Binance sufre un ataque de unos 6.300 millones de dólares, el mayor robo de criptomonedas registrado
Introducción
Binance, el mayor exchange de criptomonedas del mundo por volumen de operaciones, sufrió un ataque informático cuyo impacto se estima en aproximadamente 6.300 millones de dólares, lo que lo convertiría en el mayor robo de criptomonedas registrado hasta la fecha.
Según un comunicado de Binance del 30 de octubre de 2026, recogido por CoinDesk, la investigación inicial apunta a un posible acceso a través del portátil comprometido de un ingeniero DevOps.
La compañía suspendió temporalmente los depósitos y las retiradas, activó medidas de contención y anunció que utilizará su fondo de protección SAFU y recursos propios para cubrir todas las pérdidas.
Contexto
La magnitud del incidente supera ampliamente el robo sufrido por Bybit en febrero de 2025, cuando fueron sustraídos aproximadamente 1.500 millones de dólares en criptomonedas.
Las estimaciones sobre el ataque a Binance todavía están evolucionando. Mientras que el impacto se sitúa alrededor de 6.300 millones de dólares, la firma de análisis blockchain Chainalysis calculó que el valor de los activos sustraídos rondaba los 5.900 millones de dólares en el momento del robo.
La diferencia entre ambas estimaciones refleja que la cuantificación del incidente sigue en desarrollo.
Cuerpo
Un portátil comprometido, entre las posibles causas del ataque
La investigación preliminar de Binance señala que el incidente podría estar relacionado con el portátil de un ingeniero DevOps que habría sido comprometido.
De acuerdo con esa hipótesis inicial, el acceso al dispositivo habría permitido al atacante entrar en un contenedor de servicio y ejecutar retiradas de criptomonedas sin autorización.
Binance indicó que, hasta el momento, su investigación no ha encontrado indicios de una filtración de claves privadas de monederos.
Esta distinción es importante para entender la explicación inicial de la empresa: el posible punto de entrada investigado se encuentra en el acceso a un servicio mediante un equipo comprometido.
Binance congela unos 3.000 millones de dólares
Tras detectar el incidente, Binance trabajó con socios del ecosistema blockchain para bloquear parte de los activos afectados.
Según la compañía, se consiguieron congelar aproximadamente 3.000 millones de dólares, incluidos unos 2.300 millones denominados en las monedas estables USDT y USDC.
Las medidas comunicadas por Binance incluyen:
- Suspensión temporal de depósitos y retiradas.
- Revocación de la autorización de la dirección afectada.
- Colaboración con socios blockchain para congelar activos.
- Contacto con las fuerzas del orden y empresas de inteligencia blockchain.
- Compromiso de cubrir todas las pérdidas mediante el fondo SAFU y fondos corporativos.
- Publicación de una prueba de reservas actualizada una vez completadas las tareas de remediación.
Binance aseguró que los fondos de sus usuarios están protegidos y reiteró su compromiso de compensar las pérdidas ocasionadas por el incidente.
TRM Labs señala a un grupo norcoreano
La firma especializada en inteligencia blockchain TRM Labs atribuyó el ataque, con un nivel de confianza que calificó como alto, a TraderTraitor, una unidad vinculada a Corea del Norte.
El nombre de TraderTraitor también aparece relacionado con el robo a Bybit de febrero de 2025, cuya autoría fue atribuida a esa unidad por el FBI.
Sin embargo, la atribución a TraderTraitor corresponde a la evaluación de TRM Labs. Binance, por su parte, no ha identificado públicamente a ningún responsable del ataque.
Las cifras principales del incidente
| Indicador | Cifra o información comunicada |
|---|---|
| Impacto estimado del ataque a Binance | Unos 6.300 millones de dólares |
| Estimación de Chainalysis en el momento del robo | Unos 5.900 millones de dólares |
| Activos congelados | Aproximadamente 3.000 millones de dólares |
| Activos congelados en USDT y USDC | Aproximadamente 2.300 millones de dólares |
| Robo a Bybit en febrero de 2025 | Unos 1.500 millones de dólares |
| Posible punto de entrada | Portátil comprometido de un ingeniero DevOps |
| Atribución de TRM Labs | TraderTraitor, con alta confianza |
| Cobertura anunciada de pérdidas | Fondo SAFU y recursos de Binance |
Las cantidades relacionadas con el ataque a Binance son estimaciones sujetas a actualización conforme avancen las investigaciones y la evaluación de los activos afectados.
Binance prepara una nueva prueba de reservas
Además de las medidas de contención, Binance anunció que publicará una prueba de reservas actualizada cuando concluya el proceso de remediación.
La empresa también confirmó que recurrirá tanto a su fondo SAFU como a fondos propios para cubrir íntegramente las pérdidas derivadas del incidente.
Este compromiso forma parte de la respuesta comunicada por el exchange, junto con su afirmación de que los activos de los usuarios permanecen protegidos.
En contexto
Binance es el mayor exchange de criptomonedas del mundo por volumen de operaciones. La plataforma cuenta con SAFU, un fondo destinado a proteger a sus usuarios, que la empresa ha señalado como uno de los recursos para afrontar las pérdidas del ataque.
El incidente sitúa a Binance en el centro del mayor robo de criptomonedas registrado, según la estimación inicial de 6.300 millones de dólares, por encima de los aproximadamente 1.500 millones sustraídos a Bybit en febrero de 2025.
Fuentes: Comunicado de Binance del 30 de octubre de 2026 y cobertura de CoinDesk: Potential multi-billion Binance hack hitting crypto markets.
