Hackers robaron 6.300 M$ a Binance. ¿Están seguras tus criptos?

Si tienes criptomonedas en Binance, el exchange asegura que los fondos de los usuarios están a salvo y que cubrirá todas las pérdidas del hackeo de unos $6.3 billion. El ataque comenzó la noche del 29 de octubre de 2026, en horario UTC. A la tarde del 30 de octubre (UTC), no puedes retirar tus monedas: Binance ha pausado los retiros, aunque los depósitos siguen funcionando. Binance afirma ahora que ha reservado más de $6.34 billion de su propio dinero para restablecer los saldos de sus clientes, de los cuales $5 billion ya están en los mismos tokens que fueron robados, según una actualización que compartió con CoinDesk. Su fondo de seguridad específico cubre menos de una quinta parte del hackeo, así que el dinero de la empresa es el que hace la mayor parte del trabajo. Es una promesa que todavía no puedes comprobar: la prueba será el próximo informe de Proof of Reserves de Binance, su recuento público de los activos de los clientes.

Qué pasó en Binance

A partir de las 20:05 del Tiempo Universal Coordinado (UTC) del 29 de octubre, un atacante sacó unos $6.36 billion de las billeteras de Binance en diez blockchains, la mayor parte en unos 20 minutos, según la firma de análisis de blockchain TRM Labs. TRM lo califica como el mayor robo de criptomonedas registrado, unas cuatro veces el hackeo de $1.5 billion a Bybit de febrero de 2025. El FBI atribuyó aquel robo a Bybit a Corea del Norte.

La estimación de la propia Binance es de “alrededor de $6.3B”. Su conclusión inicial es que el ataque “podría involucrar la laptop comprometida de un ingeniero de DevOps”, lo que permitió al atacante llegar a un contenedor de servicio y enviar retiros que el exchange nunca aprobó. Desde entonces, Binance ha dicho que su investigación “descubrió puntos de vulneración adicionales” más allá de la laptop, según informó The Hacker News. Afirma que no encontró “ninguna evidencia de filtración de claves privadas de billeteras” y ha prometido un análisis técnico completo posterior al incidente.

Gran parte del dinero salió de hot wallets, las billeteras conectadas a internet que un exchange usa para pagar los retiros de sus clientes. Según la evaluación de TRM, la explicación más probable es que el atacante logró que el sistema de firma de las hot wallets de Binance firmara transacciones elegidas por él en varias cadenas.

¿Está a salvo tu dinero en Binance?

La respuesta escrita de Binance, en su actualización del 30 de octubre: “Binance cubrirá todas las pérdidas con el fondo SAFU y los fondos de la empresa. Los fondos de los usuarios están a salvo”. SAFU significa Secure Asset Fund for Users (Fondo de Activos Seguros para Usuarios), una reserva de $1 billion que Binance terminó de convertir en 15,000 bitcoins en febrero de 2026. Al precio de cierre de Bitcoin del 29 de octubre, $77,775, 15,000 bitcoins valen unos $1.17 billion, así que el fondo por sí solo cubre menos de una quinta parte del hackeo. Por eso importa la cifra mayor:

Binance dice que los $6.34 billion no incluyen los activos congelados y que está comprando el resto de los tokens en mercados públicos y en operaciones extrabursátiles (OTC). Su portavoz dijo a CoinDesk: “En última instancia, todos los fondos de los usuarios se verificarán públicamente a través de nuestra Proof of Reserves”.

Congelado no es lo mismo que devuelto. Los emisores de stablecoins pueden bloquear sus propios tokens en la billetera de un atacante: Tether y Circle, las empresas detrás de los tokens USDT y USDC vinculados al dólar, congelaron unos $1.77 billion y $825 million respectivamente, según el recuento de TRM. TRM afirma que el atacante aún tiene más de 420,000 ether (ETH) y 18,270 bitcoins (BTC), unos $2.4 billion que ningún emisor puede congelar. Elliptic sitúa la cantidad no congelable más arriba, en unos $3.33 billion.

Bitcoin cayó un 4.3% el 29 de octubre (UTC) y cerró en $77,775, frente a los $81,268 del día anterior. El hackeo empezó al final de ese día UTC, a las 20:05, así que la cifra diaria también incluye movimientos anteriores.

¿Cuándo se reanudarán los retiros en Binance?

Yi He, codirectora ejecutiva de Binance, publicó una actualización del servicio en X a las 04:17 UTC del 30 de octubre que decía: “Esperamos comenzar a reanudar los servicios de retiro en las próximas 48 horas”, según FinanceFeeds. Ese plazo termina hacia las 04:17 UTC del 1 de noviembre, y es un comienzo, no una reapertura total. Binance vinculó el reinicio a una “renovación de seguridad del servicio de retiros y sus direcciones relacionadas”, según informó The Hacker News. La actualización escrita de Binance del 30 de octubre no da ninguna fecha y solo dice que los retiros están suspendidos “mientras se completan las comprobaciones de seguridad”. Los primeros reportes, incluido el de The Hacker News, decían que los depósitos también estaban suspendidos; la actualización de Binance indica ahora que los depósitos no están afectados y funcionan con normalidad. Binance pide a los usuarios que “confíen solo en los canales oficiales de Binance para recibir actualizaciones”. Contrasta cualquier noticia sobre retiros, y cualquier mensaje que te ofrezca una forma más rápida de sacar tu dinero, con la página de anuncios de la propia Binance.

Quién lo hizo

TRM atribuye el ataque, con un alto nivel de confianza, a TraderTraitor, a la que llama “la unidad de hackers de élite de Corea del Norte”. Chainalysis, otra firma de análisis, también lo vinculó a Corea del Norte y dijo haber visto fondos del robo a Bitget mezclándose con fondos de Binance, según informó The Hacker News. Elliptic, una tercera firma, dijo a The Hacker News que considera responsables a actores vinculados a Corea del Norte, pero pidió cautela, citando un lavado de dinero distinto de patrones anteriores y la falta de una causa raíz. Binance no ha señalado a nadie y dice que trabaja con las autoridades para confirmar la identidad de los atacantes.

Los totales de las firmas difieren: Chainalysis estimó unos $5.912 billion en el momento del robo, y Elliptic, $6.43 billion.

Bitget sufrió un ataque similar cinco semanas antes

El 24 de septiembre de 2026, unos atacantes sacaron dinero de Bitget, y Bitget dice que lo hicieron alimentando con datos falsos su propio proceso de aprobación, sin robar sus claves privadas. Binance, por su parte, dice que no encontró evidencia de filtración de claves, y Chainalysis afirma que los fondos de los dos robos se han mezclado.

Bitget dice que su User Protection Fund tiene $464 million, según informa TRM, más que los $387.5 million que Bitget dijo después que le sustrajeron (su primera estimación fue de $351.6 million). Bitget reanudó los retiros de Bitcoin en cuatro días y programó los de otros activos durante la semana siguiente, empezando por Ether el 29 de septiembre. El monto sustraído a Binance es más de cinco veces su fondo SAFU, así que su promesa depende del dinero de la empresa que dice haber reservado.

¿Deberías sacar tus criptomonedas de un exchange?

Las monedas en un exchange son una promesa de ese exchange. Bitget dijo que los saldos de sus clientes no se vieron afectados, y Binance ha hecho la misma promesa. Pasar tus monedas a tu propia billetera saca al exchange de la ecuación, y pone todo el riesgo sobre ti.

Una billetera de hardware, que Ledger ahora llama signer, mantiene tus claves privadas sin conexión, y apruebas cada transacción en el propio dispositivo. El inconveniente es la frase de recuperación, la lista de palabras que anotas al configurarla. La guía de Ledger es directa: si pierdes el dispositivo y no tienes esa frase, “tus criptomonedas realmente se han perdido”.

Una regla general: si operas a menudo o tienes una cantidad cuya pérdida podrías asumir sin problema, la comodidad de un exchange puede valer la pena. Si guardas monedas durante años y la cantidad te importa, una billetera de hardware elimina el riesgo de hackeo de exchange que acabas de ver en Binance y Bitget.

Si decides mover tus monedas, espera a que Binance reabra los retiros, luego envía una cantidad pequeña de prueba y confirma que llega antes de enviar el resto.

Dos billeteras de hardware para empezar

Compra una billetera de hardware a su fabricante o a un vendedor autorizado. Trezor dice que su propia tienda y sus revendedores de confianza son “tu mejor opción para garantizar que tu dispositivo es genuino, no ha sido alterado y es absolutamente legítimo”. Los dos enlaces de Amazon de abajo llevan a anuncios vendidos por Ledger Official y Trezor Company, las tiendas propias de las marcas en Amazon, a fecha del 30 de octubre de 2026. Los precios de abajo son los de las tiendas de los fabricantes en EE. UU.; los de Amazon pueden ser distintos.

Ledger Nano S Plus

La Ledger Nano S Plus se conecta por USB-C a una computadora o a un teléfono Android (Android 10 o posterior) y tiene una pantalla monocromática de 1.1 pulgadas donde apruebas cada transacción. Ledger la clasifica entre sus signers “clásicos” para uso como respaldo, y dice que su Nano X con Bluetooth funciona con su app para iPhone. La tienda de Ledger tenía la Nano S Plus a $69 el 30 de octubre de 2026.

Consulta el precio en Amazon

Trezor Safe 3

La Trezor Safe 3 también se conecta por USB-C, tiene dos botones y una pantalla OLED de 0.96 pulgadas, y usa un chip de elemento seguro certificado para proteger tus claves. La página de Trezor indica que en iOS no hay intercambio, envío, configuración ni gestión del dispositivo, así que cuenta con usar una computadora o un teléfono Android. La tienda de Trezor la tenía a $59, en oferta por $50, el 30 de octubre de 2026.

Consulta el precio en Amazon

Preguntas sobre el hackeo de Binance

¿Perdieron dinero los clientes de Binance en el hackeo?

Binance dice que los fondos de los usuarios están a salvo y ha prometido cubrir todas las pérdidas con su fondo SAFU y fondos de la empresa. Afirma que ha reservado más de $6.34 billion para ello y que su Proof of Reserves verificará los fondos de los usuarios.

¿Cuándo volverán los retiros en Binance?

La codirectora ejecutiva Yi He publicó a las 04:17 UTC del 30 de octubre que Binance espera comenzar a reanudar los retiros en las próximas 48 horas, según FinanceFeeds. La actualización escrita de Binance no da ninguna fecha. Los depósitos funcionan con normalidad.

¿Cuánto le robaron a Binance?

Binance estima unos $6.3 billion, con unos $3 billion congelados en cadena. TRM Labs calcula unos $6.36 billion, y unos $2.7 billion congelados a las 00:30 UTC del 30 de octubre.

¿Quién hackeó Binance?

TRM Labs lo atribuye con un alto nivel de confianza al grupo TraderTraitor de Corea del Norte, el mismo grupo al que el FBI culpó del hackeo a Bybit. Elliptic también apunta a actores vinculados a Corea del Norte, pero pide cautela. Binance no ha señalado a nadie.

¿Es una billetera de hardware más segura que guardar criptomonedas en un exchange?

Elimina el riesgo de un hackeo al exchange, pero el respaldo depende de ti. En palabras de Ledger, si pierdes el dispositivo y no tienes la frase de recuperación, “tus criptomonedas realmente se han perdido”.

Fuentes (14)

• binance.com Security Incident Update (2026-10-30)
• trmlabs.com North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History
• thehackernews.com Binance Suffers Security Breach Affecting $6.3 Billion in Assets
• trmlabs.com Bitget Loses USD 351.6 Million in Hot Wallet Breach
• bleepingcomputer.com Bitget resumes Bitcoin withdrawals after $387.5 million crypto heist
• ic3.gov FBI: North Korea Responsible for $1.5 Billion Bybit Hack
• theblock.co Binance finalizes $1 billion SAFU reserve conversion into bitcoin
• finance.yahoo.com Yahoo Finance: Bitcoin USD (BTC-USD) price history
• shop.ledger.com Ledger: Nano S Plus (shop, October 30, 2026)
• trezor.io Safe 3 (store, October 30, 2026)
• ledger.com Ledger Academy: What happens if I lose my Ledger?
• coindesk.com Binance arranges $6.34 billion to cover losses from record crypto hack
• financefeeds.com Binance Withdrawals Expected Back Within 48 Hours
• amazon.com Ledger Nano S Plus and Trezor Safe 3 listings (seller check, October 30, 2026)