Binance sufre robo de US$6.300 millones: así ocurrió el ciberataque que sacude al mundo cripto

El mayor intercambio de criptomonedas del mundo enfrenta una de las mayores vulneraciones de seguridad financiera conocidas. La empresa promete proteger los saldos de sus usuarios, mientras investigadores rastrean miles de millones de dólares en activos digitales.

INTERNACIONAL | 31 DE OCTUBRE DE 2026. El mercado mundial de las criptomonedas enfrenta una nueva prueba de confianza después de que Binance confirmara el robo de aproximadamente US$6.300 millones en activos digitales, mediante un sofisticado ataque informático contra sus billeteras conectadas a internet.

El incidente ocurrió el 29 de octubre, alrededor de las 20:05 UTC, según la actualización oficial de la compañía, equivalente a las 3:05 p. m. en Panamá.

La magnitud del ataque lo sitúa entre los mayores robos de activos financieros conocidos y supera ampliamente el ciberataque contra Bybit registrado en febrero de 2025, cuando fueron sustraídos aproximadamente US$1.500 millones.

Tras detectar la vulneración, Binance activó protocolos de emergencia, suspendió temporalmente los retiros y comenzó a coordinar acciones con autoridades y empresas especializadas para rastrear los fondos.

¿Cómo ocurrió el ataque?

Las investigaciones preliminares apuntan a una vulneración de los sistemas utilizados para autorizar movimientos desde las llamadas billeteras calientes, que son monederos digitales conectados a internet para facilitar las operaciones de una plataforma.

Estas billeteras permiten procesar transacciones con rapidez, pero también pueden quedar expuestas a ataques cuando sus controles de seguridad son comprometidos.

Inicialmente, Binance informó que el incidente podría estar relacionado con la computadora portátil de un ingeniero de DevOps que habría sido comprometida por los atacantes.

Sin embargo, una revisión posterior identificó otros posibles puntos de acceso no autorizados.

La compañía aclaró que, hasta el momento, no ha encontrado evidencia de una filtración de las claves privadas de sus billeteras.

Por esa razón, todavía no existe una explicación técnica definitiva de cómo los responsables consiguieron ejecutar todas las transferencias.

Miles de millones transferidos en cuestión de minutos

Los análisis de las transacciones registradas en distintas redes blockchain indican que los atacantes movilizaron grandes cantidades de criptomonedas en un período muy breve.

Entre los activos afectados figuran Bitcoin, Ether y otros tokens utilizados dentro del ecosistema de Binance.

La operación involucró billeteras en múltiples redes y mecanismos complejos de autorización de transacciones, lo que ha llevado a los investigadores a considerar que se trató de una acción cuidadosamente preparada.

Aunque algunas firmas especializadas han reconstruido parte de la secuencia de movimientos, las autoridades y la empresa todavía trabajan para determinar el alcance exacto de la vulneración.

Binance congela cerca de US$3.000 millones

Una de las principales respuestas al incidente fue la coordinación con emisores de criptomonedas estables, conocidas como stablecoins, y otras compañías del sector.

Gracias a estas acciones, Binance informó que se han logrado congelar aproximadamente US$3.000 millones en activos digitales relacionados con el ataque.

El congelamiento busca impedir que esos fondos sean transferidos o utilizados mientras avanzan los procedimientos de recuperación.

Sin embargo, existe una diferencia importante: congelar activos no significa que el dinero ya haya sido recuperado o devuelto a Binance.

La recuperación efectiva dependerá de las verificaciones técnicas, los mecanismos disponibles para cada activo y las actuaciones legales correspondientes.

La empresa promete asumir las pérdidas

Ante la preocupación de sus usuarios, Binance aseguró que absorberá el impacto económico del ataque mediante recursos corporativos y su fondo de protección denominado Secure Asset Fund for Users (SAFU).

En su segunda actualización de seguridad, la compañía informó que había apartado más de US$6.340 millones para atender las pérdidas.

De ese total, aproximadamente US$5.000 millones ya estaban disponibles en los mismos tipos de activos afectados, lo que representa cerca del 80% del proceso de reposición anunciado.

El porcentaje restante sería completado mediante compras en mercados y operaciones extrabursátiles, conocidas como OTC.

La empresa sostiene que los fondos de sus clientes estarán protegidos, aunque el cumplimiento de ese compromiso deberá reflejarse en la disponibilidad de los servicios y las verificaciones de reservas.

¿Qué pasa con los retiros de criptomonedas?

Como medida preventiva, Binance suspendió temporalmente los retiros para realizar verificaciones de seguridad y corregir los sistemas afectados.

La compañía aclaró que los depósitos y otros servicios no afectados permanecían operativos.

En su comunicación del 30 de octubre, indicó que trabajaba para comenzar a restablecer los retiros en aproximadamente 34 horas, de manera gradual y sujeto a la conclusión de los controles técnicos.

Ese plazo era una previsión operativa, no una confirmación de que todos los usuarios podrían retirar sus fondos simultáneamente.

Los clientes deben consultar los avisos oficiales de la plataforma para conocer el estado actualizado de los servicios.

Investigadores señalan a un grupo vinculado con Corea del Norte

Firmas de análisis blockchain, entre ellas TRM Labs y Chainalysis, han señalado a TraderTraitor, un grupo de ciberdelincuencia asociado por investigadores internacionales con Corea del Norte, como posible responsable del ataque.

La atribución se basa en patrones técnicos y operativos que presentarían similitudes con incidentes anteriores, incluido el robo contra Bybit.

No obstante, esta identificación corresponde a evaluaciones de especialistas y no constituye una conclusión judicial definitiva.

Binance informó que trabaja con autoridades y expertos en seguridad para identificar a los responsables y establecer la secuencia completa de los hechos.

Cronología del ataque y la respuesta de Binance

29 de octubre de 2026

• Aproximadamente a las 3:05 p. m., hora de Panamá, se produjo la vulneración reportada de las billeteras calientes.

• Los atacantes realizaron transferencias no autorizadas de activos digitales.

• La empresa inició acciones para contener el incidente y coordinar el rastreo de los fondos.

30 de octubre de 2026

• Binance confirmó pérdidas estimadas en US$6.300 millones.

• Informó que aproximadamente US$3.000 millones habían sido congelados mediante coordinación con socios del sector.

• Suspendió temporalmente los retiros como medida de seguridad.

• Comunicó que asumiría las pérdidas con recursos propios y del fondo SAFU.

• Anunció que había reservado más de US$6.340 millones y avanzado cerca del 80% en la reposición de los activos afectados.

• Reconoció que la investigación había identificado puntos de vulneración adicionales a la hipótesis inicial de una computadora comprometida.

Próximos pasos anunciados

La empresa prevé publicar nuevos hallazgos técnicos, avanzar en el restablecimiento de los retiros y presentar una actualización de su prueba de reservas el lunes 2 de noviembre.

También anunció que elaborará un informe técnico completo sobre las causas del incidente y las medidas adoptadas para evitar que se repita.

¿Qué significa este ataque para los usuarios de América Latina?

El caso genera preocupación entre millones de personas que utilizan plataformas de criptomonedas para invertir, ahorrar o realizar transferencias internacionales.

Para los usuarios de Panamá y otros países latinoamericanos, el principal aspecto a vigilar es la disponibilidad de sus activos, especialmente si mantienen fondos en Binance.

El incidente también demuestra que el tamaño de una plataforma no elimina los riesgos de ciberseguridad.

Los especialistas recomiendan revisar las comunicaciones oficiales, activar la autenticación de dos factores, desconfiar de mensajes que soliciten contraseñas o códigos de acceso y evitar enlaces que prometan recuperar fondos.

No se debe entregar información privada ni transferir criptomonedas a terceros que aseguren poder desbloquear cuentas o acelerar retiros.

Una investigación que todavía no termina

Aunque Binance ha anunciado medidas para cubrir las pérdidas, todavía quedan preguntas sobre la forma en que se ejecutó el ataque, el destino final de los activos y la recuperación de los fondos congelados.

La compañía deberá demostrar que puede restablecer sus operaciones con seguridad y respaldar los saldos de sus clientes, mientras las autoridades investigan uno de los episodios más graves de la historia de las criptomonedas.

RetenChiriquí | Información que importa.

Fuentes: comunicados oficiales de Binance del 30 de octubre de 2026, Reuters y Associated Press. Información sujeta a actualización conforme avance la investigación.