Información verificada hasta el 30 de octubre de 2026, a las 18:12, hora de Pekín (UTC+8). Este incidente sigue desarrollándose; los importes y las condiciones del servicio pueden cambiar.

El anuncio del incidente de seguridad de Binance del 30 de octubre situó el impacto total estimado en aproximadamente 6300 millones de dólares y afirmó que se habían congelado alrededor de 3000 millones de dólares en la cadena de bloques. La magnitud ha suscitado comparaciones con los mayores robos de criptomonedas. Al leer las actualizaciones, es importante tener en cuenta tres distinciones: un impacto estimado no es una pérdida neta definitiva, una congelación no equivale a una recuperación completada y una promesa de cubrir las pérdidas no demuestra que la cobertura ya se haya ejecutado.

¿Qué ha dicho Binance hasta ahora?

El anuncio inicial describió restricciones preventivas para los depósitos y retiros. Una actualización posterior de la cuenta oficial verificada de Binance indicó que los depósitos funcionaban con normalidad, mientras que los retiros seguían pausados por motivos de seguridad. La reapertura de los retiros seguía describiéndose como una expectativa, y se anunciarían las condiciones precisas. Por tanto, leer únicamente el primer aviso puede ofrecer una imagen desactualizada de la disponibilidad del servicio.

Los usuarios deben relacionar cada aviso operativo con el servicio, activo y red específicos que pretenden utilizar. Una pantalla de trading operativa, una dirección de depósito disponible y un retiro completado con éxito responden a preguntas operativas diferentes.

¿Es el mayor ataque contra criptomonedas registrado?

El análisis original de TRM Labs registró la salida de aproximadamente 6360 millones de dólares de las billeteras de Binance a través de diez cadenas de bloques, valorados en el momento de la transferencia. Lo describió como el mayor robo de criptomonedas registrado. Se trata de una comparación de la magnitud de los activos transferidos, no de una clasificación final de las pérdidas no recuperadas.

TRM indicó que la mayoría de las transferencias se produjeron en aproximadamente 20 minutos a partir de las 20:05 UTC del 29 de octubre, lo que equivale a las 04:05, hora de Pekín, del 30 de octubre. Su análisis utilizó una instantánea tomada a las 00:30 UTC del 30 de octubre, es decir, a las 08:30 en Pekín. La estimación de 6360 millones de dólares de la investigación y el anuncio redondeado de Binance de 6300 millones de dólares describen el mismo evento; no deben sumarse.

Como contexto histórico, el aviso del FBI de febrero de 2025 sobre Bybit situó aquel robo anterior en aproximadamente 1500 millones de dólares. La comparación explica por qué el evento actual está generando titulares sobre cifras récord. No determina el importe finalmente recuperado, el coste económico definitivo ni la responsabilidad total por el incidente de Binance.

Una explicación preliminar de la intrusión no es un hallazgo técnico definitivo

La explicación inicial de Binance apuntó a una computadora portátil de un empleado comprometida y a una actividad de retiros no autorizada. Su explicación posterior describió puntos de entrada adicionales y una secuencia más compleja. La empresa afirmó no haber encontrado pruebas de una filtración de las claves privadas de las billeteras. En esas actualizaciones aún estaban pendientes un análisis técnico completo posterior al incidente y cualquier conclusión sobre la responsabilidad individual.

Un retiro puede ser no autorizado incluso cuando la propia infraestructura de firma de una plataforma lo procesa. La investigación debe determinar qué controles de acceso, pasos de aprobación y límites entre sistemas fallaron. La ausencia de pruebas de una filtración de claves privadas no demuestra que el proceso de transacciones en general fuera seguro.

TRM atribuyó por separado el ataque, con un alto grado de confianza, a la unidad TraderTraitor de Corea del Norte. Binance no había identificado a ningún atacante en las actualizaciones citadas aquí. Por tanto, la evaluación de la empresa y una investigación oficial completada siguen siendo cuestiones distintas.

Por qué los activos congelados no equivalen a activos recuperados

Una congelación restringe el movimiento de los activos afectados. La recuperación requiere pruebas adicionales de que los fondos han regresado efectivamente o de que se ha completado un proceso de recuperación autorizado. El control, los acuerdos legales, la valoración y la conciliación pueden ser importantes antes de que los activos congelados se conviertan en fondos disponibles para cubrir los saldos de los clientes.

La instantánea anterior de TRM contabilizó aproximadamente 2700 millones de dólares congelados, mientras que el anuncio de Binance informó de alrededor de 3000 millones de dólares. Son totales atribuidos y calculados en momentos diferentes, no fondos independientes que deban sumarse. La misma cautela se aplica a los anuncios sucesivos de emisores de stablecoins y socios de cadenas de bloques: las congelaciones superpuestas no deben contarse dos veces.

Por tanto, sería prematuro calificar la resta de 6300 millones de dólares menos 3000 millones de dólares como una pérdida confirmada de 3300 millones de dólares. La estimación bruta, las recuperaciones realizables y los costes aún deben conciliarse sobre una base coherente.

¿Qué debería ocurrir después del compromiso de cobertura?

Binance afirmó que SAFU y sus propios fondos asumirían las pérdidas y que, tras las medidas correctivas, se publicaría una prueba de reservas actualizada. Se trata de un compromiso de la empresa. Para evaluar su ejecución se necesita información sobre la financiación, el tratamiento de las cuentas de los clientes y la conciliación completada. No debe describirse como un seguro de depósitos gubernamental ni como una prueba de que todos los pagos ya se hayan efectuado.

Una divulgación de reservas puede proporcionar pruebas útiles dentro de su alcance y fecha indicados. Su valor depende de los activos y saldos de clientes incluidos y de cómo se verifique el trabajo. La guía de KTX sobre la prueba de reservas y sus limitaciones explica por qué una instantánea de reservas no puede demostrar por sí sola todos los pasivos, la disponibilidad futura de retiros ni la seguridad operativa de la plataforma.

¿Qué pueden verificar ahora los usuarios comunes?

Utiliza los avisos oficiales de la plataforma para comprobar la disponibilidad del servicio, conserva los registros pertinentes de tu cuenta y distingue entre los retiros completados y las solicitudes pendientes. Desconfía de los mensajes que exijan un pago por adelantado, conectar una billetera o proporcionar una frase secreta para desbloquear una compensación. Un servicio de recuperación prometido no demuestra que esté autorizado.

Las contraseñas de la cuenta y la autenticación de dos factores protegen una capa distinta de la de las billeteras y los sistemas de firma de un exchange. Nuestra comparación entre billeteras con custodia y sin custodia explica esa división del control. La autocustodia también introduce riesgos de gestión de claves y de firmas maliciosas; mover los activos no elimina todos los riesgos.

Para una billetera personal, mantén privada la frase de recuperación y sigue un proceso deliberado de copia de seguridad. La guía de KTX para hacer copias de seguridad de la frase semilla explica esa responsabilidad. Consultar un anuncio o un informe de reservas no requiere entregar una frase de recuperación a un desconocido.

Preguntas frecuentes

¿Se ha confirmado una pérdida final de 6300 millones de dólares?

No. Binance describió un impacto total estimado. La pérdida neta final depende de la recuperación, la valoración y la conciliación verificadas.

¿Que haya aproximadamente 3000 millones de dólares congelados significa que ya están de vuelta en las cuentas de los clientes?

No. Una restricción de movimiento y la devolución completada de los activos son eventos distintos y requieren pruebas diferentes.

¿Que el servicio de depósitos funcione con normalidad significa que los retiros se han reanudado?

No. La actualización oficial posterior distinguió entre los depósitos normales y los retiros pausados. Confirma el aviso más reciente para el activo y la red pertinentes.

¿Cambiar mi contraseña reparará los sistemas afectados del exchange?

No. La seguridad de la cuenta y las medidas correctivas de la plataforma afectan a sistemas diferentes. Los informes publicados no establecen que la frase de recuperación de la billetera de ningún usuario en particular haya quedado expuesta.

Este artículo tiene fines informativos y no constituye asesoramiento de inversión. El trading y la custodia de activos digitales conllevan riesgos.