El 29 de octubre de 2026, Binance, la mayor plataforma de compraventa de criptomonedas del mundo, sufrió un ataque que se llevó activos digitales por valor de unos 6.300 millones de dólares. Es el mayor robo de criptomonedas del que se tiene constancia. Más que cuadruplica el anterior récord, los cerca de 1.500 millones sustraídos al exchange Bybit en febrero de 2025. La firma de análisis TRM Labs calcula la cifra exacta en torno a 6.360 millones y sostiene que el grueso salió en apenas veinte minutos.

Tras el ataque, Binance detuvo la operativa y suspendió las retiradas de fondos. Los depósitos, según la empresa, no se vieron afectados. En los días siguientes las retiradas se han ido reactivando por fases, aunque en las últimas actualizaciones las de bitcoin seguían parcialmente suspendidas.

Cómo se vacían diez cadenas en veinte minutos

Para entender el golpe conviene saber cómo guarda el dinero un exchange. La mayor parte suele estar en cold wallets (monederos fríos), desconectados de internet. Una parte menor se queda en hot wallets (monederos calientes): direcciones conectadas que firman automáticamente las retiradas de los usuarios para que lleguen en minutos y no en días. Esos monederos calientes son el punto más expuesto, y ahí fue el ataque.

Según la reconstrucción publicada por varios medios especializados, el atacante movió fondos de monederos de Binance repartidos por diez cadenas de bloques distintas, aunque algunas fuentes cuentan once. TRM Labs apunta a que la preparación empezó al menos 36 horas antes. Binance ha explicado que los intrusos accedieron a un contenedor de servicio de sus sistemas internos y que, de momento, no ha encontrado indicios de que se filtrara ninguna clave privada de los monederos. BleepingComputer informa de que la empresa relaciona el origen con un portátil comprometido de su equipo de operaciones técnicas (DevOps).

Ese matiz cambia la forma de entender el robo. Si no se robaron las claves, la hipótesis de los analistas es que los atacantes llegaron a controlar la infraestructura que firma las transacciones. Dicho de otro modo, el sistema de Binance aprobaba como legítimas unas órdenes que no lo eran. En la mayoría de cadenas, el dinero salió con transferencias firmadas normales y corrientes.

En Ethereum se usó un truco más sofisticado: EIP-7702, una mejora reciente de la red que permite a una cuenta normal delegar su comportamiento en un contrato inteligente. Según la reconstrucción de los analistas, el atacante convirtió uno de los monederos calientes de Binance en una especie de aspiradora programada que barría hacia fuera todo lo que entraba.

Quién está detrás y cuánto se ha recuperado

TRM Labs y Chainalysis atribuyen el ataque «con alta confianza» a TraderTraitor, un grupo vinculado a Corea del Norte y al que ya se señaló por el caso Bybit. Según PBS NewsHour y NPR, el FBI ha llegado a la misma conclusión. Corea del Norte suele negar su implicación en este tipo de ataques.

La recuperación avanza, aunque las cifras varían según la fuente:

• Fondos congelados: entre 2.700 y 3.000 millones de dólares. Según Reuters, recogido por Al Jazeera, más de 2.300 millones los bloquearon Tether y Circle, emisores de stablecoins (criptomonedas ligadas al dólar) que pueden inmovilizar sus tokens en cualquier dirección.
• Bitcoin, el hueso duro: la red de bitcoin no tiene un emisor central que pueda congelar saldos, así que esa parte del botín es la más difícil de recuperar.
• Reposición: Binance asegura que cubrirá las pérdidas con fondos propios y que ha apartado más de 6.340 millones de dólares para ello. Los medios hablan de que ya ha repuesto entre el 90 % y el 95 % de lo sustraído.

Infobae resume así el fondo del asunto: el caso «abrió interrogantes sobre las vulnerabilidades de los sistemas de custodia». Binance ha prometido un análisis técnico detallado del incidente, que todavía no se ha publicado.

La letra pequeña para el usuario

Que la empresa reponga el dinero tranquiliza, pero no es una garantía legal como la de un depósito bancario. Depende de que la plataforma tenga reservas suficientes y quiera usarlas. En este caso las tenía. Con un exchange más pequeño, un robo de este tamaño podría haber terminado en quiebra.

Además, mientras las retiradas estuvieron bloqueadas, los usuarios no podían sacar sus fondos aunque quisieran. Es el recordatorio clásico del mundo cripto: si las claves no son tuyas, las monedas tampoco del todo. Quien guarda cantidades relevantes a largo plazo suele preferir un monedero propio, mejor si es físico (hardware wallet). A cambio, asume la responsabilidad de no perder la frase de recuperación.

Hay otro efecto secundario. Tras el robo, el fundador de Binance ha advertido de un fuerte aumento de estafas que se aprovechan del ruido: supuestos reembolsos, falsos soportes técnicos y enlaces para «verificar» la cuenta. Ninguna plataforma legítima pide tu frase semilla ni tus claves por mensaje.

Por qué importa

El ataque no rompió la criptografía ni la cadena de bloques. Se aprovechó del eslabón más humano: un equipo de trabajo comprometido y una infraestructura interna que firmaba lo que le pedían. Es un aviso para todo el sector: proteger un monedero no basta si se puede manipular la máquina que decide qué transacciones son válidas. El caso también muestra una paradoja de las criptomonedas: lo que más ayudó a recuperar fondos fue precisamente la parte centralizada del ecosistema, los emisores de stablecoins capaces de congelar saldos.