El jueves 29 de octubre de 2026 quedará marcado como el día en que se rompió cualquier escala previa en la seguridad de los activos digitales. La confirmación oficial del hackeo a Binance de 6.300 millones de dólares lo convierte en el mayor robo de criptomonedas jamás registrado, cuadruplicando la marca anterior de los 1.500 millones de dólares sustraídos a Bybit en febrero de 2025, según los reportes publicados por Cointelegraph.
A pesar de la magnitud sin precedentes del ataque —que llevó a los atacantes a acumular en cuestión de horas un botín de 18.270 BTC (superando la tesorería corporativa reportada por Coinbase) y más de 500.000 ETH (Cointelegraph)—, la respuesta coordinada entre emisores de stablecoins, firmas de análisis forense y el propio fondo de emergencia del exchange evitó un colapso sistémico. A continuación desglosamos qué falló a nivel técnico, por qué el FBI responsabiliza a Corea del Norte y cómo avanza la reapertura por fases de los retiros este domingo 1 de noviembre de 2026.
Aviso importante (Descargo de responsabilidad financiera): La información contenida en este reportaje periodístico tiene fines estrictamente informativos sobre actualidad tecnológica y ciberseguridad. No constituye asesoramiento financiero ni recomendación de inversión.
1. Cómo ocurrió el ataque: múltiples brechas, delegación EIP-7702 y autodestrucción de rastros
Las primeras alertas saltaron el jueves 29 de octubre cuando el investigador on-chain Spreek detectó que activos de una billetera de Ethereum vinculada a Binance estaban siendo transferidos hacia una dirección recién creada mediante una llamada de contrato presuntamente financiada a través de Tornado Cash (Cointelegraph). Poco después, la firma Arkham Intelligence identificó un grupo de billeteras etiquetadas como binance-hacker-1029 que concentraban cerca de 5.840 millones de dólares en activos digitales, mientras Blockaid rastreaba transferencias sospechosas a través de Ethereum, Arbitrum y Avalanche.
Aunque las primeras hipótesis apuntaban al portátil comprometido de un ingeniero como único punto de entrada, la investigación interna descubrió múltiples vectores de intrusión. Como aclaró el co-CEO de Binance, Richard Teng, en las actualizaciones recogidas por Cointelegraph:
«Para ser claros: el atacante no utilizó simplemente los permisos de un ingeniero, y esta no fue una acción única de ‘un solo clic’. Nuestra investigación no ha atribuido la responsabilidad a ningún individuo en particular». — Richard Teng, co-CEO de Binance, citado por Cointelegraph.
El análisis forense reveló tres elementos técnicos determinantes en la ejecución del robo (Cointelegraph):
- Abuso de delegación EIP-7702 en Ethereum: Según explicó Richard Teng, el atacante utilizó una delegación bajo la actualización EIP-7702 para obtener autoridad de ejecución sobre una billetera caliente (hot wallet) esquivando los controles normales de aprobación de Binance. Ido Ben-Natan, CEO de Blockaid, declaró a Cointelegraph que los sistemas de firma comprometidos permitieron el robo y que EIP-7702 ayudó a los atacantes a vaciar los fondos de una sola barrida.
- Mecanismo de autodestrucción: Los intrusos desplegaron un mecanismo de autodestrucción que borró las herramientas utilizadas y los rastros forenses inmediatamente después del drenaje, complicando la reconstrucción del ataque.
- Lavado automatizado a gran velocidad: La firma Chainalysis observó miles de transacciones ejecutadas en rápida sucesión que apuntan a scripts de lavado automatizado, haciendo circular los fondos entre múltiples direcciones antes de que pudieran ser bloqueados.
2. Cronología y cifras clave del hackeo récord a Binance (octubre – noviembre 2026)
Para dimensionar la velocidad con la que se desarrollaron los hechos entre el jueves 29 de octubre y el domingo 1 de noviembre de 2026, resumimos los datos verificados por Cointelegraph en esta tabla:
| Métrica o Hito del Incidente | Cifra / Dato Verificado | Fuente Oficial / Reporte |
| Volumen total afectado en el ataque | ~6.300 millones de USD (4 veces mayor que el hackeo de $1.500M a Bybit en feb. 2025) | Confirmación de Binance y TRM Labs vía Cointelegraph |
| Botín en Bitcoin y Ether de los atacantes | 18.270 BTC y más de 500.000 ETH (en billeteras binance-hacker-1029) |
Arkham Intelligence y cobertura de Cointelegraph |
| Fondos congelados en stablecoins y socios | ~3.000 millones de USD en total (incluyendo $1.567M en USDT por Tether y +$800M en USDC por Circle) | Paolo Ardoino (Tether), Jeremy Allaire (Circle) y Binance (Cointelegraph) |
| Autoría atribuida por el FBI | Corea del Norte (RPDC) bajo la operación denominada «TraderTraitor» | Comunicado oficial del FBI reportado por Cointelegraph |
| Respaldo y reposición de activos | +$6.340 millones reservados (SAFU + fondos propios); 90% de activos repuestos el sábado 31 de octubre | Comunicado de Binance recogido por Cointelegraph |
| Estado de retiros (1 de noviembre de 2026) | Fase 1 abierta comenzando por la red Bitcoin ($BTC); informe Proof-of-Reserves previsto para el lunes | Actualización oficial de Binance en X vía Cointelegraph |
3. El FBI apunta a Corea del Norte («TraderTraitor») y se congelan 3.000 millones de dólares
En menos de 48 horas desde el incidente, tanto el FBI como el Servicio Secreto de los Estados Unidos se sumaron a la respuesta internacional (Cointelegraph). En un comunicado oficial emitido el sábado 31 de octubre y detallado por Cointelegraph, el FBI responsabilizó formalmente a la República Popular Democrática de Corea (Corea del Norte) del robo de los 6.300 millones de dólares, identificando la campaña bajo el nombre de «TraderTraitor».
- Conversión masiva hacia Ether (ETH) y DeFi: El FBI advirtió que los operadores norcoreanos convirtieron gran parte de los activos no bloqueados hacia Ether (ETH) utilizando intercambios descentralizados (DEX) y servicios de swap instantáneo —lo que llegó a impulsar un 13% el token RUNE de THORChain el viernes (Cointelegraph)—, e instó a operadores de nodos THORNode, proveedores RPC y plataformas DeFi a bloquear cualquier transacción vinculada a las direcciones publicadas.
- Una industria estatal del ciberrobo: Según datos de CertiK y la investigadora Taylor Monahan citados por Cointelegraph, los grupos vinculados a Corea del Norte ya habían robado unos 6.750 millones de dólares en 263 incidentes entre 2016 y principios de 2026 (incluidos más de 2.000 millones en 2025) para financiar sus programas de misiles balísticos y armamento nuclear. Con este único golpe a Binance, Pyongyang prácticamente igualó en un solo día todo lo sustraído en la década previa.
- Congelación récord de Tether y Circle: La rápida intervención de los emisores de monedas estables evitó que el botín líquido fuera aún mayor. Paolo Ardoino (CEO de Tether) confirmó la congelación de más de 1.567 millones de dólares en USDT, mientras que Jeremy Allaire (CEO de Circle) bloqueó más de 800 millones de dólares en USDC, sumando cerca de 3.000 millones de dólares congelados en coordinación con socios de la industria (Cointelegraph).
4. Reposición del 90% de los fondos, reapertura de retiros en Bitcoin y lección de autocustodia
A pesar del impacto inicial —que provocó liquidaciones por valor de 1.600 millones de dólares en el mercado cripto, caídas en las acciones de empresas del sector y una pausa preventiva temporal en el protocolo DeFi Aave el viernes (Cointelegraph)—, la cotización de Bitcoin resistió mejor de lo esperado en el entorno de los 78.000 dólares, según destacó Matt Cole, CEO de Strive, en Cointelegraph.
Para proteger a los usuarios, Binance comprometió más de 6.340 millones de dólares combinando su fondo de emergencia SAFU (Secure Asset Fund for Users) y reservas corporativas (incluyendo 5.000 millones en los mismos tokens sustraídos) (Cointelegraph). Tras alcanzar el 90% de reposición de los activos robados el sábado 31 de octubre, el exchange inició este domingo 1 de noviembre de 2026 la Fase 1 de reapertura de retiros, comenzando por la red Bitcoin ($BTC) y priorizando el resto de redes según la demanda de los últimos siete días antes de publicar su informe completo de Prueba de Reservas (Proof-of-Reserves) el lunes (Cointelegraph).
Para el inversor particular, este episodio deja dos lecciones de seguridad innegociables:
- Los exchanges son para operar, no para guardar ahorros a largo plazo: Aunque Binance cubra el 100% de las pérdidas gracias a su músculo financiero, los usuarios han sufrido más de 72 horas con los retiros suspendidos en mitad de una tormenta de mercado. Como analizamos en nuestra categoría de Crypto, trasladar tu patrimonio a una billetera fría (hardware wallet) elimina el riesgo de contraparte.
- Blinda tus accesos frente a ingeniería social: Con grupos estatales atacando tanto a ingenieros como a usuarios finales, proteger el correo y las cuentas de exchanges con llaves físicas FIDO2 —tal como explicamos a fondo en nuestra sección de Seguridad— es hoy obligatorio.
Preguntas frecuentes sobre el hackeo a Binance de octubre de 2026 (FAQ)
¿Cuánto dinero robaron en el hackeo a Binance y están seguros los fondos de los usuarios?
Los atacantes sustrajeron aproximadamente 6.300 millones de dólares el jueves 29 de octubre de 2026, convirtiéndolo en el mayor robo cripto de la historia. Binance congeló cerca de 3.000 millones junto a socios como Tether y Circle y reservó más de 6.340 millones de dólares (mediante su fondo SAFU y reservas propias) para cubrir el 100% de los saldos de los usuarios (Cointelegraph; Cointelegraph Recap).
¿Quién estuvo detrás del hackeo récord de 6.300 millones a Binance?
El sábado 31 de octubre de 2026, el FBI atribuyó oficialmente el ataque a grupos de ciberdelincuentes patrocinados por Corea del Norte bajo la campaña denominada «TraderTraitor», quienes aprovecharon sistemas de firma comprometidos y delegaciones EIP-7702 en Ethereum para drenar las billeteras calientes y convertir gran parte del botín a Ether (ETH) (Cointelegraph).
¿Cuándo vuelven a funcionar los retiros en Binance tras el ataque?
Tras reponer el 90% de los activos afectados el sábado 31 de octubre, Binance abrió el domingo 1 de noviembre de 2026 la Fase 1 de retiros comenzando por la red Bitcoin ($BTC). El resto de tokens y redes se reactivan de forma escalonada según la demanda de los usuarios tras superar auditorías de seguridad, advirtiendo posibles demoras por congestión (Cointelegraph).
El hackeo de 6.300 millones de dólares a Binance marca un antes y un después para la industria cripto en 2026: demuestra que ni siquiera el mayor exchange del planeta es inmune a operaciones estatales avanzadas que explotan nuevas funciones como EIP-7702, aunque también evidencia una madurez inédita para congelar 3.000 millones en horas y respaldar los depósitos sin quebrar. ¿Este incidente te ha hecho mover tus criptomonedas a una billetera fría o confías en la respuesta del fondo SAFU de Binance? ¡Déjanos tu opinión en los comentarios!
1
0
Average Rating