A finales de octubre de 2026, Binance, el mayor exchange de criptomonedas del mundo, sufrió lo que se describe como el mayor robo cripto jamás registrado. Los medios cifran la pérdida en unos 6.300 millones de dólares. El FBI ha atribuido el ataque al grupo norcoreano TraderTraitor. Los retiros se suspendieron y se reanudaron por fases desde el 1 de noviembre.
La historia sigue desarrollándose y Binance no ha publicado un análisis posterior completo. Hemos reunido lo que han publicado los medios principales y las firmas de inteligencia blockchain, y separamos las declaraciones confirmadas de la especulación. Las cifras son preliminares y pueden cambiar. Esto no es asesoramiento financiero.
Qué se sabe públicamente
| Dato | Detalle publicado |
|---|---|
| Fecha | Ataque notificado el 29 de octubre de 2026 |
| Importe | Unos 6.300 millones de dólares en activos digitales; un medio dice 6.360 millones |
| Atribución | FBI: TraderTraitor, vinculado a Corea del Norte; el mismo grupo que relacionó con el robo de 1.500 millones de dólares a Bybit en 2025 |
| Respuesta de Binance | Retiros suspendidos y reanudados por fases desde el 1 de noviembre; dice que reembolsará a los usuarios y que repuso la mayor parte de lo robado con reservas |
| Salidas netas | Unos 3.600 millones de dólares el primer día de retiros reanudados, según informes |
| Reacción del mercado | Bitcoin cayó y luego se estabilizó en torno a 78.000 dólares el 2 de noviembre |
Entre las fuentes figuran PBS NewsHour, CBS News, BleepingComputer y Bloomberg. Los medios difieren un poco en las fechas y en la parte de las pérdidas ya repuesta.
¿Cómo ocurrió? Qué se informa y qué no
Binance no ha publicado un análisis técnico posterior, así que el mecanismo sigue siendo en parte inferencia. Hay dos datos oficiales:
Sin filtración de claves privadas. Binance dijo que no había indicios de que se hubieran filtrado claves privadas de las wallets. Eso aleja la hipótesis de un robo clásico de claves y apunta al abuso de una aprobación o autorización.
Una sola firma. El director de Chainalysis, Jonathan Levin, dijo que el incidente «parece una firma que dio al atacante un token sin caducidad y con acceso total a una hot wallet de Binance» (citado por CBS News). Es la lectura de un experto de las pruebas en la cadena, no un hallazgo confirmado.
Un medio menos autorizado, Zeebiz, describió una secuencia en la que el atacante probó el código final en otra wallet y devolvió los fondos de prueba, y desplegó el mismo código contra una hot wallet de Binance unas cuatro horas después. No pudimos corroborar ese relato, así que trátalo como no verificado.
Lo que sigue sin estar claro: quién aprobó la firma y cómo fue engañado o comprometido; si la debilidad estaba en herramientas internas, en la interfaz de una wallet de terceros o en el dispositivo de un empleado; y cómo se pudo autorizar una hot wallet con tanto valor. Hasta que Binance o investigadores independientes publiquen detalles, evita repetir como hecho una narración detallada.
El paralelismo con Bybit
El vínculo del FBI con el robo a Bybit de 2025 importa. En febrero de 2025, los atacantes robaron a Bybit unos 1.500 millones de dólares en ether al comprometer la interfaz que usaban sus firmantes, de modo que aprobaron una transacción que no hacía lo que veían en pantalla. La criptografía aguantó; falló la capa de personas y herramientas. Si la lectura anterior sobre Binance es correcta, el patrón es parecido: los atacantes van contra la vía de aprobación, no contra la blockchain.
Adónde va el dinero ahora
El FBI dijo que TraderTraitor convertía los activos robados sobre todo en ether y que previsiblemente usaría protocolos DeFi y servicios de intercambio instantáneo para moverlos, y pidió a exchanges y firmas de análisis que bloquearan las transacciones vinculadas a las direcciones implicadas. Informes del 30 de octubre decían que los hackers aún no habían convertido lo obtenido en dinero fiduciario. Los robos norcoreanos anteriores se blanquearon durante semanas y meses con cadenas de intercambios y puentes, así que son posibles congelaciones e incautaciones parciales, pero la recuperación total es rara.
Lecciones para exchanges, fintechs y tesorerías
1. Haz las aprobaciones explícitas y acotadas. Prefiere autorizaciones con límites estrictos y caducidad. Las aprobaciones ilimitadas y sin caducidad son una invitación permanente.
2. Verifica lo que firmas. Usa simulación independiente de transacciones y verificación por otro canal, para que una interfaz comprometida no pueda mostrar a los firmantes una cosa y ejecutar otra.
3. Reduce las hot wallets. Mantén en línea solo los saldos operativos, con límites de velocidad y pausas automáticas ante anomalías.
4. Separa funciones y dispositivos. Ninguna persona, portátil o herramienta debería poder autorizar una transferencia de este tamaño.
5. Ensaya la respuesta a incidentes. Decide de antemano quién puede suspender los retiros, quién habla con reguladores y fuerzas de seguridad y cómo te comunicas con los usuarios. Los reguladores observan: consulta nuestro mapa regulatorio de 2026.
Qué deben hacer los usuarios
No te apresures a retirar ni a mover fondos por rumores; sigue solo los canales oficiales de Binance y ojo con el phishing que aprovecha la noticia. Usa autenticación de dos factores que no sea por SMS, listas de direcciones permitidas para retiros y códigos antiphishing. No dejes en ningún exchange más de lo que puedas tener congelado un tiempo. El fallo de un exchange sigue siendo un riesgo operativo aunque la empresa prometa que los usuarios no perderán.
¿Construyes un producto de custodia o un exchange y quieres una revisión de seguridad de tu flujo de firma? Contáctanos.
Preguntas frecuentes
¿Cuánto se robó en el hackeo de Binance?
Los medios principales informan de unos 6.300 millones de dólares en activos digitales, y al menos uno cita 6.360 millones. Las cifras son preliminares.
¿A quién se culpa del hackeo de Binance?
El FBI dijo que el ataque estaba vinculado a actividad cibernética maliciosa de TraderTraitor, un grupo vinculado a Corea del Norte que la agencia también relacionó con el robo de 1.500 millones de dólares a Bybit en 2025. Las firmas de inteligencia blockchain habían señalado en la misma dirección antes.
¿Van a perder dinero los usuarios de Binance?
Binance ha dicho que cubrirá las pérdidas y ha informado de que repuso la mayor parte de los fondos robados con sus propias reservas. Los retiros se reanudaron por fases desde el 1 de noviembre. Consulta las comunicaciones oficiales de Binance para conocer el estado actual.
¿Podría ocurrirle lo mismo a otros exchanges?
El robo a Bybit de 2025 y este incidente comparten un patrón: los atacantes van contra el proceso de firma y aprobación en lugar de romper la criptografía. Cualquier exchange o tesorería que dependa de que pocos operadores aprueben transacciones de alto valor afronta un riesgo similar.