Es el mayor atraco de la historia de las criptomonedas. Binance confirmó el jueves que un atacante sustrajo unos 6.300 millones de dólares en activos de sus monederos calientes, y el FBI anunció el sábado que detrás está Corea del Norte: el grupo conocido como TraderTraitor, el mismo que se llevó 1.500 millones de Bybit el año pasado. Si tienes fondos en Binance, esto es lo que ha pasado y lo que te conviene hacer.
Cómo entraron
Según la investigación inicial de la propia Binance, el origen no fue una filtración de claves privadas: un atacante comprometió el portátil de un ingeniero de DevOps de la compañía, accedió a un contenedor de servicio y desde ahí envió transacciones de retirada no autorizadas. La empresa ha revocado la autorización de la dirección afectada y promete un informe técnico completo cuando cierre la investigación.
La respuesta fue inmediata en dos frentes. Por un lado, Binance suspendió temporalmente los retiros como medida de precaución (los depósitos siguieron funcionando con normalidad) y los reanudó el domingo por fases, empezando por la red de Bitcoin y siguiendo por Ethereum y BNB Chain. Por otro, trabajó con socios de análisis de blockchain para congelar fondos: ya hay unos 3.000 millones de dólares bloqueados on-chain.
Quién paga el agujero
Aquí está la cifra que más te interesa: Binance asegura que cubrirá todas las pérdidas con su fondo de seguridad SAFU, parte de su fondo de seguros de futuros y su tesorería corporativa, y afirma haber restablecido el respaldo de aproximadamente el 90% de los activos afectados. Ojo al matiz: restablecer el respaldo no significa haber recuperado el dinero del ladrón; significa que la empresa pone de su bolsillo la diferencia. También ha prometido una Prueba de Reservas actualizada cuando termine la remediación.
La huella de Pyongyang
El FBI atribuye el robo a TraderTraitor, la etiqueta que usa para la actividad de los equipos de ciberdelincuencia patrocinados por el Estado norcoreano. Estos grupos financian con criptomonedas sustraídas los programas de armas del régimen, y el golpe a Binance supera con creces el de Bybit, que ya era el mayor registrado hasta ahora. El FBI ha pedido a exchanges y empresas de análisis que bloqueen las direcciones vinculadas al ataque.
Qué hacer si tienes fondos en Binance
Lo primero, no actuar en pánico: la plataforma dice que los fondos de los usuarios están cubiertos por SAFU y los retiros ya funcionan. Aun así, este golpe deja tareas concretas:
- Activa el doble factor de autenticación y revisa los dispositivos con acceso a tu cuenta.
- Desconfía de correos y mensajes sobre el hackeo: cada gran robo trae detrás una ola de phishing suplantando al exchange con falsas «verificaciones de cuenta».
- No dejes todo en un solo exchange: diversifica y valora la autocustodia para los importes que no uses a corto plazo.
- Comprueba que operas con plataformas registradas y con obligaciones en España.
Fuentes: anuncio oficial de Binance (actualizado el 30 de octubre de 2026), Associated Press, CNBC y comunicado del FBI.
Recibe las guías y tablas nuevas de El Prisma
Datos verificados contra fuentes oficiales y plantillas que puedes usar, directo en tu correo. Sin spam.
Comentarios 0
Los comentarios se publican tras revisión de la redacción. Sé respetuoso: no se admiten insultos ni enlaces.