Una firma de análisis de blockchain atribuye el ataque a un grupo norcoreano; Binance dice que cubrirá las pérdidas y aún no fija fecha para todos los retiros.
Binance, la mayor plataforma de intercambio de criptomonedas del mundo, sufrió el jueves 29 de octubre de 2026 el robo de unos 6,360 millones de dólares en activos digitales, según la firma estadounidense de análisis de blockchain TRM Labs. La empresa afirma que cubrirá las pérdidas con fondos propios. La atribución del ataque a Corea del Norte proviene de empresas privadas y no ha sido confirmada por Binance ni por autoridades.
Qué pasó
De acuerdo con el análisis publicado por TRM Labs, la mayor parte de los fondos salió de carteras de Binance a partir de las 20:05 hora UTC y en unos 20 minutos. Una segunda oleada, hacia las 23:05 UTC, llegó a las redes Avalanche y Polygon. En total, el atacante movió activos en diez cadenas de bloques, entre ellas Ethereum, Bitcoin, Tron, Solana y XRP Ledger.
TRM calcula la cifra con los precios del momento de cada transferencia. A los precios actuales, el monto sería de unos 6,230 millones de dólares. Esa firma lo describe como el mayor robo de criptomonedas registrado, unas cuatro veces el hackeo a la plataforma Bybit de febrero de 2025, que fue de unos 1,500 millones de dólares.
Qué dice Binance
Binance confirmó un incidente de seguridad y, según TRM, suspendió de forma temporal los retiros en varias redes como precaución. Según reportes sobre las declaraciones de la empresa en X, la investigación preliminar apunta a que el ordenador portátil de un ingeniero pudo ser vulnerado y dar acceso a un sistema para hacer retiros no autorizados. La empresa añadió que han aparecido otros puntos de vulneración y que publicará un informe técnico cuando termine la investigación. Estos datos provienen de la propia empresa y no han sido verificados de forma independiente.
Binance también dijo que ha reservado más de 6,340 millones de dólares de fondos propios para cubrir todas las pérdidas y que los fondos de sus usuarios están a salvo. Los reportes indican que la empresa tiene además un fondo de protección de usuarios, conocido como SAFU.
Aún no hay una fecha confirmada para reanudar todos los retiros. TRM indica que Binance no ha publicado la causa del ataque.
Fondos congelados y atribución
TRM estima que cerca de 2,700 millones de dólares estaban congelados al 30 de octubre a las 00:30 UTC, sobre todo stablecoins retenidas por Tether, Circle, Ripple y World Liberty Financial, además de ETH y ARB inmovilizados por el Consejo de Seguridad de Arbitrum. Binance habla de unos 3,000 millones de dólares congelados; las cifras difieren según la fuente y el momento. Según TRM, al atacante le quedaban más de 420,000 ETH y 18,270 BTC, unos 2,400 millones de dólares.
TRM atribuye el ataque con «alta confianza» al grupo TraderTraitor, una unidad de hackeo norcoreana, con base en información dentro y fuera de la cadena de bloques. Según TRM, el FBI atribuyó el hackeo a Bybit al mismo grupo. Hasta la publicación de esta nota, ni Binance ni autoridades de EE.UU. habían confirmado la autoría del ataque de esta semana.
Mercado
Según reportes, el precio de las criptomonedas cayó tras conocerse la noticia: el bitcóin tocó un mínimo de seis semanas, de 76,368 dólares, antes de estabilizarse. Esas cifras no han sido confirmadas por fuentes oficiales.
¿Qué significa para ti?
- Si tienes saldo en Binance, revisa solo en la aplicación o el sitio oficial de la empresa si hay avisos sobre retiros; Binance asegura que cubrirá las pérdidas.
- Desconfía de mensajes, llamadas o enlaces que aprovechen el hackeo para pedirte claves o frases de recuperación. Ninguna plataforma legítima las solicita.
- Si ahorras o envías dinero con criptomonedas, ten en cuenta que los precios pueden variar con noticias como esta.
- Activa la verificación en dos pasos en tus cuentas.
