Hack a Binance por 6,3 mil millones: ¿qué significa el ataque?

TVS News AI, supervisado editorialmente, presenta Hack a Binance por 6,3 mil millones: ¿qué significa el ataque.

6.300 millones de dólares estadounidenses: esta es la cifra que el Financial Times da a los activos digitales afectados por el incidente de seguridad en Binance. El informe se publicó el 30 de octubre de 2026 a las 00:37 GMT y, en el momento de su publicación, tenía una hora de antigüedad. Binance había comunicado la noticia previamente el jueves.

De este modo, según los informes, Binance podría haber sufrido el mayor hack de la historia de las criptomonedas. La formulación «podría» es importante: pertenece a la valoración de los periodistas y no constituye una comparación histórica definitiva. La distancia respecto al anterior récord es, no obstante, considerable. El ataque de 1.500 millones de dólares estadounidensescontra el exchange Bybit en 2025 queda superado por la cantidad de daños mencionada.

Se congeló alrededor de la mitad de los activos

Según Binance, aproximadamente la mitad de los activos afectados pudo ser asegurada. Sin embargo, una gran parte permaneció en manos de los atacantes. El ataque no solo provocó una interrupción de los pagos a los clientes. También dejó activos pendientes que todavía deben rastrearse y recuperarse.

Binance declaró asimismo que la empresa cubrirá todas las pérdidas. Para los clientes, se trata de un compromiso concreto del exchange atacad. Al mismo tiempo, sigue sin saberse cómo pueden regresar los fondos de los atacantes. Ari Redbord, Global Head of Policy de TRM Labs, explicó que los esfuerzos de rastreo y recuperación están lejos de completarse.

Un portátil comprometido permitió realizar retiradas no autorizadas

La posible vía de entrada

Las primeras investigaciones apuntan a que el portátil de un ingeniero había sido comprometido. Esto permitió que un atacante realizara retiradas no autorizadas. Esta valoración técnica todavía no es tan firme como la cantidad de daños confirmada. No obstante, muestra que el incidente no tiene por qué describirse necesariamente como un ataque directo contra la plataforma central de negociación.

Binance detuvo la vía de retirada

Yi He, cofundador y co-CEO de Binance, communiqué en varias publicaciones que las retiradas permanecerían deshabilitadas por el momento, hasta que se confirmara la seguridad del entorno. Su regla de seguridad era: «Seguridad ante todo». En concreto, para los clientes esto significa: durante el funcionamiento restringido, el saldo no puede retirarse como de costumbre.

La fuente no indica ni la duración de la suspensión ni el número de clientes afectados de inmediato. En el momento del informe, solo consta el estado actual: las retiradas estaban deshabilitadas, mientras la plataforma de negociación Binance.com atravesaba un problema de seguridad.

Dos firmas de análisis relacionan TraderTraitor con el ataque

TRM Labs parallels el hack de Bybit

La firma de investigación asistida por IA TRM Labs declaró en un informe que varios elementos del ataque contra Binance se parecían a incidentes anteriores relacionados con Corea del Norte, entre ellos el hack de Bybit de 2025. Redbord describió el incidente de Binance como un «punto de inflexión» que se diferenciaba de todo lo que el sector había visto hasta entonces.

Chainalysis considera la conexión «de alta confianza»

Chainalysis también ,, según sus propias declaraciones, llegó a la conclusión de que el grupo norcoreano participó en el hack con alta confianza. Eric Jardine, Head of Research de Chainalysis, pidió a todos los exchanges que mantuvieran la alerta, ya que las plataformas son objetivos atractivos para los hackers debido al gran valor de sus activos.

La atribución se apoya, por tanto, en dos análisis externos. No obstante, no debe entenderse como una confirmación oficial de Binance. La empresa no respondió directamente a la BBC sobre la posible conexión con Corea del Norte. Únicamente declaró que estaba cooperando con sus autoridadespires de seguridad para identificar a los responsables y llevarlos ante la justicia.

Tether y Circle congelaron 2.400 millones de dólares estadounidenses

Circle detuvo más de 800 millones de dólares estadounidenses

Circle, el emisor y coproductor de USDC, informó de que la compañía había congelado más de 800 millones de dólares estadounidenses en activos vinculados al incidente. Jeremy Allaire dijo que Circle estaba siguiendo muy atentamente los informes sobre un posible exploit en Binance.

Tether detuvo alrededor de 1.600 millones de dólares estadounidenses

Tether declaró haber congelado alrededor de 1.600 millones de dólares estadounidenses en relación con el posible hack de Binance. Su CEO, Paolo Ardoino, explicó que la protección del sector y de sus socios era la máxima prioridad. Según la información disponible, ambas empresas_FREEZE Pearl juntas comunicaron el congelamiento de aproximadamente 2.400 millones de dólares estadounidenses en total.

World Liberty Financial, una empresa de criptomonedas con vínculos con el presidente estadounidense Donald Trump y su familia, declaró también que había trabajado con sus socios para congelar los fondos robados. Estas medidas muestran con qué rapidez reaccionaron varios grandes actores ante la alerta. Al mismo tiempo, el informe dejó abierto el contraste entre la cantidad total de daños y los activos realmente bloqueados.

Binance.US y Coinbase no Informan deitztńcza afectaciones

El incidente afecta a Binance.com

El incidente de seguridad afectó expresamente a la plataforma global Binance.com. El exchange, considerablemente más pequeño, Binance.US, que ofrece servicios de negociación especialmente a ciudadanos estadounidenses, declaró no verse afectado por el problema.

El gran exchange de criptomonedas Coinbase también declaró que no se había visto afectado y que estaba observando la situación. Esta delimitación evita que el incidente se extienda indebidamente a todas las plataformas con el nombre Binance o a todo el mercado de criptomonedas.

Qué significa para clientes e inversores

Retiradas y precio de mercado

Para los clientes, la suspensión de las retiradas es la consecuencia más inmediata. Quienes tengan criptoactivos en Binance.com no pueden retirarlos de forma regular en el momento del informe. Para los inversores se sumó un shock de precios: el Bitcoin cayó más de un 4 por ciento tras las advertencias. Ethereum y Solana también retrocedieron claramente.

El tamaño de Binance

El incidente afecta a una plataforma especialmente importante. Binance fue fundada en China en 2017 y, según los datos de la empresa, cuenta en todo el mundo con más de 300 millones de usuarios registrados. La compañía custodiaba ya en 2024 más de 160.000 millones de dólares estadounidenses en activos. Este tamaño explica por qué el congelamiento por parte de Tether, Circle y otros socios se convirtió de inmediato en un asunto para todo el sector.

Sigue sin estar claro si el ataque marcará el máximo histórico definitivo. En la actualidad están securely confirmados los 6.300 millones de dólares estadounidenses en activos afectados, la desactivación temporal de las retiradas, el compromiso de Binance de cubrir todas las pérdidas y la valoración de dos firmas de análisis de que TraderTraitor está detrás del ataque.