Hackeo a Binance: así fue el mayor robo cripto de la historia y qué pasa con tu dinero

Binance, el mayor exchange de criptomonedas del mundo, sufrió el jueves 29 de octubre el hackeo más grande de la historia de las criptomonedas. La empresa estima el impacto en unos 6.300 millones de dólares, una cifra cuatro veces mayor que la del robo a Bybit en 2025, que hasta ahora era el récord. Las firmas de análisis blockchain TRM Labs y Chainalysis atribuyen el ataque a TraderTraitor, un grupo de hackers vinculado a Corea del Norte.

Binance asegura que los fondos de sus clientes están a salvo y que cubrirá todas las pérdidas con su fondo de emergencia SAFU y con recursos propios. Los retiros siguen suspendidos mientras la plataforma refuerza su sistema, y la compañía estima reabrirlos en unas 45 horas. Esto es lo que se sabe hasta ahora.

Información actualizada a las 6:00 a. m. del 30 de octubre de 2026 (hora de Colombia).

Las claves del hackeo en 30 segundos

• Cuándo: el jueves 29 de octubre de 2026, a partir de las 3:05 p. m. (hora de Colombia). La mayor parte del robo ocurrió en unos 20 minutos.
• Cuánto: Binance estima el impacto en 6.300 millones de dólares; TRM Labs lo calcula en 6.360 millones.
• Qué se robaron: bitcoin, ether, XRP y stablecoins como USDT y USDC, desde las hot wallets (billeteras calientes) del exchange en al menos diez blockchains.
• Cuánto se ha congelado: unos 3.000 millones de dólares, con ayuda de Tether, Circle, Ripple y otras empresas.
• Quién sería el responsable: TraderTraitor, una unidad de hackers de Corea del Norte, según TRM Labs y Chainalysis.
• Qué pasa con los usuarios: Binance dice que cubrirá todas las pérdidas. Los depósitos funcionan con normalidad y los retiros siguen pausados.

Cronología del ataque

Todas las horas están en horario de Colombia (UTC-5):

• Desde el 28 de octubre: según TRM Labs, la preparación del ataque comenzó al menos 36 horas antes.
• 29 de octubre, 3:05 p. m.: empiezan las salidas de fondos de las hot wallets de Binance. En unos 20 minutos se mueve la mayor parte del botín.
• 4:15 p. m.: Binance dice que investiga un posible problema de seguridad. Tether y Circle congelan stablecoins vinculadas al ataque.
• 5:33 p. m.: Binance anuncia que reanudará los retiros cuando se resuelva el problema.
• 6:05 p. m.: una segunda oleada afecta billeteras de Binance en las redes Avalanche y Polygon.
• 7:07 p. m.: Binance suspende temporalmente los depósitos.
• 7:52 p. m.: la empresa eleva a 3.000 millones de dólares los fondos congelados verificados.
• 9:25 p. m.: Binance señala que el ataque habría empezado con la laptop comprometida de un ingeniero y estima el impacto total en 6.300 millones.
• 11:17 p. m.: pausa los retiros para revisar su servicio y prevé reabrirlos en 48 horas. Los depósitos vuelven a funcionar.
• 30 de octubre, 2:37 a. m.: el co-CEO Richard Teng explica que fue un ataque complejo y confirma que Binance cubrirá todas las pérdidas.
• 3:37 a. m.: Binance informa que encontró «puntos de brecha adicionales» y ajusta a unas 45 horas el plazo para reanudar los retiros.

Cuánto se robaron y qué criptomonedas

Las cifras varían según el momento y el precio usado para valorar cada activo. Binance habla de 6.300 millones de dólares; Chainalysis lo estimó primero en 5.912 millones y luego en 6.400 millones; y TRM Labs en 6.360 millones al precio del momento del robo. Este es el desglose que publicó TRM Labs:

Cómo ocurrió el hackeo

Según la investigación preliminar de Binance, todo habría comenzado con la laptop comprometida de un ingeniero de DevOps (el equipo que administra la infraestructura técnica). Ese acceso permitió a los atacantes entrar a un «contenedor de servicio» interno desde el que se enviaron retiros no autorizados. Binance asegura que no ha encontrado evidencia de que se hayan filtrado claves privadas de sus billeteras, y Richard Teng aclaró que no fue un ataque «de un clic» ni se culpa a ningún empleado.

Los análisis externos apuntan en la misma dirección: los hackers no rompieron el cifrado ni robaron las claves, sino que tomaron control de la infraestructura que le indica a esas claves qué transacciones firmar. Según la firma de seguridad Blockaid, once claves de hot wallets de Binance firmaron las transferencias. En Ethereum, los atacantes usaron una función llamada EIP-7702 para convertir una billetera de Binance en una especie de «aspiradora» que enviaba los fondos a sus direcciones, y en las demás redes las transferencias salieron con firmas normales.

El 30 de octubre, Binance informó que encontró nuevos puntos de acceso no autorizados y que sigue reuniendo información junto con las autoridades. La empresa prometió publicar un informe técnico detallado cuando termine la investigación.

¿Quién está detrás del ataque?

TRM Labs atribuye el hackeo «con alta confianza» a TraderTraitor, una unidad de hackers de Corea del Norte a la que el FBI ya responsabilizó del robo a Bybit en febrero de 2025. Chainalysis llegó a la misma conclusión, y el investigador independiente ZachXBT señaló al Grupo Lazarus, otra de las etiquetas con las que se conoce a los hackers norcoreanos. Binance todavía no ha confirmado oficialmente quién es el responsable.

Según TRM Labs, los atacantes ya empezaron a mover y vender parte del botín: unos 325 millones de USDT se vendieron a creadores de mercado con descuentos de más del 10%, y otros fondos se usaron como garantía en plataformas de préstamos descentralizadas como Aave. La firma calcula que los hackers aún controlan unos 2.400 millones de dólares, incluidos más de 420.000 ETH y los 18.270 BTC.

¿Qué pasa con el dinero de los usuarios de Binance?

Esta es la principal preocupación de millones de usuarios, muchos de ellos en América Latina. Esto es lo que ha dicho la empresa:

• Los fondos de los clientes están a salvo: lo repitieron los co-CEO Richard Teng y Yi He, y también el fundador Changpeng Zhao (CZ), que ya no dirige la empresa pero sigue siendo su mayor accionista.
• Binance cubrirá todas las pérdidas: usará el SAFU, un fondo de emergencia creado en 2018 que tiene alrededor de 1.000 millones de dólares en bitcoin, y fondos corporativos.
• Retiros: siguen suspendidos. En su última actualización, Binance estimó reanudarlos en unas 45 horas, es decir, hacia el domingo 1 de noviembre, aunque el plazo puede cambiar.
• Depósitos: funcionan con normalidad.
• Próximos pasos: Binance publicará un informe técnico del ataque y una prueba de reservas actualizada cuando termine de reforzar su infraestructura.

Parte del dinero robado está bloqueado. Tether congeló más de 1.500 millones de dólares en USDT y Circle, más de 800 millones en USDC; Ripple, World Liberty Financial, First Digital y el Consejo de Seguridad de Arbitrum también congelaron activos vinculados al ataque. En total, Binance habla de unos 3.000 millones de dólares congelados.

Impacto en el precio de bitcoin y el mercado cripto

El hackeo golpeó a todo el mercado. En la noche del jueves, según The Block:

Bitcoin cayó a su nivel más bajo desde septiembre. En 24 horas se liquidaron posiciones por 1.550 millones de dólares, la mayoría apuestas alcistas, y más de 246.000 traders fueron liquidados, según CoinGlass. Aun así, algunos analistas calificaron la reacción como «contenida» para la magnitud del robo.

El mayor robo de criptomonedas de la historia

Los ataques de Bybit, Ronin y ahora Binance tienen algo en común: todos fueron atribuidos a hackers norcoreanos, que se han especializado en robar a plataformas de criptomonedas.

Qué hacer si tienes fondos en Binance

1. No entres en pánico. Binance asegura que cubrirá las pérdidas y, por ahora, no puedes retirar aunque quieras. Espera la reapertura de los retiros por los canales oficiales.
2. Cuidado con las estafas. Después de un hackeo aparecen mensajes falsos de «soporte» o «recuperación de fondos». Binance nunca te pedirá tu contraseña, tus códigos de verificación ni tu frase semilla. No hagas clic en enlaces que lleguen por WhatsApp, Telegram o correo.
3. Usa solo los canales oficiales de Binance para informarte: su aplicación, su sitio web y sus cuentas verificadas en redes sociales.
4. Refuerza la seguridad de tu cuenta. Activa la verificación en dos pasos con una aplicación de autenticación, el código antiphishing y la lista blanca de direcciones de retiro.
5. Revisa tu historial de movimientos y guarda capturas de tu saldo actual, por si necesitas hacer un reclamo.
6. Piensa en diversificar. Mantener todas tus criptomonedas en un solo exchange concentra el riesgo. Para ahorros de largo plazo, muchas personas prefieren billeteras propias, como las de hardware, donde solo ellas controlan las claves.

Esta nota es informativa y no constituye una recomendación de inversión.

Qué viene ahora

En los próximos días habrá que seguir de cerca cuatro cosas: la reapertura de los retiros, el informe técnico de Binance sobre cómo ocurrió el ataque, la nueva prueba de reservas y el rastreo de los 3.300 millones de dólares que todavía no se han congelado. El caso también reabre el debate sobre los riesgos de guardar dinero en exchanges centralizados y sobre la seguridad de las billeteras calientes, que mantienen fondos conectados a internet para procesar retiros rápidos.

Preguntas frecuentes

¿Binance quebró?

No. Binance sigue operando, los depósitos funcionan con normalidad y la empresa asegura que tiene recursos para cubrir las pérdidas con su fondo SAFU y su propio capital. Solo los retiros están pausados temporalmente.

¿Mis fondos en Binance están seguros?

Según Binance, sí: la empresa afirma que los fondos de sus clientes están a salvo y que cubrirá todas las pérdidas causadas por el hackeo. Lo recomendable es esperar la reapertura de los retiros y desconfiar de cualquier mensaje que te pida datos de tu cuenta.

¿Cuándo se podrá retirar dinero de Binance?

Binance estimó en su última actualización que los retiros volverán en unas 45 horas, hacia el 1 de noviembre. El plazo puede cambiar, así que confírmalo en sus canales oficiales.

¿Quién hackeó a Binance?

TRM Labs y Chainalysis atribuyen el ataque a TraderTraitor, un grupo de hackers de Corea del Norte. Binance aún no lo ha confirmado.

¿Cuánto dinero se robaron de Binance?

Binance estima el impacto en unos 6.300 millones de dólares en criptomonedas, el mayor robo cripto de la historia. De esa cifra, unos 3.000 millones ya fueron congelados.

Lee también: 30 negocios aburridos pero rentables y El Cuadrante de Liquidez Empresarial.