Hackeo a Binance: vuelven los retiros. ¿Está a salvo su dinero?

El hackeo a Binance es el mayor robo de criptomonedas del que se tenga registro. Binance, la plataforma de criptomonedas más grande del mundo, calcula el daño en unos 6.300 millones de dólares, cerca de 4,2 veces el récord anterior.

El 29 de octubre la plataforma suspendió los retiros, y millones de personas veían sus monedas pero no podían sacarlas. Aun así, en un día se congeló casi la mitad del dinero, y Binance asegura que cubrirá todas las pérdidas.

Actualización del 1 de noviembre: volvieron los retiros de las monedas más grandes. Binance los reabrió por etapas, empezando por el bitcoin, en 15 redes, y dice que ya cubrió cerca del 95% del dinero robado. Además, el FBI señaló a Corea del Norte como autora del ataque.

Primero una laptop, luego miles de millones

Según las primeras conclusiones de Binance, todo apunta a la laptop de trabajo de un solo ingeniero. Con ella, el atacante entró al sistema que envía los retiros y desde ahí sacó el dinero.

El dinero salió de las billeteras de la propia Binance, y la plataforma afirma que los fondos de los usuarios están a salvo. No ha encontrado señales de que se filtraran las claves secretas de esas billeteras. La investigación sigue.

El 31 de octubre, el FBI dijo que Corea del Norte estaba detrás y nombró a TraderTraitor, el mismo grupo al que se culpa del hackeo a Bybit en 2025. Según el FBI, los hackers estaban convirtiendo las monedas robadas en ether, y pidió a las plataformas bloquear 628 direcciones que habían usado.

Richard Teng, codirector general de Binance, dijo después que el ataque fue más complejo que el mal uso de los accesos de un solo ingeniero.

No hacía falta tener cuenta en Binance para notarlo. Según CoinDesk, el bitcoin cayó cerca de 4,8% con la noticia y bajó de 77.000 dólares, y la moneda propia de Binance, BNB, perdió alrededor de 8%.

Yo tenía algo de ZEC, una moneda más pequeña, en Binance, porque las plataformas coreanas no la ofrecen. Al abrir la app después del hackeo, mi saldo seguía ahí, pero el botón de retiro estaba en gris. Los depósitos sí funcionaban. El dinero podía entrar; lo que no podía era salir.

Cómo se congeló casi la mitad en un día

Binance dice que, con ayuda de socios, localizó y congeló unos 3.000 millones de dólares. Los otros 3.300 millones de dólares todavía no se han rastreado.

La mayor parte de lo congelado, unos 2.300 millones de dólares, eran stablecoins: monedas pensadas para valer exactamente un dólar estadounidense, que la empresa que las emite puede bloquear en cualquier momento. Tether, que emite USDT, y Circle, que emite USDC, congelaron monedas ligadas al hackeo. Solo Circle dijo haber congelado más de 800 millones de dólares.

Con el bitcoin no pasa lo mismo. No hay ninguna empresa detrás, así que una vez robado, nadie puede frenarlo.

Hay una ironía en todo esto. Las criptomonedas nacieron para que ninguna empresa controlara su dinero. Esta vez, fueron justamente empresas con ese poder las que salvaron cerca de la mitad.

¿Recuperarán su dinero los usuarios de Binance?

Por ahora, Binance está cumpliendo lo prometido. Dice que ya cubrió cerca del 95% del dinero robado.

Usó su fondo de protección de usuarios, llamado SAFU, y dinero propio, y está comprando el resto, sobre todo monedas pequeñas fuera de las diez más grandes. O sea, repuso las monedas que tienen los usuarios. Lo que no ha hecho es recuperar el dinero de manos de los hackers.

Los antecedentes lo respaldan en general, con una condición importante. Las plataformas que podían asumir la pérdida y prometieron en público devolver el dinero, por lo general cumplieron. Las que no podían, quebraron.

¿Le alcanza a Binance? Según un cálculo de CoinDesk, el SAFU tiene apenas unos 1.000 millones de dólares, así que la mayor parte de la cuenta recae en Binance. Pero la plataforma tenía unos 144.000 millones de dólares en activos antes del hackeo, según datos de DefiLlama citados por CoinDesk. La pérdida equivale a cerca de 4% de esa cifra.

Además, dinero congelado no es dinero devuelto. Tether y Circle hacen sus propias revisiones antes de liberar monedas, y muchas veces intervienen la policía o un juez. Mientras tanto, Binance no puede tocar ese dinero.

Antes de que reabrieran los retiros, escribí aquí que Binance iba a pagar y que el verdadero problema serían los tiempos y el orden. Eso se cumplió: reabrió por tandas, no todo de golpe.

En lo que fui demasiado cauto fue en cuánto pondría Binance de su bolsillo. Yo contaba con que cerca de la mitad saliera de las monedas congeladas. En cambio, la empresa puso mucho más por su cuenta. Los que siguen esperando son quienes tienen monedas pequeñas, que van al final.

Aun así, hay motivos para la cautela. La cifra del 95% la da la propia Binance, y la verificación completa de sus reservas todavía no termina. Se ha encontrado menos de la mitad del dinero robado, y con Corea del Norte el dinero suele lavarse rápido, como pasó tras el hackeo a Bybit, así que es poco probable recuperarlo. Lo que protege a los usuarios es el dinero de la propia Binance.

¿Cuándo se podrá volver a retirar de Binance?

Los retiros empezaron a reabrir el 1 de noviembre, primero para las monedas más grandes.

Abrió el bitcoin, junto con ether, USDT, USDC, BNB, XRP y monedas de otras redes grandes. Las demás vuelven solo cuando cada red pasa más revisiones de seguridad, y Binance no ha dado fechas. Para el 3 de noviembre se espera una prueba más completa de que tiene todas las monedas de sus usuarios.

ZEC entró en la primera tanda, y saqué la mía ese mismo día, pero no de inmediato. Las primeras horas son cuando todos se apuran y más rápido circulan los enlaces falsos, así que esperé hasta la noche y la moví en dos pasos.

El monto de prueba, cerca del 5 por ciento de mi ZEC, quedó «en proceso» unos veinte minutos. El resto llegó en menos de media hora, y en Binance dejé solo un poco. Unos días frente a un botón en gris me mostraron lo que de verdad cuesta la comodidad de una plataforma.

Si tiene monedas que no necesitan estar ahí, haga lo mismo, y abra usted mismo la app en lugar de un enlace que le llegue por mensaje.

El siguiente riesgo: mensajes falsos de compensación

Después de otros hackeos, los estafadores enviaron mensajes haciéndose pasar por la plataforma, con un «formulario de compensación» o pidiendo «verificar» la cuenta. Todavía no he recibido ninguno por este caso, pero los espero. Quien hace clic puede perder dinero por segunda vez. Binance repite desde hace tiempo que nunca le pedirá tocar un enlace en un mensaje de texto para proteger su cuenta.

Mis hábitos vienen de hackeos anteriores. En las plataformas dejo solo lo que necesito para operar, más un poco que podría perder sin problema si un hackeo lo bloqueara. Parte de mis bitcoins de largo plazo está en una billetera de hardware, un pequeño dispositivo que guarda las claves sin conexión.

Solo una parte, porque esa billetera solo se recupera con una lista de palabras de respaldo, y perderla me da más miedo que un hackeo.

Antes que nada, revise dos ajustes en su cuenta:

Con ambos activados, un enlace falso puede hacer mucho menos daño.

Fuentes

• CoinDesk, Binance reabre los retiros por etapas, empezando por el bitcoin (1 de noviembre de 2026)
• crypto.news, Binance reabre los retiros de bitcoin y dice que restituyó el 95% (1 de noviembre de 2026)
• BleepingComputer, el FBI vincula el robo de 6.300 millones de dólares a Binance con hackers norcoreanos (1 de noviembre de 2026)
• CNBC, Binance reanuda los retiros y dice que cubrió la mayoría de los activos robados (31 de octubre de 2026)
• CBS News, Binance reanuda los retiros de algunas de las principales criptomonedas (1 de noviembre de 2026)