 2026, una vez que concluyan sus pruebas de seguridad.

¿Binance.US fue afectada?

No. Binance.US informó que su plataforma no resultó comprometida. El incidente afectó a Binance.com.

Fuentes: BBC News Mundo (30 de octubre de 2026); NPR; Bloomberg; Forbes; Cointelegraph; SecureWorld (análisis de TRM Labs).