La mayor plataforma de criptomonedas del mundo, Binance, ha sufrido el que podría convertirse en el mayor ciberataque de la historia del sector.
El incidente, cuyo impacto económico se estima en 6.300 millones de dólares (unos 5.600 millones de euros), ha obligado a la compañía a suspender temporalmente los depósitos y las retiradas de fondos mientras investiga las operaciones no autorizadas.
Así fue el ciberataque: del portátil de un ingeniero al vaciado masivo
Según los detalles preliminares ofrecidos por la compañía, el ataque se fraguó a última hora del jueves y se ejecutó de forma fulminante en apenas 20 minutos. Los piratas informáticos lograron comprometer el ordenador portátil de un ingeniero de operaciones, utilizando este acceso para infiltrarse en los sistemas y ordenar retiradas masivas sin autorización que vaciaron carteras de la plataforma hacia direcciones externas.
A pesar de la magnitud de la brecha, Binance ha precisado que no existen pruebas de que se hayan filtrado las claves privadas de sus monederos digitales, y se ha comprometido a publicar un informe técnico exhaustivo en cuanto concluya la investigación interna. La empresa ha informado este viernes de que ha conseguido bloquear alrededor de 3.000 millones de dólares en activos afectados gracias a la colaboración de otras compañías del sector de las cadenas de bloques. Sin embargo, todavía no ha determinado el importe definitivo de las pérdidas ni cuánto dinero podrá recuperar.
Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified. The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far. Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete. As an immediate precaution, Binance has: - temporarily suspended deposits and withdrawals while security checks are completed; - revoked the affected address authorisation; - engaged law enforcement and blockchain intelligence partners to trace and recover funds. Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice. Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions. https://t.co/ywB2mKFy0p
— Binance (@binance) October 30, 2026
Binance suspende las retiradas y promete cubrir todas las pérdidas
Ante la gravedad del incidente, la plataforma ha suspendido temporalmente los depósitos y las retiradas de criptomonedas. La cofundadora de Binance, Yi He, espera que la operativa pueda recuperarse durante este fin de semana, en un plazo máximo de 48 horas.
La compañía también ha asegurado que asumirá todas las pérdidas mediante su fondo de protección de usuarios, conocido como SAFU, y recursos propios. Este fondo contaba con unos 1.000 millones de dólares en activos digitales, por lo que, si se confirma el impacto estimado de 6.300 millones, Binance tendrá que aportar una cantidad adicional considerable.
Binance dice que los fondos de sus clientes están seguros
Pese a la magnitud del robo, la empresa sostiene que los fondos de sus clientes están seguros y que el incidente no compromete sus saldos. Además, ha revocado la autorización de la dirección afectada y ha solicitado la colaboración de las fuerzas de seguridad y de empresas especializadas en el rastreo de transacciones con criptomonedas.
Una vez completadas las medidas correctivas, Binance actualizará también su prueba de reservas, el mecanismo con el que informa sobre los activos que mantiene para respaldar los fondos de sus usuarios.
Corea del Norte, bajo sospecha por el mayor robo de criptomonedas
Las primeras investigaciones apuntan a Corea del Norte como posible responsable del ciberataque. La firma de análisis de cadenas de bloques TRM Labs sostiene que los preparativos comenzaron al menos 36 horas antes de que se produjeran las transferencias.
“Esto fue obra de Corea del Norte sin duda alguna”, ha señalado la compañía de análisis, que sitúa el inicio de los movimientos sospechosos en la noche del 29 de octubre, cuando miles de millones de dólares comenzaron a salir de las carteras vinculadas a Binance.
El fantasma de Bybit
Otras empresas especializadas, como Chainalysis, también apuntan a grupos de piratas informáticos relacionados con el régimen norcoreano. Las sospechas se apoyan, entre otros elementos, en las similitudes con el ataque sufrido por Bybit en febrero de 2025, que el FBI atribuyó a Corea del Norte.
En aquella ocasión, los atacantes consiguieron sustraer cerca de 1.500 millones de dólares en criptomonedas. El incidente de Binance cuadruplicaría esa cantidad y se convertiría en el mayor robo conocido públicamente en la historia del sector.
¿Hay afectados en España por el hackeo de Binance?
El impacto del ataque entre los usuarios españoles y europeos podría ser limitado por la situación regulatoria de Binance en la Unión Europea. La plataforma se ha quedado sin la autorización necesaria para operar bajo el Reglamento europeo de Mercados de Criptoactivos (MiCA), lo que ha restringido su actividad en los Estados miembros desde el 1 de julio.
Durante el periodo transitorio, los inversores con posiciones importantes tuvieron que buscar alternativas para trasladar sus activos a otras plataformas. Binance también ha advertido en varias ocasiones a los usuarios europeos que todavía conservaban pequeñas cantidades de criptomonedas en sus cuentas de que debían retirarlas.
No obstante, la situación no permite descartar por completo que queden usuarios españoles con fondos en la plataforma. Los reguladores europeos han pedido explicaciones a la compañía sobre el alcance de los servicios que continúa prestando pese a no contar con la autorización correspondiente.
Elon Musk y exCEO de Binance protagonizan un enfrentamiento en redes
El ciberataque también ha provocado un encontronazo público entre Elon Musk y Changpeng Zhao, cofundador y antiguo consejero delegado de Binance. El rifirrafe comenzó en X, cuando Musk respondió con un emoticono sonriente a un hilo en el que un usuario evocaba el hundimiento de FTX, otra de las grandes plataformas de criptomonedas que acabó colapsando.
Zhao, que había defendido que Binance dispone de activos suficientes para cubrir las pérdidas, reprochó al magnate su reacción y le pidió que dejara de bromear sobre el incidente.
“Elon, te tengo mucho respeto, pero es mal momento para trolear. Por favor, detente. Nuestras acciones de SPCX (de nuestra inversión de 500 millones de dólares en tu compra de Twitter) valen más de 1.000 millones. Apreciaría si muestras un poco de apoyo. ¡Gracias!”, espetó el empresario asiático.
Añadir Consumidor Global como fuente preferida de Google de forma gratuita
Mantente informado con las últimas noticias de actualidad.