Binance confirmó el 30 de octubre el robo de unos 6.300 millones de dólares, en lo que describió como un ciberataque complejo. La cifra es aproximadamente cuatro veces la del hackeo a Bybit, hasta ahora el mayor del sector. Cuatro días después, el exchange ha reabierto parte de los retiros y asegura haber repuesto casi todo lo sustraído. La pregunta que ocupa al mercado es si el golpe de confianza llegará a Bitcoin.
Qué ha pasado
La mayor parte del dinero salió en unos 20 minutos, y una firma de análisis blockchain atribuye el ataque a hackers norcoreanos. Binance suspendió depósitos y retiros y prometió cubrir las pérdidas de los usuarios. La compañía bloqueó cerca de 3.000 millones de dólares, y Tether y Circle también congelaron activos sospechosos.
Cómo ocurrió y quién estaría detrás
Según la investigación inicial de Binance, el ataque habría empezado con el portátil comprometido de un ingeniero de DevOps, el área que gestiona la infraestructura tecnológica. TRM Labs y Chainalysis vinculan el ataque con TraderTraitor, una unidad respaldada por el Estado norcoreano y ligada al grupo Lazarus.
Hay que tomarlo con cautela: Chainalysis señaló que la investigación continúa y que las causas aún no se han establecido, y Binance todavía no ha identificado oficialmente a los responsables.
La respuesta de Binance
- Retiros: empezó a reabrirlos por fases el domingo 1 de noviembre y dijo haber repuesto cerca del 95 % de los activos afectados. Tras un primer pico de retiradas, los volúmenes se han ido estabilizando.
- Con qué dinero: usa su tesorería corporativa, el fondo de protección SAFU y parte de su fondo de seguro de futuros.
- Prueba de reservas: los usuarios ya pueden verificar sus saldos frente a la instantánea del sábado, que muestra respaldo de al menos 1:1 en 10 criptomonedas, entre ellas Bitcoin, Ether y USDT. Está prevista otra instantánea con más tokens el miércoles, cuya prueba tardará entre 40 y 50 horas.
- Estafas: Binance avisó de que los suplantadores pueden ofrecer compensaciones falsas y cobrar comisiones por acelerar trámites.
Cómo ha reaccionado Bitcoin hasta ahora
Bitcoin cayó por debajo de 77.000 dólares por primera vez en más de un mes, hasta rozar los 76.300, cuando llevaba gran parte de la semana en torno a los 80.000. Además, el mercado ya estaba bajo presión por factores macroeconómicos. Es decir, el hackeo no explica toda la caída, pero la ha agravado. Un analista recordó que, tras el hackeo a Bybit, el mercado necesitó solo unas semanas para recuperarse.
Por qué podría afectar a Bitcoin
- Confianza y liquidez. El mayor exchange del mundo, con más de 335 millones de usuarios, ha estado días con retiros bloqueados. Eso empuja a algunos usuarios a sacar fondos o reducir riesgo.
- El fondo SAFU. Su cartera de emergencia en Bitcoin quedó con aproximadamente la mitad de su saldo anterior. Reponerla podría suponer compras de Bitcoin; si Binance necesitara vender para financiarla, el efecto sería el contrario. La compañía no ha aclarado sus planes.
- Dinero robado. Si los atacantes convierten y mueven parte del botín, puede haber presión vendedora puntual.
- Regulación. Un incidente de esta escala suele reabrir el debate sobre supervisión, custodia y seguridad de los exchanges.
| Escenario | Qué lo sostendría | Efecto probable en Bitcoin |
|---|---|---|
| Recuperación rápida | Retiros normalizados, prueba de reservas completa y pocos movimientos del botín | Sacudida corta y recuperación en semanas |
| Mercado frágil | Nuevas dudas sobre reservas o sobre otros exchanges | Volatilidad alta y soportes puestos a prueba |
| Contagio | Hallazgos negativos en la investigación o salidas masivas | Presión bajista más prolongada |
Los escenarios son análisis de la redacción, no predicciones de precio.
Actualización del 6 de noviembre: lo que ya se sabe
Una semana después, el panorama está mucho más claro. El FBI atribuyó el robo al grupo norcoreano TraderTraitor, el mismo que estaba detrás del hackeo a Bybit (CNN). Binance asegura que ha repuesto el 98 % de los activos afectados y que absorbe la pérdida con su fondo SAFU y con fondos de la empresa, sin pedir préstamos ni vender activos (AirdropAlert, Tangem). Los retiros se reabrieron por fases desde el 1 de noviembre y, según su co-CEO Richard Teng, volvieron a niveles normales el 3 de noviembre.
Cronología del ataque
| Fecha y hora (UTC) | Qué pasó |
|---|---|
| 29 de octubre, 17:15–19:56 | El atacante despliega un contenedor y lanza un script que llega al servicio de firma de las carteras |
| 29 de octubre, 20:05 | Empiezan a salir los fondos de las carteras calientes |
| 30 de octubre, 00:10 | Binance anula los permisos del atacante y suspende depósitos y retiros |
| 30 de octubre | Binance dice que ya hay unos 3.000 millones de dólares congelados |
| 1 de noviembre | Se reabren los retiros por fases, empezando por Bitcoin; Binance dice haber cubierto el 95 % |
| 3 de noviembre | Segunda fase de retiros y primeras conclusiones de la investigación |
| 5 de noviembre | Binance confirma el 98 % repuesto; el resto son tokens poco líquidos que está comprando |
Cómo entró el atacante
Según el relato de Binance, el ataque empezó con el portátil comprometido de un ingeniero de DevOps, que dio al atacante acceso a un contenedor usado para enviar retiros (AirdropAlert). La primera transferencia movió 233,46 millones de XRP desde cinco carteras calientes a una sola dirección en cuatro minutos (Tangem). TRM Labs rastreó los movimientos en diez cadenas de bloques y valoró lo sustraído en unos 6.360 millones de dólares (crypto.news). La lección técnica es que no hizo falta robar una clave privada: bastó con obtener permiso para usar el sistema que firma las operaciones.
Salidas de fondos y reacción de los usuarios
- Primer día de retiros: 4.650 millones retirados y 1.010 millones depositados, con una salida neta de 3.640 millones, el 2,1 % de los 171.000 millones de activos de la plataforma (CNBC).
- Hasta el 2 de noviembre: salidas netas de 4.720 millones, en torno al 3 %, sobre todo en USDT (Tangem).
- Mensaje de CZ: el fundador aseguró que «el 98 % decide quedarse» (CNBC).
- Fondos recuperados: el atacante convirtió buena parte en activos que no se pueden congelar, como ETH, por lo que lo congelado aún no se ha devuelto.
El impacto en el resto del mercado
El golpe no se quedó en Binance. Los protocolos de finanzas descentralizadas Aave y Lido registraron salidas de capital de unos 1.700 millones de dólares tras el hackeo (CryptoSlate), y el mercado cripto, que ya estaba frágil, se enfrentó después a una semana de caídas, como explicamos en por qué caen las criptomonedas cuando cae la bolsa.
Qué enseña este hackeo a los usuarios
- Dejar fondos en una plataforma tiene riesgo, incluso en la mayor del mundo. Si no operas con frecuencia, valora guardarlos en tu propia cartera: te explicamos cómo en dónde guardar tus criptomonedas.
- La transparencia importa: las pruebas de reservas y los informes de incidentes ayudan a medir la solvencia.
- Elige plataformas con licencia: consulta nuestra lista de exchanges autorizados en España.
- Diversifica la custodia: no concentres todo en un solo lugar.
Qué vigilar
- La prueba de reservas ampliada del miércoles y su verificación.
- Si el SAFU se repone y cómo.
- Los movimientos del dinero robado y las nuevas congelaciones.
- El informe técnico final de Binance y la atribución oficial.
- Las reacciones de reguladores y de otros exchanges.
- Los datos macroeconómicos de la semana, que pueden pesar tanto como el hackeo.
Qué deben hacer los usuarios
- Desconfiar de mensajes que ofrezcan compensaciones, gestionen retiros o pidan comisiones.
- Consultar solo canales oficiales y verificar la prueba de reservas desde la propia cuenta.
- Activar la verificación en dos pasos y revisar los dispositivos conectados.
- No concentrar todo el patrimonio en una sola plataforma.
Conclusión
El mercado ya ha pagado parte del susto: Bitcoin cayó por debajo de 77.000 dólares. Lo que decidirá el impacto de fondo es si la reposición de fondos y la prueba de reservas devuelven la confianza, o si la investigación revela más problemas. Esta pieza se actualizará con cada novedad.
Fuentes consultadas: Bloomberg Línea · Infobae · Cointelegraph (TradingView) · Bitcoin.com · Forbes Argentina
Te puede interesar: Midterms 2026: cómo pueden afectar al mercado cripto y qué pasa si los republicanos pierden el Congreso.
Mi lectura
Lo más preocupante de este hackeo no es la cifra, sino cómo entraron: a través del portátil comprometido de un ingeniero, no por una clave robada. Para mí demuestra que el eslabón débil de los grandes exchanges sigue siendo el factor humano y los procesos internos, no la criptografía.
La respuesta de Binance, con la reposición casi total de los fondos y la reapertura de retiros por fases, estabilizó la situación. Pero deja una enseñanza para el usuario: la confianza en una plataforma no sustituye a tener tus propias medidas de seguridad. No creo que este episodio cuestione la tecnología de Bitcoin; sí cuestiona cuánto dinero conviene dejar en custodia ajena.
— William Brischi. Opinión editorial, no una recomendación de compra o venta.
