Binance suspende los retiros tras un robo récord de 6.300 millones

El 29 de octubre de 2026 a las 20:05 UTC, es decir, a las 21:05 en la España peninsular, varios hot wallets de Binance empezaron a ser vaciados, según la segunda actualización del exchange recogida por crypto.news y Crowdfund Insider. Binance cifra el impacto en unos 6.300 millones de dólares, lo que lo convierte en el mayor robo de la historia de las criptomonedas, muy por delante del sufrido por Bybit en febrero de 2025 (1.500 millones de dólares). Los retiros están suspendidos desde la noche del 29 de octubre, y el exchange asegura haber apartado más de 6.340 millones de dólares de fondos propios para cubrir las pérdidas.

Más de 6.000 millones de dólares sustraídos en diez blockchains

Las estimaciones varían según la fuente. Binance habla de unos 6.300 millones de dólares y ha advertido de que la cifra todavía podría aumentar. La firma de análisis Chainalysis sitúa las primeras salidas de fondos hacia las 16:20, hora del Este de Estados Unidos (20:20 UTC), y eleva el total a unos 6.400 millones de dólares. TRM Labs calcula unos 6.360 millones de dólares repartidos en diez blockchains, retirados en su mayor parte en unos veinte minutos. Las primeras estimaciones, difundidas en las horas posteriores al ataque, oscilaban entre 5.570 y 5.900 millones de dólares.

En cuanto al modus operandi, Binance señaló en un primer momento el portátil comprometido de un ingeniero DevOps, que habría dado acceso a un contenedor de servicio. Su investigación interna detectó después otros puntos de intrusión, según CoinDesk. De acuerdo con Richard Teng, codirector ejecutivo de Binance, el atacante utilizó la delegación de cuentas EIP-7702 de Ethereum para eludir las aprobaciones habituales, además de un mecanismo de autodestrucción para borrar su rastro. Binance afirma no haber encontrado, por ahora, ninguna prueba de filtración de claves privadas de wallets.

Binance dice que asumirá el impacto financiero

Según Binance, citada por The Block, Decrypt y FX News Group, se han reservado más de 6.340 millones de dólares de fondos de la empresa. Alrededor de 5.000 millones, cerca del 80 %, ya están en los mismos tokens que fueron robados (USDC, USDT, BTC, ETH y BNB). El resto se está comprando en el mercado y en operaciones extrabursátiles (OTC), un proceso que puede llevar tiempo en los tokens menos líquidos. Las pérdidas se cubrirán con el fondo de emergencia SAFU (Secure Asset Fund for Users) y con la tesorería de la compañía. La actualización n.º 2, firmada por los codirectores ejecutivos Yi He y Richard Teng, precisa que el impacto financiero lo asumirá Binance y no sus usuarios.

En cuanto a los servicios, los depósitos, interrumpidos inicialmente junto con los retiros, vuelven a funcionar con normalidad, y los servicios no afectados siguen abiertos. Los retiros, en cambio, continúan bloqueados. Binance prevé una reanudación progresiva hacia el domingo 1 de noviembre, siempre que concluyan los controles de seguridad; la cofundadora Yi He escribió en X que los retiros deberían reanudarse antes del domingo. El calendario ha cambiado varias veces: «en 48 horas» la mañana del 30 de octubre, después 45 horas, unas 40 horas y finalmente unas 34 horas tras la actualización n.º 2. No se ha garantizado ninguna hora concreta, y la reanudación se hará por etapas, no para todos los servicios a la vez. El exchange prevé además publicar los resultados de su prueba de reservas (Proof of Reserves) el lunes 2 de noviembre.

Las firmas de análisis apuntan a Corea del Norte

Chainalysis y TRM Labs atribuyen la operación a TraderTraitor, una unidad de piratas informáticos norcoreana vinculada al grupo Lazarus; TRM Labs dice hacerlo con un «alto grado de confianza». Elliptic también apunta a Corea del Norte. Para Chainalysis, el indicio más sólido es que fondos robados a Binance se mezclaron en la blockchain con los del ataque sufrido por Bitget el mes anterior, ya atribuido a Corea del Norte. La atribución procede de empresas privadas, mientras que Binance se abstiene de señalar a un responsable.

Parte del botín ha quedado bloqueada. Binance indica que unos 3.000 millones de dólares en activos robados se han congelado gracias a sus socios, importes que se contabilizan aparte de la reserva de 6.340 millones. Tether ha congelado más de 1.567 millones de USDT, según su consejero delegado, Paolo Ardoino, y Circle más de 800 millones de dólares en USDC (unos 823 millones), según su consejero delegado, Jeremy Allaire, en coordinación con las fuerzas de seguridad. En total, ambos emisores han congelado unos 2.370 millones de dólares. Binance no ha precisado qué ocurre con los cerca de 3.300 millones de dólares no congelados, señala Al Jazeera.

En Estados Unidos, el Servicio Secreto trabaja con Circle para identificar, congelar y recuperar los fondos, según Crypto Briefing y Finance Magnates. Binance coopera con el FBI y el Servicio Secreto, según una fuente citada por Reuters. El FBI se ha declarado informado del incidente y en contacto con socios públicos y privados para evaluar su alcance y coordinar la investigación. El presidente de la CFTC, Michael Selig, se apoyó en el caso para defender un sistema de registro voluntario ante su organismo para los exchanges offshore que atienden a inversores minoristas estadounidenses. El presidente Donald Trump declaró que su administración estaba examinando el asunto.

Liquidaciones y restricciones en cadena

El golpe se trasladó a los mercados de derivados. Se liquidaron más de 1.500 millones de dólares en posiciones apalancadas en futuros cripto, sobre todo posiciones largas: CoinDesk contabiliza 1.570 millones de dólares y Cointelegraph unos 1.600 millones. El bitcoin cayó hasta el entorno de los 77.000 dólares.

Otras plataformas reaccionaron. En la India, CoinDCX, la mayor plataforma cripto del país, pasó sus futuros al modo «reduce-only»: sus clientes ya no pueden abrir ni ampliar una posición, solo reducirla o cerrarla. La plataforma alega problemas en un proveedor de liquidez global, Binance según un portavoz; los depósitos y retiros no se vieron afectados. En las finanzas descentralizadas, el protocolo de préstamos Aave suspendió como precaución los nuevos depósitos y préstamos, ya que el atacante había tomado prestado ETH aportando tokens robados como garantía. Aave reabrió sus mercados el 30 de octubre.

Qué cambia para los traders

Todos los clientes de Binance.com con activos en spot, en un wallet o como margen en futuros se ven afectados por el bloqueo de los retiros. Mientras no se produzca la reanudación escalonada, sus fondos permanecen inmovilizados en la plataforma. Los avisos «Security Incident Update» publicados en la web de Binance y su cuenta oficial de X son los canales de referencia, y una reapertura progresiva por redes y activos podría ir acompañada de una cola de espera.

La diferencia entre depósitos abiertos y retiros cerrados tiene una consecuencia directa: cualquier nuevo depósito quedaría bloqueado en el exchange hasta la reanudación. Convendría, por tanto, evaluar el riesgo de contraparte antes de aportar fondos adicionales.

Si Binance cumple su compromiso de cubrir todas las pérdidas, los saldos de los clientes no deberían verse reducidos. La prueba de reservas prevista para el 2 de noviembre sería la primera comprobación concreta: a los clientes les interesaría comparar su saldo en el momento de su publicación y conservar capturas de sus saldos antes y después de la reanudación de los retiros.

Para los traders apalancados, los movimientos del 29 y el 30 de octubre recuerdan el peso del tamaño de las posiciones y de la distancia de los stops ante un episodio de este tipo. Mientras la reanudación de los retiros y la prueba de reservas sigan siendo inciertas, un apalancamiento menor y márgenes de seguridad más amplios limitarían la exposición a nuevas liquidaciones en cadena, una cuestión clave para usar el apalancamiento sin quemarse. Quienes llevan un diario de trading tendrían interés en anotar las liquidaciones y órdenes ejecutadas durante esas dos jornadas.

Los clientes de otras plataformas que dependen de la liquidez de Binance también tendrían interés en revisar sus avisos sobre posibles modos de negociación restringidos, como el impuesto por CoinDCX. Por último, este tipo de incidentes suele servir de pretexto para intentos de phishing, en forma de falsos «reembolsos» o falso soporte: solo los canales oficiales de Binance son fiables.