Actualizado: 30 de octubre de 2026.
El hackeo de Binance en 2026 ha provocado una de las mayores crisis de seguridad registradas en la industria de las criptomonedas. La plataforma confirmó un incidente informático con un impacto económico estimado de 6.300 millones de dólares (US$6,3 mil millones), después de que atacantes consiguieran ejecutar transacciones no autorizadas desde infraestructura vinculada a sus billeteras.
El incidente, detectado el 29 de octubre de 2026, desencadenó una respuesta de emergencia que incluyó la suspensión temporal de retiros, el bloqueo de autorizaciones comprometidas y la colaboración con empresas de análisis blockchain para rastrear los activos sustraídos.
De acuerdo con Binance, aproximadamente 3.000 millones de dólares en criptomonedas habían sido congelados hasta el 30 de octubre. La compañía también aseguró que cubrirá las pérdidas utilizando su fondo de protección SAFU y recursos corporativos.
Pero ¿cómo fue posible ejecutar un ataque de semejante magnitud? ¿Quiénes están detrás? ¿Qué sucede con el dinero de los usuarios? A continuación, explicamos lo que se conoce hasta ahora, qué sigue bajo investigación y cuáles son las consecuencias para el sector.
¿Qué pasó con Binance en octubre de 2026?
Durante el jueves 29 de octubre, Binance sufrió una brecha de seguridad que permitió realizar retiros no autorizados de criptomonedas desde billeteras relacionadas con sus operaciones. Según la agencia Reuters, el grueso de los movimientos sospechosos ocurrió en aproximadamente 20 minutos.
Binance, considerada una de las mayores plataformas de intercambio de criptomonedas del mundo, utiliza diferentes sistemas para almacenar activos digitales y procesar las operaciones de sus usuarios. El incidente afectó infraestructura de transacciones y autorizaciones, lo que permitió a los atacantes transferir fondos a direcciones bajo su control.
La compañía confirmó públicamente el impacto económico el 30 de octubre y anunció una investigación para reconstruir la secuencia de acontecimientos.
Las cifras principales del hackeo de Binance
| Indicador | Información reportada |
|---|---|
| Fecha del incidente | 29 de octubre de 2026 |
| Impacto económico estimado | US$6.300 millones |
| Activos congelados | Aproximadamente US$3.000 millones |
| Duración de los principales movimientos | Alrededor de 20 minutos, según investigadores citados por Reuters |
| Posible origen | Equipo de un ingeniero comprometido y otros puntos de acceso investigados |
| Estado de la investigación | En desarrollo al 30 de octubre de 2026 |
La dimensión económica convierte al incidente en uno de los mayores robos conocidos de activos digitales. Sin embargo, las cifras podrían modificarse a medida que se identifiquen nuevas direcciones, se congelen más fondos o avance el proceso de recuperación.
¿Cómo hackearon Binance? Lo que se sabe del ataque
La primera hipótesis comunicada por Binance apuntaba al compromiso del computador portátil de un ingeniero especializado en DevOps, una disciplina vinculada con la administración, automatización y operación de infraestructura tecnológica.
Según el comunicado oficial, ese compromiso habría permitido a los atacantes acceder a un contenedor de servicio y enviar transacciones de retiro no autorizadas.
No obstante, la investigación posterior identificó otros puntos de compromiso. Por ello, el incidente no debe atribuirse exclusivamente a un computador hasta que Binance publique su análisis forense definitivo.
1. Compromiso de infraestructura interna
Un equipo utilizado por personal con acceso a sistemas operativos puede representar un punto de entrada especialmente sensible. Si un atacante consigue credenciales, sesiones o permisos suficientes, podría intentar desplazarse hacia servicios internos.
En el caso de Binance, la hipótesis inicial relaciona un equipo comprometido con el acceso a un servicio utilizado en las operaciones de retiro. Todavía no se ha publicado una reconstrucción completa y verificada de cada fase del ataque.
2. Manipulación de autorizaciones y transacciones
Uno de los hallazgos más relevantes apunta a los mecanismos que autorizan operaciones desde billeteras de criptomonedas.
Richard Teng, codirector ejecutivo de Binance, señaló que los atacantes utilizaron una funcionalidad de Ethereum conocida como EIP-7702 para obtener una autorización de ejecución relacionada con una billetera caliente de la plataforma. Según su explicación, esa delegación no pasó por los controles de aprobación habituales.
EIP-7702 permite que determinadas cuentas de Ethereum deleguen capacidades de ejecución a código de contratos inteligentes. Esta funcionalidad tiene aplicaciones legítimas, pero una autorización indebida puede introducir riesgos si los sistemas de control no verifican correctamente la operación.
Esto no significa que EIP-7702 sea, por sí misma, una vulnerabilidad ni que todas las billeteras que utilizan esta funcionalidad estén comprometidas. El problema investigado se relaciona con la forma en que se obtuvo y procesó una autorización en la infraestructura afectada.
3. Transferencia acelerada de los activos
Según investigadores de blockchain citados por Reuters, la mayor parte de los movimientos se concentró en unos 20 minutos. La rapidez de las transferencias dificultó la respuesta inicial y obligó a coordinar acciones entre plataformas, emisores de tokens y especialistas en rastreo de activos digitales.
Los atacantes también habrían empleado técnicas destinadas a dificultar la reconstrucción del incidente y el seguimiento de las operaciones.
4. ¿Se filtraron las claves privadas de Binance?
Binance afirma que no ha encontrado evidencias de filtración de claves privadas de sus billeteras. Esta declaración es importante porque diferencia el robo directo de claves criptográficas de un ataque contra sistemas capaces de autorizar operaciones.
Sin embargo, la ausencia de evidencias de filtración no equivale a una conclusión forense definitiva. La investigación continúa.
¿Cuánto dinero robaron de Binance y cuánto se ha recuperado?
El impacto total estimado asciende a US$6.300 millones. Hasta el 30 de octubre, Binance comunicó que aproximadamente US$3.000 millones habían sido congelados mediante la colaboración con socios del ecosistema blockchain.
En términos aproximados, esto representa cerca del 48 % del impacto estimado.
Es fundamental distinguir entre dinero robado, dinero congelado y dinero recuperado. Son conceptos diferentes:
- Activos sustraídos: criptomonedas transferidas sin autorización a direcciones controladas por los atacantes.
- Activos congelados: fondos cuyo movimiento ha sido restringido por entidades con capacidad técnica para hacerlo.
- Activos recuperados: fondos que han regresado efectivamente al control de sus propietarios o de las entidades encargadas de su restitución.
Por lo tanto, no sería correcto afirmar que Binance ya recuperó US$3.000 millones únicamente porque consiguió congelarlos.
¿Cómo pueden congelarse criptomonedas robadas?
Algunas criptomonedas, especialmente determinadas monedas estables o stablecoins, incorporan funciones que permiten a sus emisores bloquear direcciones o restringir movimientos en circunstancias específicas.
Empresas como Tether y Circle participaron en las medidas de congelación relacionadas con este incidente, de acuerdo con Reuters.
En cambio, criptomonedas como Bitcoin y Ether no cuentan con un emisor central capaz de bloquear directamente una dirección de la misma manera. Esto dificulta las posibilidades de inmovilizar esos activos una vez transferidos fuera del control de una plataforma.
¿Quién hackeó Binance? Las sospechas apuntan a Corea del Norte
Las empresas de inteligencia blockchain TRM Labs y Chainalysis han relacionado el ataque con técnicas utilizadas anteriormente por grupos de hackers vinculados a Corea del Norte.
Entre los nombres mencionados en los reportes de investigación aparece TraderTraitor, una operación asociada por investigadores de seguridad con actividades de robo de criptomonedas.
Sin embargo, la identidad de los responsables no ha sido confirmada oficialmente mediante una conclusión definitiva de la investigación de Binance.
La relación con el hackeo de Bybit en 2025
El incidente ha despertado comparaciones con el ataque sufrido por Bybit en febrero de 2025, cuando fueron sustraídos aproximadamente US$1.500 millones en activos digitales.
Aquel robo fue atribuido por el FBI a actores norcoreanos y puso de manifiesto los riesgos de comprometer sistemas utilizados para autorizar transferencias de criptomonedas.
La similitud entre técnicas o patrones de comportamiento puede servir como evidencia para los investigadores, pero no demuestra por sí sola que ambos incidentes hayan sido ejecutados por exactamente las mismas personas.
¿Qué pasará con el dinero de los usuarios de Binance?
Esta es una de las principales preocupaciones tras el ciberataque.
Binance aseguró que cubrirá todas las pérdidas relacionadas con el incidente utilizando recursos de su fondo SAFU y fondos corporativos.
La empresa también declaró que los activos de sus usuarios permanecen protegidos. Es importante precisar que se trata de un compromiso público de la compañía, mientras continúan las investigaciones y las medidas de recuperación.
¿Qué es el fondo SAFU de Binance?
SAFU significa Secure Asset Fund for Users, un mecanismo de protección establecido por Binance para disponer de recursos destinados a situaciones extraordinarias, como determinados incidentes de seguridad.
En este caso, Binance anunció que utilizará el fondo junto con otros recursos de la empresa para absorber las pérdidas provocadas por el ataque.
El SAFU no debe confundirse con un seguro bancario universal ni con una garantía pública aplicable a todas las criptomonedas. Sus condiciones y mecanismos son propios de la plataforma.
¿Binance permitirá retirar el dinero nuevamente?
En las actualizaciones publicadas el 30 de octubre, Binance informó que los depósitos funcionaban normalmente, mientras los retiros permanecían temporalmente suspendidos para realizar verificaciones y reconstruir componentes de seguridad.
La compañía manifestó su intención de restablecer el servicio en un plazo aproximado de 48 horas, sujeto a que las pruebas técnicas fueran satisfactorias.
Este plazo constituye una previsión y no una confirmación de que los retiros ya están habilitados. Los usuarios deben verificar el estado actual directamente en los canales oficiales de Binance.
¿Cómo afectó el hackeo de Binance al mercado de criptomonedas?
La noticia generó incertidumbre entre los inversionistas y coincidió con descensos en el precio de importantes criptomonedas.
Reuters informó de retrocesos en Bitcoin, Ether y BNB durante las primeras reacciones del mercado. El incidente también reactivó las preocupaciones sobre la custodia de activos y la seguridad de las plataformas centralizadas.
Sin embargo, los precios de las criptomonedas responden a numerosos factores. No todas las fluctuaciones registradas durante el período pueden atribuirse exclusivamente al hackeo.
¿Por qué un ataque a un exchange puede afectar a todo el sector?
Los exchanges centralizados reúnen servicios de compraventa, custodia, conversión y retiro de activos digitales para millones de personas.
Cuando una de estas plataformas sufre un incidente de seguridad de gran magnitud, los usuarios pueden cuestionar su capacidad para proteger fondos y procesar operaciones, incluso aunque no hayan resultado afectados directamente.
La confianza constituye un elemento importante de la actividad financiera. Por eso, un incidente de este tipo puede influir en el comportamiento de los inversionistas y aumentar la atención sobre los mecanismos de seguridad utilizados por otras plataformas.
¿Qué pueden hacer los usuarios para proteger sus criptomonedas?
Aunque el incidente de Binance se relaciona con infraestructura de la plataforma, existen medidas que ayudan a reducir otros riesgos habituales, como el robo de cuentas, el phishing y las transferencias fraudulentas.
- Activar la autenticación de dos factores: utilizar mecanismos robustos de verificación adicional, preferiblemente aplicaciones autenticadoras o llaves de seguridad cuando estén disponibles.
- Verificar los canales oficiales: desconfiar de mensajes que anuncien supuestas devoluciones, compensaciones o formularios urgentes de recuperación.
- Revisar las sesiones y dispositivos: comprobar periódicamente los accesos asociados a la cuenta.
- Proteger las credenciales: utilizar contraseñas únicas y evitar compartir códigos de verificación o frases de recuperación.
- Evaluar las opciones de custodia: comprender las diferencias entre mantener criptomonedas en un exchange y administrarlas mediante una billetera propia.
- Verificar las direcciones de retiro: revisar cuidadosamente las direcciones antes de autorizar transferencias.
Estas medidas no pueden impedir por sí solas un incidente en la infraestructura de un proveedor, pero sí reducen la exposición a amenazas dirigidas contra las cuentas personales.
¿Qué revela el hackeo de Binance sobre la ciberseguridad?
Más allá de las pérdidas económicas, el incidente ilustra un problema fundamental de la seguridad digital: proteger los activos no consiste únicamente en mantener secretas las contraseñas o las claves privadas.
También es necesario controlar las identidades, los permisos, las autorizaciones de transacciones, los equipos de administración y la infraestructura utilizada para operar los sistemas.
La importancia de proteger los accesos privilegiados
Los equipos de administración y desarrollo pueden disponer de accesos especialmente sensibles. Por esa razón, las organizaciones necesitan mecanismos de seguridad que limiten el impacto de una posible cuenta o dispositivo comprometido.
Entre las prácticas relevantes se encuentran el principio de mínimo privilegio, las autorizaciones independientes, la supervisión de operaciones sensibles y la segmentación de los servicios internos.
La seguridad debe abarcar toda la operación
Un sistema puede utilizar criptografía robusta y aun así presentar riesgos si sus mecanismos de aprobación, despliegue o administración no están suficientemente protegidos.
El caso de Binance muestra por qué es necesario evaluar la seguridad de forma integral: desde los dispositivos del personal técnico hasta la infraestructura que finalmente autoriza movimientos financieros.
Preguntas frecuentes sobre el hackeo de Binance 2026
¿Binance fue hackeado en octubre de 2026?
Sí. Binance confirmó un incidente de seguridad con un impacto estimado de US$6.300 millones y transacciones de retiro no autorizadas. La investigación técnica continúa.
¿Cuánto dinero robaron de Binance?
La compañía estima un impacto de aproximadamente 6.300 millones de dólares. La cifra podría actualizarse conforme avance la investigación.
¿Binance recuperó el dinero robado?
Al 30 de octubre de 2026, Binance informó que unos US$3.000 millones habían sido congelados. Congelar esos activos no significa que todos hayan sido efectivamente recuperados.
¿Los usuarios de Binance perderán sus criptomonedas?
Binance aseguró que cubrirá las pérdidas relacionadas con el ataque mediante el fondo SAFU y recursos corporativos. La implementación de esa cobertura y el restablecimiento completo de las operaciones deben verificarse en sus comunicaciones oficiales.
¿Quién está detrás del hackeo de Binance?
Investigadores de blockchain han relacionado el ataque con grupos vinculados a Corea del Norte, pero la atribución definitiva sigue pendiente.
¿Es seguro seguir utilizando Binance?
El incidente demuestra que incluso las plataformas de gran tamaño pueden sufrir brechas importantes. Una evaluación de seguridad debe considerar los resultados de la investigación, las medidas correctivas, la transparencia y los controles operativos. No es posible garantizar que una plataforma esté completamente libre de riesgos.
Conclusión: un incidente que podría cambiar la seguridad de los exchanges
El hackeo de Binance de octubre de 2026 representa un acontecimiento de gran magnitud para la industria de las criptomonedas, tanto por su impacto económico estimado en US$6.300 millones como por los interrogantes que plantea sobre la protección de infraestructura crítica.
La compañía afirma que cubrirá las pérdidas y trabaja con autoridades, emisores de tokens y especialistas en blockchain para contener las consecuencias. Mientras tanto, permanecen abiertas preguntas fundamentales sobre la cadena completa del ataque, la identidad de los responsables y la recuperación final de los activos.
La principal lección de este incidente va más allá de Binance: la seguridad de los activos digitales también depende de los sistemas, procesos y personas que autorizan cada operación.
La investigación continúa y esta información corresponde a los reportes disponibles el 30 de octubre de 2026.
Fuentes y referencias
Este artículo se elaboró utilizando comunicados oficiales de Binance y reportes periodísticos publicados el 30 de octubre de 2026.
- Binance: actualización oficial del incidente de seguridad.
- Reuters: cronología y análisis del ataque a Binance.
- Reuters: colaboración de las autoridades estadounidenses en la investigación.
- Associated Press: investigadores relacionan el incidente con actores norcoreanos.
- Binance: declaraciones de Richard Teng y nuevos hallazgos técnicos.
