Binance, la mayor plataforma de intercambio de criptomonedas del mundo, sufrió un ciberataque que comprometió activos por unos US$6300 millones, en lo que se considera el mayor robo de la historia del sector. La mayor parte de los fondos fue transferida en apenas 20 minutos, en la noche del jueves 29 de octubre, a través de diez cadenas de bloques, incluidas Bitcoin, Ethereum, Solana y Tron.
30 de octubre de 2026
Las firmas de análisis blockchain TRM Labs y Chainalysis atribuyeron el ataque con “alta confianza” a TraderTraitor, un grupo de hackers vinculado a Corea del Norte. El monto supera ampliamente el récord previo: el robo de US$1500 millones a Bybit en 2025.
Cómo ocurrió el ataque
Según la primera investigación de Binance, la brecha pudo haber comenzado con la computadora portátil comprometida de un ingeniero del área de DevOps. Desde ese equipo, el atacante habría accedido a un contenedor de servicios interno y enviado órdenes de retiro no autorizadas que, para la blockchain, parecían operaciones habituales.
La empresa aclaró que no encontró evidencias de que se hayan filtrado claves privadas de las billeteras de los usuarios y sostiene que los fondos de los clientes están protegidos. Sin embargo, en una actualización reconoció que la investigación detectó “puntos adicionales de vulneración”, por lo que describió el incidente como un ataque complejo y de varias etapas.
TRM Labs estimó que la preparación comenzó al menos 36 horas antes del robo, con pruebas sobre otras billeteras y movimientos previos destinados a organizar la ejecución. El grupo habría utilizado mezcladores de activos como Tornado Cash para financiar las billeteras y dificultar el rastreo.
La reacción de Binance
La compañía suspendió temporalmente depósitos y retiros, revocó los permisos de la dirección afectada y activó una revisión integral de seguridad. También informó que colabora con autoridades y empresas especializadas en inteligencia blockchain para rastrear los fondos robados.
Binance aseguró que espera reanudar los retiros en las próximas 48 horas y que reservó más de US$6340 millones de fondos propios para cubrir el incidente. De ese total, unos US$5000 millones se mantienen en los mismos activos tokenizados que fueron afectados.
Cuánto pudieron recuperar
Con la intervención de emisores de stablecoins como Tether, Circle y World Liberty Financial, Binance logró congelar alrededor de US$3000 millones, poco menos de la mitad de los activos comprometidos. Tether informó que bloqueó unos US$1600 millones vinculados al ataque.
La recuperación del resto es más complicada. Unos 18.270 bitcoins, equivalentes a unos US$1400 millones, fueron repartidos en 19 billeteras; como el bitcoin no depende de un emisor central, no existe una entidad que pueda congelarlo directamente.
Un golpe al sector cripto
El incidente reavivó el debate sobre la seguridad de los exchanges centralizados y los riesgos de mantener grandes sumas en plataformas intermediarias. Los analistas advierten que el ataque no solo golpeó a Binance: también puede llevar a inversores a revisar cómo custodian sus activos digitales.
Mientras continúa la investigación, el caso quedó instalado como el mayor atraco financiero en la historia de las criptomonedas y uno de los ciberataques más costosos jamás registrados.
▶ Mapa de tránsito 
