Mercado

Hackeo a Binance de 6,300 millones: qué cambia si tienes tu dinero ahí

Por MAD · 31 de octubre de 2026 · 7 min de lectura

El jueves 29 de octubre robaron unos 6,300 millones de dólares a Binance, el mayor hackeo cripto registrado. La mitad ya está congelada, los retiros siguen pausados y el lunes llega la prueba de reservas.

Qué pasó

El jueves 29 de octubre de 2026 alguien sacó de las wallets calientes de Binance unos 6,300 millones de dólares en varias criptomonedas, según la reconstrucción que publicó The Block el 30 de octubre. Decrypt lo cifra en 6,400 millones. Con cualquiera de las dos cifras es el robo más grande registrado en cripto: el récord anterior, el de Bybit en 2025, fue de unos 1,500 millones, según el mismo reporte de The Block.

Solo en bitcoin se llevaron 18,270 BTC, unos 1,400 millones de dólares a 78,500 por moneda, según CoinDesk el 31 de octubre. Es más bitcoin del que declara Tesla (11,509 BTC) y unas 2.3 veces la reserva de El Salvador (unos 7,820 BTC), con datos al 30 de septiembre que cita el mismo medio.

Chainalysis, Elliptic y TRM Labs atribuyen el ataque a grupos de hackers de Corea del Norte. TRM habla de «alta confianza» y señala al grupo TraderTraitor, el mismo que relaciona con el caso Bybit. Binance todavía no ha identificado públicamente al atacante.

Cómo entraron

Según la investigación preliminar de Binance, citada por The Block y CoinDesk, el punto de entrada fue la laptop comprometida de un ingeniero de DevOps, que dio acceso a un contenedor de servicios interno. Binance dice que no ha encontrado evidencia de que se filtrara ninguna llave privada.

El ataque no fue improvisado. De acuerdo con The Block:

• El atacante se preparó al menos 36 horas antes, fondeó una wallet operativa con retiros pequeños desde Tornado Cash y probó su código malicioso en tres wallets.
• En Ethereum usó EIP-7702, una función que permite a una cuenta normal comportarse como un contrato, para convertir una wallet caliente de Binance en un «barredor» que la vaciaba. Tenía 50 autorizaciones prefirmadas listas.
• Hubo transferencias coordinadas en otras nueve blockchains, lo que apunta a que se comprometió el sistema que firma los retiros, no una sola wallet.
• Mantuvo el acceso después del primer golpe: una segunda wallet caliente de Ethereum le envió 174 millones de dólares directamente.

La lección técnica es incómoda: no hizo falta robar una llave. Bastó con controlar la máquina que decide qué se firma. Es el mismo patrón que vimos con Bitget el mes pasado, y Chainalysis encontró vínculos onchain entre los fondos de ambos casos, aunque Elliptic advierte que esa coincidencia toca solo una parte pequeña del dinero y no prueba que sean los mismos atacantes. Lo contamos en Bitget perdió 352 millones sin que nadie robara una llave privada.

Qué se congeló y qué no

Aquí está la parte que más se discute. Binance informó que unos 3,000 millones de los 6,300 ya estaban congelados en cadena el sábado 31 por la mañana, hora de Asia, según CoinDesk. La mayor parte la bloquearon Tether y Circle, que pueden congelar USDT y USDC en cualquier dirección.

El atacante lo sabía. Convirtió 325 millones en stablecoins a 285 millones en ETH en unos 20 minutos, aceptando perder hasta 26% en algunos cambios con tal de pasar a un activo que nadie puede congelar, según The Block. También depositó 59.9 millones en USDT en Aave como colateral y pidió prestados 19,762 ETH.

Dos matices importantes:

1. Congelado no es devuelto. Expertos legales citados por CoinDesk el 30 de octubre recuerdan que bloquear fondos no los regresa automáticamente a nadie, y que la recuperación es otro proceso, más largo. También preguntan si una víctima pequeña recibiría la misma protección que un exchange del tamaño de Binance.
2. La centralización cortó por los dos lados. Lo mismo que permitió el robo, una empresa que controla todas las llaves, es lo que permitió congelar la mitad en horas. En una wallet propia nadie te roba por la laptop de un empleado ajeno; pero si te roban a ti, tampoco hay nadie que congele nada.

CertiK, que lleva un tablero de pérdidas en vivo, sitúa las pérdidas cripto de 2026 en un récord de 9,200 millones de dólares. Para octubre registra 3,030 millones congelados o devueltos, lo que deja las pérdidas ajustadas del mes en 3,470 millones, según The Defiant el 31 de octubre.

Si tienes saldo en Binance

Binance tiene muchos usuarios en México, Argentina, Colombia y España, así que esta es la pregunta que importa. Esto es lo que se sabe al 31 de octubre de 2026:

• Los retiros siguen suspendidos mientras Binance hace revisiones de seguridad, según CoinDesk. The Block reporta que la empresa trabaja para reactivarlos en unas 40 horas contadas desde el viernes 30. Es un objetivo, no una fecha firme.
• Binance dice haber apartado más de 6,340 millones de dólares de fondos propios para cubrir las pérdidas, de los cuales 5,000 millones ya los tenía en las mismas criptomonedas afectadas, según CoinDesk. The Block añade que está comprando otros 1,300 millones en mercado y por OTC.
• El lunes 2 de noviembre promete publicar una prueba de reservas actualizada: qué tiene y cómo respalda los saldos de los clientes. Ese documento es el que conviene leer antes de sacar conclusiones.

Qué hacer mientras tanto, sin dramatismo:

1. Vender dentro de Binance no te saca de Binance. Si no puedes retirar, cambiar tu bitcoin por USDT solo cambia en qué moneda esperas; el dinero sigue en el mismo lugar.
2. Desconfía de cualquiera que ofrezca «recuperar» tus fondos. Después de cada hackeo grande aparecen mensajes, correos y perfiles falsos de soporte. Nadie legítimo te va a pedir tu contraseña, tus códigos 2FA ni que mandes cripto a una dirección para «desbloquear» tu cuenta. Usa solo la app y la web oficiales.
3. Cuando se reabran los retiros, no hace falta ser el primero. Es probable que mucha gente retire a la vez; revisa la red y la dirección antes de enviar, porque un error ahí no tiene vuelta.
4. Revisa cuánto tienes en un solo lugar. Es la pregunta de fondo y vale para cualquier exchange, no solo para Binance.

Si ya te pasó algo en tu propia wallet, no en un exchange, la guía de la primera hora está en Me hackearon la wallet.

El precio casi no se movió

Lo llamativo es la reacción del mercado. Según CoinGecko, el 31 de octubre a las 13:12 UTC bitcoin cotizaba en 77,453 dólares, con +0.32% en 24 horas y -3.78% en siete días. BNB, el token de Binance, estaba en 705.29 dólares, +0.86% en el día y -3.51% en la semana. El índice de Miedo y Codicia marcaba 30, en zona de miedo.

Analistas de Cantor Fitzgerald, TD Cowen y Compass Point, citados por Decrypt el 31 de octubre, lo leen como una falla de seguridad de Binance y no como una amenaza para todo el sector. No todos lo ven igual: Next Technology Holding, empresa listada en Nasdaq con 5,833 BTC, autorizó vender o pedir préstamos contra ellos, unos 450 millones de dólares, citando el hackeo de Binance y los riesgos de la computación cuántica, aunque aclaró que no tiene ninguna moneda en Binance, según CoinDesk.

La respuesta política ya empezó

En Estados Unidos, el presidente de la CFTC, Michael Selig, dijo que el caso muestra por qué los exchanges que operan desde fuera del país deberían registrarse ante el regulador y adoptar estándares de ciberseguridad estadounidenses, según Decrypt. Donald Trump dijo que su gobierno está revisando el hackeo, y crecen las llamadas a legislar, según The Block el 30 de octubre.

En los titulares que revisamos para esta nota no aparece todavía ninguna medida de las autoridades de México, Argentina, Colombia o España a raíz del caso. Si llega, la contaremos con la norma y la fecha.

Lo que sí puedes decidir tú

Ningún exchange está libre de esto. Bybit en 2025, Bitget en septiembre y ahora Binance: tres de los más grandes, tres ataques a la infraestructura que firma los retiros. La regla práctica que sale de aquí no depende de cuál uses:

• Lo que no vas a mover pronto, en una wallet propia. La custodia pasa a ser tuya, con la responsabilidad que eso implica.
• Lo que operas, repartido en más de una plataforma. Así un retiro congelado no te deja sin acceso a todo tu dinero a la vez.
• La frase semilla y los códigos de respaldo, fuera del celular y del correo. Es lo que nadie puede pedirte, ni siquiera el soporte de un exchange.

Si quieres abrir una segunda cuenta para no depender de un solo exchange, en tododecripto.com/okx puedes crear tu cuenta en OKX y recibir los bonos de bienvenida. OKX no opera en Estados Unidos. Y si quieres seguir este caso y las alertas del mercado en Telegram, el bot de MAD está en tododecripto.com/alpha.

Este artículo es informativo y no es asesoría financiera ni legal. Las cifras son las publicadas por cada fuente a la fecha indicada y pueden cambiar a medida que Binance y los investigadores den más datos.

— MAD

Temas: binance, hackeo, seguridad, corea del norte, stablecoins, exchanges

Ver todos los artículos