Binance reabre los retiros por fases tras el robo de 6.300 millones

El 1 de noviembre de 2026 a las 06:00 UTC (las 7:00, hora peninsular española), Binance comenzó a reabrir por fases los retiros de criptoactivos en su plataforma. Estaban suspendidos desde el hackeo del jueves 29 de octubre de 2026, en el que se sustrajeron unos 6.300 millones de dólares de los monederos calientes (hot wallets) del exchange, el mayor robo de criptomonedas registrado hasta la fecha según CoinDesk, Help Net Security y crypto.news. En su «Recovery Update #4», publicado ese mismo día, Binance anunció la reanudación de una primera fase de retiros entre las 06:00 y las 09:00 UTC.

Quince redes en la primera fase

Según el anuncio de Binance, la fase 1 incluye los siguientes pares de red y activo:

• red BTC: BTC;
• red ETH: ETH, USDT, USDC;
• BSC: BNB, USDT, USDC;
• red TRX: TRX, USDT;
• red SOL: SOL, USDT, USDC;
• redes XRP, ZEC, DOGE y SUI: el activo nativo de cada una;
• TON: USDT, GRAM;
• Polygon: POL, USDT, USDC;
• AVAX C-Chain: AVAX, USDT, USDC;
• Arbitrum: ETH, USDT, USDC, ARB;
• Base: ETH, USDC;
• Optimism: ETH, USDT, USDC.

El exchange explica que el orden de reapertura sigue la demanda de retiros de los usuarios durante la semana anterior y que cada par de red y activo solo se reactiva tras controles de seguridad y estabilidad. La red Bitcoin fue la primera en volver a funcionar, según un mensaje de Binance en X recogido por Cointelegraph, CNBC y crypto.news. De acuerdo con CNBC, The Block y CoinDesk, las quince redes de la fase 1 estaban disponibles a las 12:36 UTC. El resto de redes y activos se añadirán «cuando estén listos», indica Binance, sin calendario. Los depósitos permanecieron abiertos y no se vieron afectados por el incidente, según el exchange.

Binance cifra las salidas netas en 3.640 millones de dólares

En las aproximadamente nueve horas y media posteriores a la reapertura, Binance afirma haber procesado 4.650 millones de dólares en retiros y 1.010 millones en depósitos, es decir, 3.640 millones de salidas netas, según las cifras del exchange recogidas por The Block, CNBC y Decrypt. Esa cantidad equivale al 2,1 % de los 171.000 millones de dólares en activos de la plataforma. The Block señala, no obstante, que ese total procede de la prueba de reservas del 28 de octubre, anterior al hackeo. Según Binance, los retiros se dispararon al principio y después se moderaron. Su fundador, Changpeng Zhao, escribió en X que «el 98 % elige quedarse», y subrayó que las salidas netas se limitan al 2,1 %.

Los datos del rastreador DefiLlama sobre los monederos de Binance muestran salidas más elevadas en 24 horas: 4.050 millones de dólares a última hora de la tarde del 1 de noviembre según The Block, 5.800 millones según Cointelegraph y más de 6.000 millones el 2 de noviembre según CoinDesk. Estas cifras pueden incluir transferencias internas o movimientos hacia nuevos monederos calientes, por lo que no reflejan únicamente retiros de clientes.

Una cobertura del 95 % y una pérdida asumida por el exchange

Según su cuarta actualización, Binance cubre en torno al 95 % del importe afectado, frente al 90 % de la actualización anterior y el 80 % de la previa. El 5 % restante corresponde a tokens fuera de los diez primeros, menos líquidos, que el exchange sigue recomprando en el mercado y en operaciones extrabursátiles (OTC). Binance asegura que los saldos en BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC están cubiertos al 100 % y remite a su instantánea de prueba de reservas. El exchange se compromete a asumir la pérdida por su cuenta, sin repercutirla en los usuarios, y publicará un informe posterior al incidente cuando concluya la investigación.

Para reconstituir los activos, Binance recurrió a su tesorería, a su fondo SAFU (Secure Asset Fund for Users) y a una parte de su fondo de seguro de futuros, según CNBC, Cointelegraph y The Crypto Times. Cerca de 3.000 millones de dólares de los fondos robados, sobre todo stablecoins, se han congelado con la ayuda de emisores como Tether y Circle; Elliptic estima esa cifra en unos 2.840 millones. En una alerta difundida el sábado 31 de octubre y citada por Decrypt, BleepingComputer y Security Affairs, el FBI atribuye el robo a Corea del Norte a través del grupo TraderTraitor, también conocido como Lazarus y APT38, y pide a los actores del sector cripto que bloqueen las direcciones vinculadas al robo.

Qué cambia para los traders

Por ahora, solo los pares de red y activo de la fase 1 figuran como disponibles. En los retiros de USDT o USDC, la red elegida al cursar la solicitud resultaría por tanto decisiva: una petición en una red no incluida podría no completarse. Binance advierte de posibles retrasos o plazos de procesamiento más largos al principio por el volumen de tráfico, y recomienda, si un retiro falla, volver a intentarlo algo más tarde y comprobar la disponibilidad en la página de retiro del activo o en su página de estado de las redes.

Como los depósitos nunca se suspendieron, un activo ajeno a la fase 1 depositado en este momento podría no retirarse de inmediato, dado que no hay fecha para la siguiente fase. Los tenedores de tokens menos líquidos, que componen el 5 % aún sin cubrir, tendrían motivos para seguir las próximas actualizaciones del exchange y su próxima prueba de reservas, cuya fecha de publicación no se ha confirmado. Los traders de futuros también podrían vigilar la situación del fondo de seguro, utilizado en parte.

En el plano del mercado, el bitcoin cotizaba entre 77.700 y 77.900 dólares el 1 y el 2 de noviembre, tras un mínimo de unos 76.500 dólares a raíz del hackeo, según CoinDesk y Cointelegraph. Los ETF de bitcoin registraron salidas de unos 643 millones de dólares en ese contexto. Con salidas de fondos de esta magnitud, la gestión del apalancamiento cobraría especial relevancia, sobre todo en altcoins menos líquidas. Para los clientes de Binance, la página de anuncios y la de estado de las redes seguirían siendo las referencias para seguir el avance de las próximas fases.