Binance: FBI atribuye el hackeo de 6.300 M$ a Corea del Norte
El FBI atribuyó oficialmente el ataque a Corea del Norte y a su actividad “TraderTraitor”. La cadena de bloques muestra movimientos masivos desde carteras etiquetadas como Binance; Tether, Circle y Ripple congelaron cerca de 2.590 millones en stablecoins, Binance eleva el total congelado verificado a cerca de 3.000 millones y aseguró que cubrirá las pérdidas.
Lo esencial
- Qué pasó: Binance reportó un incidente de seguridad tras salidas masivas desde carteras etiquetadas como suyas; el FBI atribuyó el ataque a Corea del Norte.
- Cuánto: las estimaciones van de 3.550 a 6.300 millones de dólares; Binance reservó más de 6.340 millones para cubrir el incidente, incluidos 5.000 millones en el token de los activos afectados.
- Fondos congelados: Tether, Circle y Ripple bloquearon cerca de 2.590 millones, alrededor del 45 % de lo sustraído.
- Estado: los retiros siguen suspendidos; Binance dice que ya repuso el 90 % del monto afectado y que prevé reabrir los retiros el domingo 1 de noviembre.
- Cobertura: BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC están 100 % respaldados; el 10 % restante son tokens menos líquidos fuera del top 10.
- Atribución: el FBI responsabilizó a Corea del Norte y a “TraderTraitor” el 31 de octubre; TRM Labs y Chainalysis habían llegado a la misma conclusión.
- Ensayo previo: Bloomberg reportó que los atacantes probaron el código con transacciones de pocos dólares en cuentas de Ethereum antes del asalto.
Video: qué se sabe del presunto hackeo a Binance
Resumen visual del incidente. La cronología completa, las cifras y las fuentes están en esta nota.
Cronología oficial: Binance, CZ, Richard Teng y Yi He (hora de Venezuela)
Estas son las publicaciones de @binance, @cz_binance, @_RichardTeng (co-CEO de Binance) y @heyibinance (cofundadora y Chief Customer Service Officer) sobre el incidente, ordenadas y convertidas a hora de Venezuela (UTC-4):
| Hora (VE) | Cuenta | Publicación |
|---|---|---|
| 02 nov · 01:07 PM |  CZ | Un pequeño detalle que no se menciona, y a la gente puede ni siquiera pensar en ello:
Binance no tomó dinero prestado
Binance no vendió activos
Binance no recaudó dinero
Binance cubrió desde su balance.
Esto difiere de otros incidentes a los que la gente sigue queriendo comparar. 🙏 Ver publicación |
| 02 nov · 12:58 PM | CZ | Binance ha asignado el 100% de los fondos, solo quedan 5% para convertir a algunas de las monedas pequeñas que llevan tiempo. Ver publicación |
| 02 nov · 11:03 AM |  Richard Teng | A medida que las retiradas vuelven a estar disponibles, los impostores están ofreciendo "procesamiento de prioridad", "reclamos de compensación" y "bóvedas seguras".
@Binance nunca te contactará primero, te cobrará para acelerar el proceso o te pedirá que firmes o muevas fondos para desbloquear una retirada.
Verifica antes de confiar → https://t.co/EfwRgbThwa Ver publicación |
| 02 nov · 10:35 AM |  Binance | Recordatorio de Seguridad: Mantente Alerta ante Estafas mientras se Reanudan las Retiradas
Las retiradas están reanudándose en fases y los estafadores oportunistas pueden intentar aprovecharse de este período. Pueden hacerte creer que eres Binance a través de mensajes directos, correos electrónicos, chats de grupo y pequeñas transferencias con un mensaje adjunto, ofreciéndote "acelerar las retiradas", dar "procesamiento de prioridad", ayudarte a "reclamar compensación" o mover tus activos a un "tesoro de Binance".
Recuerda que Binance nunca:
• Te contactará primero sobre tu cuenta o fondos
• Te ofrecerá o te venderá un lugar en la cola de retirada
• Te cobrará una comisión para desbloquear una red o activo
• Te pedirá que conectes una billetera, firmes, autorices algo o transfieras fondos para "desbloquear" una retirada
• Te pedirá que muevas tus activos a un "tesoro", "cuenta segura", "billetera segura" o cualquier dirección proporcionada por alguien más
• Te enviará un enlace de "reclamación de elegibilidad", "estado" o "compensación"
• Te pedirá tu contraseña, códigos de 2FA o frase de semilla
• Te apunte a un sitio de PoR no oficial
• Te ofrezca servicios de "recuperación de activos" pagados
Una vez que conectes, firmes o autorices una solicitud, terceros pueden mover tus activos — y las transacciones en cadena suelen ser irreversibles.
Si tu retirada sigue pendiente, verifica su estado en la aplicación de Binance. Cualquiera que te prometa acelerarla a cambio de una comisión está estafándote.
Solo utiliza la aplicación oficial de Binance y los canales oficiales para obtener actualizaciones. Para verificar si un canal, cuenta o sitio web es real, utiliza la página de verificación oficial:
https://t.co/aywEixOmJB
Si ves algo sospechoso, o crees que tu cuenta puede estar en riesgo, cambia tu contraseña de inmediato, revisa tus ajustes de seguridad y contacta con el soporte de clientes en la aplicación.
Mantener tus activos seguros siempre es nuestra prioridad número uno. Gracias por tu confianza y apoyo. Ver publicación |
| 02 nov · 09:32 AM |  Yi He | Los usuarios elegibles pueden reclamar un vale de rebaja de tarifa de spot de 100 USDC, compartir 20,000,000 USDC, y ganar hasta un 10% de APR. 💁🏻♀️ Ver publicación |
| 02 nov · 09:24 AM | Yi He | La prueba de cero conocimiento completa para la instantánea de reservas de la prueba de reservas completada por Binance a las 08:00 del 31 de octubre de 2026 (UTC+8) que cubre BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC se ha generado. Los usuarios de Binance que poseen cualquier una de estas diez monedas pueden verificar independientemente si su saldo de cuenta de Binance está respaldado por reservas de al menos 1:1.
Generaremos más instantáneas de reservas el 04 de noviembre de 2026. Se requiere cálculo desde la instantánea hasta la prueba de cero conocimiento actualizada, y el tiempo de generación depende del número de tokens. Se estima actualmente que generar la prueba de cero conocimiento tomará aproximadamente 40 a 50 horas después de que la instantánea esté completa. 💁🏻♀️ Ver publicación |
| 02 nov · 09:24 AM | Richard Teng | Quiero agradecer a nuestros usuarios su paciencia y apoyo mientras continuamos trabajando en este proceso de recuperación.
Hemos completado la última verificación de Prueba de Reservas, lo que da a los usuarios otra forma de verificar por sí mismos que sus activos están respaldados.
Aún queda trabajo por hacer, y seguiremos comunicando nuestro progreso de manera abierta. Ver publicación |
| 02 nov · 08:25 AM | Binance | GraciasBinancianos Ver publicación |
| 02 nov · 04:05 AM | Yi He | 💁🏻♀️ Ahora están disponibles las retiradas de Fiat para las siguientes monedas:
Nuevo
✅ USD
✅ AED
✅ VND
✅ PHP
✅ IDR Ver publicación |
| 02 nov · 04:00 AM | Binance | Actualización de Retiros en Fiat
Los retiros en fiat ahora están disponibles para las siguientes monedas:
Nuevas
✅ USD
✅ AED
✅ VND
✅ PHP
✅ IDR
Actuales:
JPY, VES, BRL, MXN, ARS, BHD, KZT, EUR, CHF, CZK, HUF, KWD, PLN, RON, SEK, CDF, KES, SLE, UGX, XAF, XOF, ZMW, y KGS.
Seguiremos compartiendo actualizaciones adicionales a través de los canales oficiales de Binance. Ver publicación |
| 02 nov · 03:21 AM | Yi He | Nuestra prioridad principal en este momento es asegurarnos de que el entorno sea seguro, después de lo cual los usuarios podrán retirar sus fondos y Binance podrá reanudar sus operaciones.
Cada acción tiene una motivación. Miren a algunas bolsas fraudulentas que se fugaron, plataformas P2P y bancos comerciales: sus registros son opacos; una vez que el sitio web se cierra, simplemente se fugan con los fondos, la empresa se liquida o se declara en quiebra, y todo lo que necesitan es darte una excusa arbitraria. En cuanto a cuánto dinero realmente había en la cuenta y dónde fue, no hay forma de saber. Estos tipos de cierres ocurren sin ningún aviso—simplemente desaparecen. No hay una verdadera operación, nadie sale a explicar qué pasó, y es aún menos posible que se abran las retiradas.
Muchas gracias por su apoyo💁🏻♀️ Ver publicación |
| 01 nov · 03:36 PM | CZ | Muchas gracias, @SecretService, y a todos los organismos y socios de la industria que participaron. Actuaron en minutos para ayudar a rastrear y congelar los fondos robados, y el trabajo continúa.
Su velocidad, experticia y dedicación ayudaron a contener el daño y reducir el riesgo de posibles efectos en cadena en el cripto y, si puedo decirlo, incluso en los mercados financieros más amplios.
Muy agradecido. 🙏🙏🙏🙏 Ver publicación |
| 01 nov · 02:02 PM | CZ | 12 horas después de que se reanudaron las retiradas: 2,1% de flujo neto negativo, con la mayoría ocurriendo en las primeras horas. Más de $1.000 millones en flujo, también.
El 98% decidió quedarse!
La confianza no se gana por lo que dices en tiempos buenos. Se gana por lo que haces en tiempos difíciles.
Muchas gracias por su confianza! 🙏🙏🙏🙏 Ver publicación |
| 01 nov · 01:31 PM | CZ | 12 horas después de que se reanudaron las retiradas: 2,1% de salida neto, con la mayoría ocurriendo en las primeras horas.
Más de $1.000 millones en flujo, también.
La confianza no se gana por lo que dices en tiempos buenos. Se gana por lo que haces en tiempos difíciles.
Muchas gracias por su confianza! 🙏🙏🙏🙏 Ver publicación |
| 01 nov · 09:35 AM | Yi He | Se han reactivado las retiradas para las siguientes redes y activos:
Nuevos:
✅ ZEC: ZEC
✅ TON: USDT, GRAM
✅ SUI: SUI
Por favor, revise cuidadosamente todos los detalles durante el proceso de retiro, y asegúrese de que su dispositivo esté seguro y la dirección esté correcta. La seguridad es lo primero. 💁🏻♀️ Ver publicación |
| 01 nov · 08:36 AM | Binance | Actualización de Retiros Recientes
Los retiros han sido reactivados para las siguientes redes y activos:
Nuevos:
✅ ZEC: ZEC
✅ TON: USDT, GRAM
✅ SUI: SUI
Ya habilitados:
✅ BTC: BTC
✅ ETH: ETH, USDT, USDC
✅ BSC: BNB, USDT, USDC
✅ XRP: XRP
✅ Base: ETH, USDC
✅ DOGE: DOGE
✅ OP (Optimismo): ETH, USDT, USDC
✅ ARBITRUM: ARB, ETH, USDT, USDC
✅ TRX: TRX, USDT
✅ SOL: SOL, USDT, USDC
✅ MATIC (Polygon): POL, USDT, USDC
✅ AVAXC: AVAX, USDT, USDC
Continuaremos restaurando activos y redes adicionales en fases a medida que se completen las verificaciones de seguridad. Se compartirán actualizaciones adicionales a través de los canales oficiales de Binance. Ver publicación |
| 01 nov · 08:05 AM | Yi He | 🚨🚨🚨 La campaña de recompensas de la comunidad de Binance requiere la aprobación regulatoria y estará disponible después de que el regulador la revise y la apruebe una vez que las oficinas abran mañana. En este momento, no hay campaña de vales de dinero, por lo que por favor, sean vigilantes contra todos los tipos de enlaces de phishing y estafas.
La seguridad en primer lugar. 💁🏻♀️ Ver publicación |
| 01 nov · 07:34 AM | Yi He | Han sido reactivadas las retiradas para las siguientes redes y activos:
Nuevos:
✅ MATIC (Polygon): POL, USDT, USDC
✅ AVAXC: AVAX, USDT, USDC
Ya habilitados:
✅ BTC: BTC
✅ ETH: ETH, USDT, USDC
✅ BSC: BNB, USDT, USDC
✅ XRP: XRP
✅ Base: ETH, USDC
✅ DOGE: DOGE
✅ OP (Optimismo): ETH, USDT, USDC
✅ ARBITRUM: ARB, ETH, USDT, USDC
✅ TRX: TRX, USDT
✅ SOL: SOL, USDT, USDC
Por favor, revise cuidadosamente todos los detalles durante el proceso de retiro, y asegúrese de que su dispositivo esté seguro y la dirección esté correcta. La seguridad es lo primero. 💁🏻♀️ Ver publicación |
| 01 nov · 07:31 AM | Binance | Actualización de Retiros
Los retiros han sido reactivados para las siguientes redes y activos:
Nuevos:
✅ MATIC (Polygon): POL, USDT, USDC
✅ AVAXC: AVAX, USDT, USDC
Ya Habilitados:
✅ BTC: BTC
✅ ETH: ETH, USDT, USDC
✅ BSC: BNB, USDT, USDC
✅ XRP: XRP
✅ Base: ETH, USDC
✅ DOGE: DOGE
✅ OP (Optimismo): ETH, USDT, USDC
✅ ARBITRUM: ARB, ETH, USDT, USDC
✅ TRX: TRX, USDT
✅ SOL: SOL, USDT, USDC
Continuaremos restaurando activos y redes adicionales en fases a medida que se completen las verificaciones de seguridad. Se compartirán actualizaciones adicionales a través de los canales oficiales de Binance. Ver publicación |
| 01 nov · 07:20 AM | Yi He | Se han reactivado las retiradas para las siguientes redes y activos:
Nuevos:
✅ SOL: SOL, USDT, USDC
Ya habilitados:
✅ BTC: BTC
✅ ETH: ETH, USDT, USDC
✅ BSC: BNB, USDT, USDC
✅ XRP: XRP
✅ Base: ETH, USDC
✅ DOGE: DOGE
✅ OP (Optimismo): ETH, USDT, USDC
✅ ARBITRUM: ARB, ETH, USDT, USDC
✅ TRX: TRX, USDT
Por favor, revise cuidadosamente todos los detalles durante el proceso de retiro, y asegúrese de que su dispositivo esté seguro y la dirección esté correcta. La seguridad es lo primero. 💁🏻♀️ Ver publicación |
| 01 nov · 07:15 AM | Binance | Actualización de Retiros
Los retiros han sido reactivados para las siguientes redes y activos:
Nuevos:
✅ SOL: SOL, USDT, USDC
Ya habilitados:
✅ BTC: BTC
✅ ETH: ETH, USDT, USDC
✅ BSC: BNB, USDT, USDC
✅ XRP: XRP
✅ Base: ETH, USDC
✅ DOGE: DOGE
✅ OP (Optimismo): ETH, USDT, USDC
✅ ARBITRUM: ARB, ETH, USDT, USDC
✅ TRX: TRX, USDT
Continuaremos restaurando activos y redes adicionales en fases a medida que se completen las verificaciones de seguridad. Se compartirán actualizaciones adicionales a través de los canales oficiales de Binance. Ver publicación |
| 01 nov · 06:56 AM | Yi He | Se han reactivado las retiradas para las siguientes redes y activos:
Nuevos:
✅ ARBITRUM: ARB, ETH, USDT, USDC
✅ TRX: TRX, USDT
Ya habilitados:
✅ BTC: BTC
✅ ETH: ETH, USDT, USDC
✅ BSC: BNB, USDT, USDC
✅ XRP: XRP
✅ Base: ETH, USDC
✅ DOGE: DOGE
✅ OP (Optimismo): ETH, USDT, USDC
Por favor, revise cuidadosamente todos los detalles durante el proceso de retiro, y asegúrese de que su dispositivo esté seguro y la dirección esté correcta. La seguridad es lo primero. 💁🏻♀️ Ver publicación |
| 01 nov · 06:48 AM | Binance | Actualización de Retiros Recientes
Los retiros han sido reactivados para las siguientes redes y activos:
Nuevos:
✅ ARBITRUM: ARB, ETH, USDT, USDC
✅ TRX: TRX, USDT
Ya habilitados:
✅ BTC: BTC
✅ ETH: ETH, USDT, USDC
✅ BSC: BNB, USDT, USDC
✅ XRP: XRP
✅ Base: ETH, USDC
✅ DOGE: DOGE
✅ OP (Optimismo): ETH, USDT, USDC
Continuaremos restaurando activos y redes adicionales en fases a medida que se completen las verificaciones de seguridad. Se compartirán actualizaciones adicionales a través de los canales oficiales de Binance. Ver publicación |
| 01 nov · 06:11 AM | Yi He | Han sido reactivadas las retiradas para las siguientes redes y activos:
Nuevos:
✅ DOGE: DOGE
✅ OP (Optimismo): ETH, USDT, USDC
Anteriores:
✅ BTC: BTC
✅ ETH: ETH, USDT, USDC
✅ BSC: BNB, USDT, USDC
✅ XRP: XRP
✅ Base: ETH, USDC
Por favor, revise cuidadosamente todos los detalles durante el proceso de retiro, y asegúrese de que su dispositivo esté seguro y la dirección esté correcta. La seguridad es lo primero. 💁🏻♀️ Ver publicación |
| 01 nov · 06:03 AM | Binance | Actualización de Retiros Recientes
Los retiros han sido reactivados para las siguientes redes y activos:
✅ BTC: BTC
✅ ETH: ETH, USDT, USDC
✅ BSC: BNB, USDT, USDC
✅ XRP: XRP
✅ Base: ETH, USDC
✅ DOGE: DOGE
✅ OP (Optimismo): ETH, USDT, USDC
Seguiremos restaurando activos y redes adicionales en fases a medida que se completen las verificaciones de seguridad. Se compartirán actualizaciones adicionales a través de los canales oficiales de Binance. Ver publicación |
| 01 nov · 05:47 AM | Yi He | Se han reactivado las retiradas para las siguientes redes y activos:
✅ BTC: BTC
✅ ETH: ETH, USDT, USDC
✅ BSC: BNB, USDT, USDC
✅ XRP: XRP
✅ Base: ETH, USDC
Por favor, revise cuidadosamente todos los detalles durante el proceso de retiro, y asegúrese de que su dispositivo esté seguro y la dirección esté correcta. La seguridad es lo primero. 💁🏻♀️ Ver publicación |
| 01 nov · 05:40 AM | CZ | Retiros reactivados para:
✅ BTC: BTC
✅ ETH: ETH, USDT, USDC
✅ BSC: BNB, USDT, USDC
✅ XRP: XRP
✅ Base: ETH, USDC Ver publicación |
| 01 nov · 05:38 AM | Binance | Actualización de Retiros Recientes
Los retiros han sido reactivados para las siguientes redes y activos:
✅ BTC: BTC
✅ ETH: ETH, USDT, USDC
✅ BSC: BNB, USDT, USDC
✅ XRP: XRP
✅ Base: ETH, USDC
Seguiremos restaurando activos y redes adicionales en fases a medida que se completen las verificaciones de seguridad. Se compartirán actualizaciones adicionales a través de los canales oficiales de Binance. Ver publicación |
| 01 nov · 04:10 AM | Yi He | Se han restaurado las retiradas para los siguientes activos y redes:
- Red de Ethereum: USDC, USDT, ETH
- BNB Smart Chain (BSC): USDC, USDT, BNB
Por favor, revise cuidadosamente todos los detalles al realizar una retirada, y asegúrese de que su dispositivo esté seguro y la dirección sea precisa. La seguridad es lo primero. 💁🏻♀️ Ver publicación |
| 01 nov · 03:58 AM | CZ | Se han restaurado las retiradas para:
- Ethereum: USDC, USDT, ETH
- BNB Smart Chain (BSC): USDC, USDT, BNB Ver publicación |
| 01 nov · 03:49 AM | Binance | Actualización de Retiros
Los retiros han sido restaurados para los siguientes activos y redes:
- Red de Ethereum: USDC, USDT, ETH
- BNB Smart Chain (BSC): USDC, USDT, BNB
Continuaremos restaurando activos y redes adicionales en fases, una vez que hayamos completado nuestros controles de seguridad. Se compartirán actualizaciones adicionales a través de los canales oficiales de Binance. Ver publicación |
| 01 nov · 03:18 AM | Yi He | Actualmente las cosas están funcionando bastante suavemente. Si hay muchos pedidos de retiro, no se puede descartar la congestión, después de lo cual se aclarará de nuevo. Antes de retirar, por favor, revise cuidadosamente la dirección y confirme la seguridad de cualquier dispositivo y entorno nuevo. La seguridad en primer lugar. 💁🏻♀️ Ver publicación |
| 01 nov · 02:57 AM | Yi He | Se han agregado nuevas direcciones de retiro en PoR.
Puedes verificarlo ahora. 👉 https://t.co/gjPSU0IhZ6 Ver publicación |
| 01 nov · 02:53 AM | Binance | Como parte de nuestra respuesta de seguridad continua, hemos actualizado nuestra lista de direcciones de Prueba de Reservas para incluir direcciones de cartera generadas recientemente. A partir de ahora, todos los retiros se procesarán desde estas nuevas direcciones de cartera.
https://t.co/nspWeaiQDz Ver publicación |
| 01 nov · 02:24 AM | CZ | La retirada de BTC está disponible. Ver publicación |
| 01 nov · 02:20 AM | Binance | Actualización: Se ha abierto la primera batch de la red en la fase uno de las retiradas es la red de $BTC bitcoin Ver publicación |
| 01 nov · 01:45 AM | CZ | Las agencias de aplicación de la ley de EE.UU. (FBI, USSS, IRS y más) proporcionaron una ayuda vital en este incidente, incluyendo rastreo, congelación, etc.
Un tweet no puede expresar plenamente nuestra gratitud. Muchos "cripto bros" pueden no darse cuenta de que una gran parte del crédito por "¿por qué bitcoin no cayó más?" se lo deben a ellos. 🙏 Ver publicación |
| 01 nov · 01:11 AM | Richard Teng | Hoy comenzamos con la readmisión gradual de las retiradas, adoptando un enfoque cuidadoso para asegurarnos de que los servicios vuelvan a estar disponibles de manera segura y segura.
Hemos reponido aproximadamente el 95% de los activos afectados, y nuestro compromiso sigue siendo claro: Binance asumirá el impacto financiero de los fondos robados, no nuestros usuarios.
Muchas gracias por su paciencia, comprensión y confianza continua. Sabemos que esto no ha sido fácil, y estamos comprometidos con ver el proceso de recuperación hasta el final. Ver publicación |
| 01 nov · 01:05 AM | Binance | Agradecemos sinceramente a @FBICyberBranch por su apoyo firme durante este tiempo tan difícil. Ver publicación |
| 01 nov · 12:05 AM | Yi He | Nos aseguraremos de que tu $12 siga allí; ya hemos movido $12 de nuestra propia billetera para cubrirla. 💁🏻♀️ Ver publicación |
| 31 oct · 11:04 PM | Binance | Actualización: Ya hemos cubierto $6 mil millones de la cantidad afectada del daño por el hackeo. Ver publicación |
| 31 oct · 02:34 PM | Yi He | Estamos asignando el 50% de los fondos de la dirección de la cartera de fondos de seguridad de Binance (SAFU) para cubrir esta pérdida, mientras mantenemos la otra mitad en la cartera. Se proporcionan detalles sobre la dirección en el anuncio; aquellos interesados están invitados a revisarlo. Ver publicación |
| 31 oct · 12:15 PM | Binance | Actualización: La transferencia del fondo SAFU está completa - esta fue la gran transferencia de 7,499 $BTC visible aquí: https://t.co/WIUQHtGE7O Ver publicación |
| 31 oct · 12:08 PM | Yi He | El Bitcoin ha cumplido 18 años.
Muchas gracias, Satoshi. https://t.co/EiZWTe5Nel Ver publicación |
| 31 oct · 11:02 AM | Yi He | ¡Atención! Binance ha transferido 634 millones de dólares desde su propio dinero y ha comprado BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC. También ha realizado un snapshot de la reserva de fondos, lo que determinará el tiempo de ejecución de la prueba de validación. En dos días podrán verificarlo ustedes mismos. Si eres usuario de otras criptomonedas, no te preocupes, estamos trabajando con urgencia para cambiar tus monedas. Ver publicación |
| 31 oct · 10:57 AM | Yi He | Binance ha asignado US$6.34 mil millones de sus propios fondos corporativos al Fondo de Usuarios. En el Fondo de Usuarios actual, BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC han logrado un respaldo de reserva del 100% completo. Seguiremos comprando otros activos de monedas alternativas que aún no están al 100% a través de canales de mercado y sobre el mostrador (OTC) hasta que la proporción de reabastecimiento para todos los tokens alcance el 100%.
Realizamos una nueva instantánea de Prueba de Reservas a las 08:00 (UTC+8) el 31 de octubre de 2026, y la hemos actualizado en el sitio web de Prueba de Reservas. Esta instantánea presenta la posición de activos verificada más reciente y forma parte de nuestro compromiso continuo con la transparencia. Dado que generar pruebas de cero conocimiento requiere recursos de cómputo sustanciales, se espera que tarde aproximadamente entre 40 y 50 horas. Si posees alguna de las mencionadas diez monedas, puedes verificar independientemente, una vez se genere la prueba completa, que tus activos están respaldados por al menos 1:1 reservas completas. La prueba completa se espera que se publique el martes 3 de noviembre de 2026 (UTC). Ver publicación |
| 31 oct · 10:33 AM | Richard Teng | Sabemos cuánto importa la confianza, especialmente en momentos como este.
Hemos reponido ahora el 90% de los activos robados, y nos comprometemos a cubrir el 10% restante. Nuestros usuarios no soportarán el impacto financiero de este incidente.
También hemos compartido una instantánea actualizada de Prueba de Reservas, y estamos trabajando para reanudar las retiradas el 1 de noviembre.
Muchas gracias por su paciencia y confianza. Los mantendremos informados cada paso del camino. Ver publicación |
| 31 oct · 10:30 AM | Binance | Actualización #3: Binance repuso el 90 % de los activos afectados; el 10 % restante son tokens menos líquidos fuera del top 10. Publicó una nueva Prueba de Reservas y prevé reabrir los retiros el domingo 1 de noviembre. Ver publicación |
| 30 oct · 04:00 PM | Richard Teng | Durante las últimas 24 horas, nuestros equipos han estado trabajando sin descanso para responder a un incidente de seguridad grave que involucra retiros no autorizados de fondos. Este es un informe en vivo sobre la situación actual - lo que hemos hecho, lo que hemos aprendido y lo que viene a continuación.
En resumen: Binance asumirá el impacto financiero de estos fondos robados, no nuestros usuarios.
Más de $6.34B reservados, $5B ya se encuentra en los activos exactamente impactados. ~$3B congelados hasta ahora con nuestros socios,
Los retiros se reanudarán una vez que se completen las verificaciones de seguridad. Luego, nuestra Prueba de Reservas y un análisis pormenorizado.
Estamos agradecidos a nuestros usuarios por su paciencia y comprensión.
Lee el informe completo: Ver publicación |
| 30 oct · 12:01 PM | CZ | Vi algunas discusiones sobre el tamaño del hackeo, por qué el impacto en el precio del bitcoin es pequeño, etc. 👇
6.300 millones de dólares es el más grande en términos de USD, pero no en términos de BTC. MtGox fue de 650.000 BTC!
Otros números importantes a considerar:
% de bitcoin (en relación con la oferta total de BTC), es decir, el impacto en el mercado. MtGox es grande allí de nuevo en 5%+.
Número de usuarios afectados y % de activos de los usuarios afectados. MtGox (la mayor CEX en ese momento) y FTX (no pequeña) estaban cerca del 100% de los usuarios y sus activos.
Lo más importante: ¿Quién está afectado? ¿La plataforma cubre todo? (solo un víctima), como en los dos últimos casos de CEX y Binance.
Obviamente, todavía es un desastre importante para la industria, Binance (y yo). Duele, pero sobrevivimos.
Lo más importante: protegemos a nuestros usuarios.
(imagen de @MatthewRoszak) Ver publicación |
| 30 oct · 11:44 AM | Yi He | Gracias a @supermao por agregar la versión subtitulada. 🫶 Ver publicación |
| 30 oct · 11:23 AM | Yi He | Los fondos del usuario están seguros. https://t.co/IdPNTMGudM Ver publicación |
| 30 oct · 10:34 AM | Binance | No message provided. Ver publicación |
| 30 oct · 07:57 AM | CZ | Parece que ya comenzó el proceso de recuperación de tokens.
Otro pequeño detalle además del esfuerzo descrito, los usuarios pagan comisiones de trading en Binance en las monedas que comercian, por lo que Binance acumula naturalmente todos los tokens que listan.
Sus fondos están SAFU! Ver publicación |
| 30 oct · 07:07 AM | Yi He | La cartera de seguridad de Binance (SAFU) y los activos que Binance posee incluyen una gran cantidad de activos como BTC y ETH. Actualmente estamos comprando, a través de OTC y en la bolsa, todas las monedas altcoin robadas en cantidades completamente iguales. Actualizaremos a todos nuevamente una vez que las compras estén completas. Ver publicación |
| 30 oct · 07:06 AM | CZ | En 2023, después de la noticia del multa de $4 mil millones, Gulf, nuestro socio en Tailandia, nos preguntó: “¿necesitan ayuda con la liquidez de efectivo?” No la necesitábamos, pero aprecié la oferta.
Hoy: “sabemos que pueden cubrirlo, pero estamos aquí si es necesario.”
Los socios fuertes se hacen notar en tiempos difíciles. 🙏 Ver publicación |
| 30 oct · 06:55 AM | Binance | Binance ha comenzado a recuperar los activos afectados para los usuarios y continúa trabajando con la policía, emisores, empresas de inteligencia blockchain y socios de la industria para rastrear, congelar y recuperar fondos adicionales.
La empresa ya ha comprometido públicamente a cubrir las pérdidas a través de fondos de la empresa en el anuncio anterior.
Binance ya ha reservado más de $6.34B de fondos de la empresa para cubrir este incidente. $5B de estos fondos ya se encuentran en las mismas monedas de token que se vieron afectadas. Estamos completando la compra del monto restante comprando activos de token a través de canales de mercado y canales OTC. Estamos haciendo esto para ajustar el formato de los activos de token restantes y abordar cualquier déficit de activos. Este paso puede tardar más porque algunos tokens pueden tener baja liquidez y el acuerdo OTC también lleva tiempo. Compartiremos más progreso tan pronto como podamos.
Estos números no incluyen activos congelados o protegidos, que siguen siendo objeto de recuperación y verificación en curso. Actualmente, $3bn han sido congelados, gracias a nuestros socios de la industria. Estamos trabajando con socios y la policía para recuperar los activos congelados. Seguiremos utilizando recursos de la empresa para cubrir el déficit confirmado y proporcionaremos actualizaciones verificadas adicionales a medida que avance el esfuerzo de recuperación. Finalmente, todos los fondos de los usuarios se verificarán públicamente a través de nuestra Prueba de Reservas.
Superaremos esta tormenta. Gracias por el apoyo. Ver publicación |
| 30 oct · 04:47 AM | Binance | Actualización de la investigación: Nuestra investigación inicial sugirió que el incidente de seguridad podría haber involucrado una laptop comprometida, sin embargo, nuestra investigación posterior ha descubierto puntos adicionales de vulnerabilidad.
Esta fue una ataque complejo, y estamos haciendo todo lo posible en coordinación con la policía para resolverlo. Seguimos recopilando hechos, y compartiremos más directamente a medida que los tengamos.
Binance cubrirá todas las pérdidas desde el fondo SAFU y los fondos de la empresa. Los fondos de los usuarios están a salvo.
Seguimos en la ruta prevista para reanudar el servicio de retiro en 45 horas. Los depósitos siguen sin afectarse.
Las salidas cesaron cuando pausamos el servicio de retiro anteriormente. Seguimos trabajando con socios para congelar muchos de los activos afectados, y hemos congelado alrededor de $3 mil millones hasta el momento.
Continuaremos proporcionando actualizaciones adicionales a través de los canales oficiales de Binance a medida que se vuelva disponible más información verificada. Ver publicación |
| 30 oct · 03:37 AM | Richard Teng | Quiero hablar contigo directamente sobre lo que sucedió.
En resumen, tu dinero está a salvo y estamos cubriendo todas las pérdidas.
Nuestra investigación inicial sugiere que este incidente de seguridad puede haber comenzado con una computadora portátil de un ingeniero de DevOps comprometida. Eso le dio a un atacante acceso a un contenedor de servicio, donde envió transacciones de retiro no autorizadas.
Para ser claro: el atacante no simplemente utilizó las credenciales de un ingeniero y esto no fue una acción "uno-click". Fue un proceso de ataque más complejo. Nuestra investigación no ha atribuido responsabilidad a ninguna persona.
Hasta ahora, no hemos encontrado evidencia de ninguna pérdida de clave privada de billetera.
Compartiremos un post-mortem técnico detallado una vez que la investigación esté completa y todos los hechos estén verificados - y publicaremos una prueba de reservas actualizada una vez que se complete la remediación.
Lo que necesitas saber:
• Tu dinero está a salvo
• Binance cubrirá todas las pérdidas del fondo SAFU y fondos de la empresa
• Impacto estimado total: ~$6.3B, con ~$3B congelado en cadena hasta ahora, en coordinación con nuestros socios de blockchain
• No hay evidencia de ninguna pérdida de clave privada de billetera
• Los depósitos no están afectados y operan con normalidad
Lo que hemos hecho:
• Suspensión temporal de las retiradas mientras completamos una revisión de seguridad del servicio de retiro y sus direcciones relacionadas
• Revocamos las autorizaciones de la dirección afectada
• Engajamos a la fuerza de policía y socios de inteligencia de blockchain para rastrear y recuperar fondos
Nuestro equipo no se ha detenido. Estamos trabajando estrechamente con la fuerza de policía para asegurarnos de que la cuestión se maneje de manera adecuada - y te compartiré lo que pueda, tan pronto como pueda. Ver publicación |
| 30 oct · 12:36 AM | Binance | Actualización del Servicio
Los depósitos siguen sin cambios y continúan operando de manera normal.
Las retiradas siguen suspendidas mientras nuestro equipo completa una revisión de seguridad del servicio de retiro y sus direcciones relacionadas. Esperamos reanudarlas dentro de 48 horas y proporcionaremos más detalles.
El incidente se debe a múltiples factores. Nuestro equipo de seguridad está rastreando el camino completo de la ataque a través del ordenador comprometido, que puede ser el punto de entrada del incidente. Un informe integral con la causa raíz seguirá.
Seguiremos compartiendo actualizaciones a través de los canales oficiales de Binance. Ver publicación |
| 30 oct · 12:17 AM | Yi He | Actualización del servicio: los depósitos no se han visto afectados y siguen funcionando con normalidad. El equipo trabaja en mejoras al servicio de retiros y a los controles de direcciones. Esperamos reanudar los retiros en las próximas 48 horas. Seguiremos compartiendo actualizaciones por los canales oficiales de Binance. Ver publicación |
| 29 oct · 10:32 PM | Yi He | Gracias a toda la comunidad por el apoyo. Habilitaremos los retiros en cuanto termine el escaneo de seguridad. 💛 para todos. Ver publicación |
| 29 oct · 10:25 PM | Binance | Sobre la investigación. La investigación inicial de Binance sugiere que el incidente de seguridad puede haber involucrado una laptop de un ingeniero de DevOps comprometida, lo que permitió a un atacante acceder a un contenedor de servicio y enviar transacciones de retiro no autorizadas. No hemos encontrado evidencia de ninguna filtración de claves privadas de cartera. Compartiremos un post-mortem técnico detallado una vez que la investigación esté completa y los hechos estén verificados.
El impacto total estimado se sitúa en alrededor de $6.3B. Hemos trabajado con socios de blockchain para congelar activos afectados, con ~$3 mil millones congelados en cadena hasta ahora.
Binance cubrirá todas las pérdidas desde el fondo SAFU y los fondos de la empresa. Los fondos de los usuarios están a salvo. También publicaremos una prueba de reservas actualizada una vez que la remediación esté completa.
Como medida de precaución inmediata, Binance ha:
- suspendido temporalmente los depósitos y retiros mientras se completan las verificaciones de seguridad;
- revocado la autorización de la dirección afectada;
- involucrado a la fuerza de policía y socios de inteligencia de blockchain para rastrear y recuperar fondos.
Nuestros equipos están trabajando a todas horas para resolver este problema de manera segura y exhaustiva. Estamos trabajando estrechamente con nuestros socios de la fuerza de policía para confirmar la identidad de estos criminales y llevarlos ante la justicia.
Por favor, solo confíe en los canales oficiales de Binance para obtener actualizaciones. Por favor, no dude en contactar con el Soporte al Cliente de Binance si tiene alguna pregunta adicional.
https://t.co/ywB2mKFy0p Ver publicación |
| 29 oct · 10:23 PM | CZ | Sobre el esfuerzo del equipo. Los fondos de los usuarios están a salvo!
Sin embargo, esta mujer embarazada 👇 pasó toda la noche despierta, al lado de cientos de binancianos.
Muchos amigos de la industria y hasta competidores (incluyendo algunos que no eran precisamente amistosos en el pasado) nos brindaron una ayuda muy necesaria. 🙏
Duele, pero sobreviviremos. 💪 Ver publicación |
| 29 oct · 10:10 PM | Yi He | Responde con un corazón al anuncio de Arbitrum sobre la congelación de ~30,5 M$. Ver publicación |
| 29 oct · 09:47 PM | Yi He | Responde con un corazón a la oferta de ayuda de Brian Armstrong (Coinbase) para bloquear envíos a carteras comprometidas. Ver publicación |
| 29 oct · 09:36 PM | Binance | Sobre la cobertura de pérdidas. Binance cubrirá todas las pérdidas.
Como medida preventiva, todos los depósitos y retiros están temporalmente suspendidos mientras nuestro equipo realiza controles de seguridad, congela fondos y trabaja con las autoridades de policía.
Estamos trabajando a todas horas y compartirémos un post-mortem completo una vez que la investigación esté completa. Por favor, solo confíe en los canales oficiales de Binance para obtener actualizaciones. Ver publicación |
| 08:52 PM | Binance | Sobre el monto congelado: el total verificado es de aproximadamente 3.000 millones de dólares.
Nuestros equipos siguen trabajando con las fuerzas del orden, emisores, firmas de inteligencia blockchain y socios de la industria para rastrear y congelar más activos.
Solo compartiremos cifras confirmadas y daremos más actualizaciones cuando haya información verificada. Los fondos de los usuarios están seguros. Ver publicación |
| 08:33 PM | CZ | En respuesta al anuncio de Arbitrum: ¡Gracias al Consejo de Seguridad por congelar ~30,5 M$! 🙏 Ver publicación |
| 08:22 PM | Richard Teng | Sobre los retiros. Nuestros equipos están al tanto de los informes sobre un posible problema de seguridad y lo investigan activamente.
Quiero ser directo: los fondos de los usuarios siguen SEGUROS. Nuestros equipos de seguridad revisan toda la información relevante con urgencia.
🧵 Ver publicación |
| 08:13 PM | Binance | Sobre la cobertura de pérdidas. Estamos trabajando sin descanso para resolver este problema. Binance cubrirá todas las pérdidas.
Como precaución, todos los depósitos y retiros están suspendidos temporalmente mientras nuestro equipo realiza verificaciones de seguridad, congela fondos y trabaja con las autoridades.
Trabajamos contra reloj y compartiremos un informe completo cuando termine la investigación. Consulta solo los canales oficiales de Binance.
Es un esfuerzo de toda la industria y agradecemos a los socios del ecosistema que actuaron rápido para congelar los activos afectados.
Seguiremos compartiendo actualizaciones verificadas por los canales oficiales de Binance. Los fondos de los usuarios están seguros. Ver publicación |
| 07:22 PM | Binance | Sobre las cifras que circulan. Estamos al tanto de las distintas cifras que circulan sobre el monto congelado, incluidas referencias a 1.800 millones de dólares.
Para aclarar: el total congelado verificado es de 2.540 millones de dólares. La cifra puede seguir aumentando mientras nuestros equipos trabajan con las fuerzas del orden, emisores, firmas de inteligencia blockchain y socios para rastrear y congelar más activos.
Solo compartiremos cifras confirmadas y daremos más actualizaciones cuando haya información verificada. Ver publicación |
| 07:09 PM | CZ | En respuesta al anuncio de Ripple: 🙏 Agradece la congelación de fondos en RLUSD. Ver publicación |
| 07:06 PM | Binance | Sobre Binance Alpha. Como parte de nuestras medidas de seguridad, Binance Alpha suspendió temporalmente sus operaciones: compra de tokens CEX, Alpha instantáneo y compras de predicciones con fondos de la cartera spot.
Las operaciones se reanudarán cuando se resuelva el problema de seguridad.
Los fondos de los usuarios siguen seguros. Seguiremos informando.
Gracias por la paciencia. Ver publicación |
| 06:33 PM | Binance | Sobre los retiros. Nuestro equipo está realizando verificaciones de seguridad. Los retiros se reanudarán en cuanto el problema de seguridad esté completamente resuelto.
Los fondos de los usuarios siguen seguros.
Seguiremos informando. Gracias por la paciencia. https://t.co/7NuxbZwE3M Ver publicación |
| 06:25 PM | CZ | En respuesta al anuncio de USD1: ¡Gracias por congelar 27 M$! 🙏🙏🙏 Ver publicación |
| 06:23 PM | CZ | Sobre las estimaciones de la pérdida: la cifra podría ser un poco mayor, pero la cubriremos. 🙏 Ver publicación |
| 05:36 PM | CZ | En respuesta al anuncio de Circle: ¡Gracias por congelar ~823 M$ en USDC! 🙏🙏🙏 Ver publicación |
| 05:31 PM | CZ | En respuesta al anuncio de Tether: 🙏🙏🙏 Gracias por congelar ~971 M$ en USDT; fue un salvavidas. Ver publicación |
| 05:29 PM | Binance | Primer comunicado de Binance. Nuestros equipos están al tanto de los informes sobre un posible problema de seguridad y lo investigan activamente. Los fondos de los usuarios están completamente seguros.
Nuestros equipos de seguridad revisan toda la información relevante con urgencia y daremos actualizaciones por los canales oficiales de Binance en cuanto tengamos información verificada.
Los usuarios deben desconfiar de estafas y no confiar en enlaces, mensajes o solicitudes de datos de cuenta no oficiales. Ver publicación |
| 05:15 PM | CZ | Primer mensaje de CZ. Los fondos de los usuarios están a salvo.
Parece que sí es un hackeo en Binance. Agradezco la congelación rápida de Tether (~971 M$) y Circle (~823 M$).
Ya no dirijo Binance (.com), pero como accionista espero que todos los fondos de los usuarios queden completamente cubiertos. Ver publicación |
Horas de Venezuela (UTC-4) a partir de las marcas de tiempo de X. La publicación inicial de Binance aparece editada. Solo incluye comunicados de @binance, @cz_binance, @_RichardTeng y @heyibinance.
Fotos de CZ, Richard Teng y Yi He: X. Isotipo de Binance: Wikimedia Commons.
La cifra podría ser mayor: el reporte de 5.600 millones
La cuenta Watcher.Guru (@WatcherGuru) publicó a las 05:42 PM (hora de Venezuela) el primer desglose completo que eleva el total del incidente a más de 5.600 millones de dólares, repartido entre Bitcoin, Ethereum, TRX, oro tokenizado, USDT, USDC, wBETH, RLUSD y otras criptomonedas. La suma coincide con la que después replicaron otros medios. Según ese recuento, Tether y Circle habrían congelado al menos 2.300 millones.
| Activo | Valor estimado |
|---|---|
| Bitcoin (BTC) | 1.450 M$ |
| Ethereum (ETH) | 875 M$ |
| TRX | 234 M$ |
| Tether Gold (XAUt) | 50 M$ |
| Tether (USDT) | 1.570 M$ |
| USD Coin (USDC) | 823 M$ |
| wBETH | 75 M$ |
| RLUSD | 88,5 M$ |
| Otras criptomonedas | +447,5 M$ |
| Total reportado | 5.613 M$ |
El desglose por red que cita Decrypt cuadra con esa suma: al menos 5.570 millones, con 3.510 millones en Ethereum, 18.270 BTC valorados en 1.440 millones en Bitcoin y 630 millones en Tron. Arkham Intelligence sigue 55 direcciones bajo la etiqueta binance-hacker-1029 y eleva las tenencias vigiladas a unos 5.780 millones. Son cifras de saldos rastreados, no una pérdida confirmada.
La diferencia entre 5.570 y 5.613 millones no es una contradicción: el desglose por activo mide lo que hay hoy en las carteras vigiladas; el total por red, lo que salió de Binance. Arkham advierte de que el valor de las tenencias rastreadas no equivale al importe de robo confirmado.
Lo confirmado y lo que falta
| Aspecto | Estado |
|---|---|
| Salidas masivas desde carteras etiquetadas como Binance | Visible on-chain |
| Congelamientos de Tether y Circle | Confirmados por sus CEO |
| Binance investiga un posible problema de seguridad | Comunicado oficial |
| Retiros pausados mientras se investiga | Confirmado por Binance |
| Binance Alpha suspendido temporalmente | Confirmado por Binance |
| Total congelado verificado | ~3.000 millones según Binance |
| Cobertura de pérdidas con fondos propios y SAFU | Confirmado por Binance |
| Reserva de más de 6.340 M$ (5.000 M$ en el token afectado) | Confirmado en el correo oficial |
| Depósitos y actividad normal | Según el correo más reciente |
| Prueba de Reservas | Snapshot del 31-10; prueba completa pendiente |
| 90 % del monto afectado repuesto | Confirmado por Binance (31-10) |
| Retiros | Previstos para el domingo 01-11 |
| Que sea un hackeo confirmado | No confirmado por Binance |
| Atribución a Corea del Norte / TraderTraitor | Confirmada por el FBI (31-10) |
| Monto total definitivo | Estimaciones entre 2,77 y 3,55 mil millones |
| Fondos de usuarios “completamente seguros” | Afirmación de Binance, sin auditoría pública |
| Origen de la firma que autorizó la delegación | Desconocido |
Atribución: el FBI señala a Corea del Norte y TraderTraitor
TRM Labs atribuyó el ataque a TraderTraitor, una unidad de hacking vinculada al grupo norcoreano Lazarus, con un “alto grado de confianza”, según su informe del 30 de octubre. Chainalysis llegó a una evaluación similar y el investigador ZachXBT afirmó que el atacante era “probablemente Lazarus”.
El FBI formalizó la atribución el 31 de octubre. En una alerta oficial, responsabilizó a Corea del Norte del robo de más de 6.000 millones de dólares en activos virtuales a Binance, ocurrido alrededor del 29 de octubre, y llamó a esa actividad “TraderTraitor”. El FBI, junto con el USSS y el IRS-CI, dijo que los actores están convirtiendo lo robado principalmente a ETH y que se espera un nuevo blanqueo mediante DeFi e intercambios instantáneos. También pidió a operadores de nodos, exchanges y servicios DeFi bloquear las direcciones vinculadas y publicó una lista de direcciones ETH, BTC y SOL. Leer la alerta del FBI.
Bloomberg publicó el 31 de octubre que el ataque tuvo ensayos previos. Según la investigación periodística, los atacantes probaron durante la semana un programa diseñado para tomar el control de cuentas de Binance y transferir sus fondos, usando cuentas de Ethereum que controlaban y movimientos de apenas unos dólares. Las pruebas se produjeron mientras Binance operaba con normalidad. La publicación también describe una sala de crisis en Binance que trabajó durante noches sin dormir para contener el mayor hackeo de la historia cripto. Leer en Bloomberg.
La atribución se apoya en el patrón: financiación con Tornado Cash desde el 28 de octubre, pruebas del código en varias carteras, firmas preparadas por adelantado y una transacción en Ethereum con 50 autorizaciones firmadas por una cartera caliente de Binance. TRM concluye que las transferencias en otras cadenas fueron transacciones firmadas normales, lo que apunta a un compromiso de la infraestructura de firma de Binance.
Binance no ha nombrado públicamente a un culpable, pero el FBI ya hizo la atribución oficial. Dos días antes del incidente, el exchange dijo que había bloqueado ataques vinculados a Corea del Norte mediante falsas entrevistas de trabajo, una campaña conocida como “Contagious Interview”. La investigación de Binance sugiere que el portátil comprometido de un ingeniero de DevOps permitió acceder a un contenedor y enviar retiros no autorizados; no encontró pruebas de fuga de claves privadas.
TRM cifra lo robado en unos 6.360 millones de dólares en diez blockchains, con unos 2.700 millones congelados y unos 2.400 millones en ETH y BTC aún bajo control del atacante. Chainalysis habla de unos 6.400 millones. Binance mantiene una estimación de impacto de 6.300 millones y un total congelado de cerca de 3.000 millones.
Cómo se movieron los fondos
El detalle técnico que más preocupa es el uso de EIP-7702, una función de Ethereum activa desde la actualización Pectra de mayo de 2025. Permite que una cartera normal delegue temporalmente su control en un contrato inteligente. Es una herramienta legítima para agrupar operaciones, pero también puede convertir la cartera en un “barrido” automático si alguien consigue la firma adecuada.
La reconstrucción de Etherscan sitúa el arranque a las 04:20 PM: una dirección financiada a través de Tornado Cash activó una delegación EIP-7702 sobre la cartera etiquetada como Binance 14. A las 04:24 PM salieron 167.464 ETH y 63 transferencias de tokens, entre ellas 1.615 millones de USDT, rumbo a una dirección recién creada. Veinticuatro segundos después, Binance 16 envió 28.005,6 ETH al mismo destino, y las llamadas a través de Binance 14 drenaron 780 millones de USDC de Hot Wallet 34. Según análisis citados por CryptoTicker, la transacción de delegación contenía decenas de firmas preparadas para resistir una revocación rápida.
El atacante no se quedó quieto. Los registros muestran salidas a través de Uniswap: una cartera puente recibió 20.940 ETH a las 04:34 PM, otra 3.552 ETH a las 04:47 PM y dos más se repartieron unos 18.085 y 16.498 ETH. En Aave, entre las 04:57 y las 05:01 PM, una cartera depositó 10 millones y luego 50 millones en USDT y pidió prestados 3.271 y 16.491 ETH contra ese colateral. Aave congeló después sus mercados V3 en Ethereum y Kamino pausó los suyos en Solana por precaución.
La pregunta central sigue sin respuesta: ¿cómo obtuvo el atacante la firma? Las hipótesis son una clave privada comprometida, una manipulación del sistema de firma o la participación de alguien con acceso a los sistemas. Ninguna está probada. Binance no ha explicado todavía qué ocurrió con sus llaves.
Dónde están ahora los fondos robados
Con datos de TRM a las 00:30 UTC del 30 de octubre, el atacante convirtió unos 325 millones de USDT en aproximadamente 122.300 ETH mediante market makers y solvers, con un descuento cercano al 10 %, y pidió prestados unos 19.760 ETH en Aave contra 60 millones de USDT antes de que el protocolo congelara los mercados afectados.
Además, 18.270 BTC se están dividiendo en fragmentos de 1.000 y 100 BTC. Quedan fuera del alcance de cualquier emisor más de 420.000 ETH y esos 18.270 BTC, equivalentes a unos 2.400 millones de dólares. TRM espera que la siguiente fase de blanqueo use puentes cross-chain, servicios de swap y brókers OTC.
Las cifras de congelamiento varían según la fuente y el corte: TRM habla de unos 2.700 millones —Tether ~1.770 millones, Circle ~825 millones y cantidades menores de Ripple, World Liberty Financial y Arbitrum—, mientras Binance reporta cerca de 3.000 millones.
Rastreador interactivo: dónde está el dinero
Este panel resume el seguimiento on-chain de Octav + Arkham Intelligence. Los datos se actualizan automáticamente cada 5–10 minutos; si el actualizador falla, se mantienen los últimos valores conocidos. No es una cifra oficial de Binance ni una auditoría.
| Token | Valor retenido | % del suministro | Congelado |
|---|---|---|---|
| Cargando datos… | |||
| Cartera | Red | Valor actual |
|---|---|---|
| Cargando datos… | ||
Fuente: Octav + Arkham Intelligence. Las cifras cambian con el mercado y con cada movimiento; “congelado” significa que el emisor bloqueó el token, no que Binance lo haya recuperado. Ver la ficha original.
Actualización #3: 90 % de los activos repuestos y nueva Prueba de Reservas
El 31 de octubre a las 10:30 AM VE, Binance publicó una nueva actualización del incidente. La empresa afirma que ya repuso el 90 % del monto afectado, frente al 80 % que había cubierto en su mensaje anterior.
- Cobertura: BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC están 100 % respaldados. Binance seguirá comprando el resto de los tokens afectados en el mercado y por canales OTC hasta llegar al 100 %.
- El 10 % restante: son tokens menos líquidos, fuera de los diez principales. Por eso la compra puede tardar más; Binance dice que trabaja con socios de la industria para completarla.
- De dónde sale el dinero: una parte del SAFU —que se desplegaría en las siguientes 24 horas—, una porción del Futures Insurance Fund y la tesorería corporativa de Binance. La empresa dice que repondrá el SAFU hasta aproximadamente 1.000 millones de dólares.
- Prueba de Reservas: el snapshot se tomó el 31 de octubre a las 00:00 UTC y ya está publicado. La prueba cero-conocimiento completa tarda entre 40 y 50 horas; se espera para el martes 3 de noviembre. Los usuarios pueden verificar que sus activos están respaldados al menos 1:1.
- Retiros: Binance mantiene el objetivo de reanudarlos el domingo 1 de noviembre y promete una actualización cuando los detalles estén confirmados.
Qué dicen Binance, CZ, Tether, Circle, Yi He y Richard Teng
Binance publicó que sus equipos están “al tanto de los reportes sobre un posible incidente de seguridad” y que investigan “con urgencia”. Añadió que “los fondos de los usuarios están completamente seguros” y pidió desconfiar de enlaces y mensajes no oficiales. Su comunicado no usa la palabra “hackeo” ni confirma pérdidas.
El comunicado oficial de Binance a los usuarios
Binance envió un correo a sus usuarios con el mensaje: “tus fondos están seguros. Binance cubrirá el impacto de este incidente, no tú”. La empresa remite a su anuncio oficial como fuente principal y enumera estos puntos:
- Cobertura: Binance cubrirá todas las pérdidas asociadas directamente con el incidente mediante fondos de la empresa, incluido el Secure Asset Fund for Users (SAFU).
- Reserva: ya reservó más de 6.340 millones de dólares, de los cuales 5.000 millones están en el token de los activos afectados.
- Claves: no encontró evidencia de filtración de claves privadas de billeteras.
- Operación: los depósitos y la actividad normal de la plataforma no se verán afectados. Esto matiza un mensaje anterior de Binance que hablaba de suspender todos los depósitos y retiros; la empresa no ha explicado la diferencia.
- Congelado: alrededor de 3.000 millones de dólares han sido congelados on-chain con ayuda de socios de la industria.
- Retiros: siguen suspendidos temporalmente mientras completa una renovación de seguridad del servicio y sus direcciones; Binance revocó la autorización en las direcciones afectadas.
- Próximos pasos: informará el estado de los retiros, publicará un informe técnico completo cuando termine la investigación y una Prueba de Reservas después de la remediación.
El correo también advierte que Binance nunca solicita contraseñas, códigos OTP ni frases semilla. Cualquier mensaje que pida esos datos es una estafa.
Changpeng Zhao (CZ), fundador y exCEO de Binance, escribió que “todo apunta a un hackeo”, que los fondos de los usuarios están seguros y que, como accionista, espera que Binance cubra todas las pérdidas. Es una expectativa, no un compromiso formal del exchange. CZ ya no dirige la compañía desde finales de 2023.
“User funds are safe! It does look like a hack on Binance. Appreciate the quick freeze from Tether and Circle.”
Tether congeló 1.567 millones de USDT relacionados con el incidente, según su CEO, Paolo Ardoino. Circle elevó su cifra a 823 millones de USDC, según Jeremy Allaire. Ambas suman más de 2.367 millones en stablecoins bloqueadas. A ellos se sumó Ripple, que bloquearía alrededor de 200 millones de RLUSD según la co-consejera delegada de Binance, Yi He. Con las tres cifras, la congelación ronda los 2.590 millones, un 45 % de lo sustraído.
El dinero congelado no puede moverse ni cambiarse, así que para el atacante deja de tener valor. Pero el ether y los tokens que no son stablecoins no tienen un emisor que pueda bloquearlos.
Binance elevó después el total congelado verificado a cerca de 3.000 millones de dólares —después de haber reportado 2.540 millones— y advirtió que la cifra puede seguir aumentando. La empresa dijo que trabaja con fuerzas del orden, emisores de stablecoins y firmas de inteligencia blockchain para rastrear y bloquear más activos.
Video: Yi He explica el hackeo y la respuesta de Binance
La cofundadora de Binance, Yi He (He Yi), se dirige a la comunidad tras el ataque hacker que sufrió el exchange. En este mensaje, traducido del chino al español, explica qué pasó, cómo protegerán los fondos de los usuarios y qué viene ahora.
- El impacto del ataque: según Yi He, el hackeo afectó activos por 6.300 millones de dólares y, gracias a la ayuda de toda la industria, se lograron congelar 3.000 millones.
- Los retiros: estaban suspendidos desde hacía casi un día y Binance prevé reactivarlos dentro de las 42 horas siguientes, una vez que el entorno sea completamente seguro.
- Los fondos de los usuarios: los activos afectados representan algo más del 2 % del total de activos de usuarios y reservas. Binance los cubrirá con fondos propios para que coincidan por completo con los activos de sus usuarios.
- Transparencia: Binance actualizará su árbol de Merkle para que cada usuario verifique sus activos con la prueba de reservas y publicará un informe detallado de auditoría técnica de seguridad.
- Una aclaración clave: como la mayoría de los activos de Binance se guardan en criptomonedas, gran parte coincide con lo robado. Solo una pequeña parte se comprará en el mercado o por canales OTC; no es correcto que Binance vaya a comprar más de 6.000 millones de dólares en el mercado.
- El ataque: fue un ataque combinado y muy sofisticado. Binance asegura que nunca dejará de rastrear al hacker y que trabaja con autoridades de todo el mundo para recuperar los fondos.
- Autocrítica: Yi He reconoce errores: debieron invertir antes y más en seguridad, y establecer estándares más rigurosos. Promete ser implacable tanto en la inversión en seguridad como en la lucha contra los hackers.
- Cierre: invita a todos los profesionales del sector a construir juntos los estándares de seguridad del futuro, en una era en la que, según ella, la inteligencia artificial ha convertido a los hackers en una amenaza para toda la industria.
Video traducido del chino al español. La cronología y las fuentes están en esta nota.
Video: Richard Teng explica el hackeo
El co-CEO de Binance, Richard Teng, da la cara tras el hackeo a la billetera caliente del exchange. En este mensaje, traducido al español, explica:
- Que los fondos de los clientes no se vieron afectados y que Binance cubrirá todas las pérdidas con fondos propios (más de 6.340 millones de dólares reservados, según la cifra que cita el video).
- Que el ataque habría usado varios puntos de intrusión y un mecanismo de autodestrucción para borrar rastros.
- Que los retiros se esperan antes del domingo; en el momento del mensaje, menos de 40 horas.
- Que la prueba de reservas pública está prevista para el lunes.
Video traducido al español. La cronología y las fuentes están en esta nota.
Impacto en el mercado
La noticia llegó en un momento delicado. Al cierre de esta nota, Bitcoin cotizaba por debajo de 80.000 dólares, Ethereum alrededor de 2.287 dólares y BNB en torno a 710 dólares, con una caída de 6,1 % en 24 horas, según datos citados por CryptoTicker.
En la primera hora se registraron liquidaciones por más de 600 millones de dólares, de acuerdo con FXStreet y BeInCrypto. El movimiento afecta a todo el mercado, no solo a Binance: los traders suelen reducir riesgo cuando no está claro si un exchange puede procesar retiros con normalidad.
Binance confirmó que los retiros están pausados mientras concluyen las comprobaciones de seguridad. “Withdrawals will resume as soon as the security issue is fully resolved”, publicó. También suspendió temporalmente Binance Alpha —CEX Buy Token, Alpha instant y compras de predicción con fondos de la wallet spot— hasta resolver el incidente. La empresa insiste en que los fondos de los usuarios están a salvo.
En una actualización posterior, Binance afirmó que cubrirá todas las pérdidas y que todos los depósitos y retiros están suspendidos temporalmente mientras concluyen las comprobaciones, se congelan fondos y se trabaja con las autoridades. La empresa prometió un informe completo cuando termine la investigación. Sin embargo, su correo oficial más reciente precisa que los depósitos y la actividad normal no se verán afectados; la empresa no ha aclarado la discrepancia con el mensaje anterior.
Qué deben hacer los usuarios
- No entres desde enlaces recibidos por correo, Telegram o mensajes directos. Abre la app oficial o escribe tú mismo la dirección de Binance.
- Comprueba tu saldo y el estado de los retiros desde la cuenta oficial. No compartas contraseñas, códigos 2FA ni frases semilla.
- Desconfía de supuestos formularios de compensación. Los estafadores aprovechan estos eventos para robar credenciales.
- No tomes decisiones impulsivas con el mercado cayendo. Si no entiendes el riesgo, mantente al margen.
- Considera la autocustodia para fondos que no necesitas dejar en un exchange. Una cartera hardware reduce el riesgo de contraparte, aunque también exige cuidar la frase semilla.
Diversificar también es una medida de seguridad
Un hackeo, una quiebra o un bloqueo de retiros pueden dejar tu dinero atrapado aunque tu estrategia de trading sea buena. La primera regla no es elegir un único exchange “perfecto”, sino no concentrar todos los fondos en un solo custodio. Mantén en cada plataforma solo el capital que necesitas para operar y guarda el resto en una cartera de autocustodia.
- Separa el capital de trading del de largo plazo: no dejes en el exchange fondos que no piensas mover pronto.
- Usa al menos dos plataformas y una cartera propia: reparte el riesgo operativo y de contraparte.
- Activa 2FA, contraseñas únicas y whitelist de retiro: una clave API debe poder operar, pero no retirar.
- Revisa retiros, licencias y historial: una buena interfaz no sustituye la seguridad ni la liquidez.
- Diversifica también las stablecoins: USDT y USDC tienen emisores y riesgos distintos; no es lo mismo que tenerlas en un banco.
Plataformas para comparar
Estos son algunos exchange y plataformas que puedes revisar. Diversificar entre custodios y mantener la mayor parte en autocustodia reduce la exposición a un solo fallo, pero no elimina el riesgo de pérdidas ni garantiza seguridad.
OKXSpot, perpetuos, Web3 y herramientas de trading.Ver plataforma →
BybitDerivados, spot y productos para traders activos.Ver plataforma →
BitgetExchange con enfoque en trading y copia de estrategias.Ver plataforma →
MEXCAmplia oferta de altcoins y mercados de futuros.Ver plataforma →
P2P.mePaga con USDC en cualquier QR y gestiona transferencias P2P.Ver plataforma →
SkipShiftCompra y vende criptomonedas sin KYC.Ver plataforma →
AirtmBilletera digital y cuenta en dólares para recibir y enviar dinero.Ver plataforma →
Apolo PayPagos digitales y gestión financiera.Ver plataforma →
No es una recomendación personalizada ni una garantía de seguridad. Verifica la disponibilidad legal en tu país, comisiones, límites de retiro, licencias y términos antes de depositar. No inviertas dinero que no puedas permitirte perder. Esto no es asesoramiento financiero. Los logos se usan solo para identificar cada plataforma.
El mayor robo de la historia cripto, si se confirma
El investigador Spreek había situado la salida inicial en unos 3.550 millones de dólares, de los que cerca de 900 millones se movieron después a otras carteras. Si se confirma el robo, superaría los 1.500 millones de Bybit (febrero de 2025), el mayor ataque individual documentado hasta ahora por Chainalysis.
Si la cifra de 2.800 millones se confirma, superaría el hackeo de Bybit de febrero de 2025, estimado en 1.460 millones de dólares. También quedaría por encima de Ronin (625 millones), Poly Network (611 millones) y el puente de BNB Chain (570 millones).
La comparación con Bybit deja una lección incómoda: en febrero de 2025 los emisores de stablecoins tardaron en reaccionar. Esta vez Tether, Circle y Ripple bloquearon direcciones en menos de una hora y aun así quedó libre más de la mitad del botín, porque el atacante convirtió stablecoins en ether antes de que llegaran los bloqueos.
Binance ya sufrió un incidente en 2019, cuando robaron unas 7.000 bitcoins de una hot wallet. En aquel caso, la empresa cubrió la pérdida con su fondo de emergencia SAFU, creado en 2018. Esa es la referencia que ahora usan CZ y varios analistas para sostener que los usuarios no deberían perder dinero, aunque Binance todavía no ha detallado cómo cubriría esta operación.
Qué falta por saber
- Si Binance confirma oficialmente un hackeo y explica el vector de ataque.
- Si los retiros y depósitos funcionan con normalidad.
- El monto definitivo y cuánto logró congelarse realmente.
- Qué pasará con los tokens no congelados y con el ether.
- Si el fondo SAFU cubrirá la totalidad o solo una parte.
- Cómo responderá Binance a la atribución oficial del FBI.
Actualizaciones
- 31 oct, 07:30 PM: el FBI atribuye oficialmente el ataque a Corea del Norte y a “TraderTraitor”; publica direcciones ETH, BTC y SOL para bloquear.
- 31 oct, 04:45 PM: Bloomberg revela que los atacantes ensayaron el código en Ethereum con transacciones mínimas antes del ataque.
- 31 oct, 10:30 AM: Binance publica la Actualización #3: 90 % repuesto, SAFU y fondo de futuros movilizados, nueva Prueba de Reservas y retiros previstos para el domingo.
- 30 oct: Binance envía un correo oficial: fondos seguros, más de 6.340 M$ reservados, ~3.000 M$ congelados y retiros aún suspendidos.
- 30 oct, 10:25 PM: Binance estima un impacto de hasta 6.300 M$ e investiga una laptop de DevOps comprometida.
- 30 oct, 09:36 PM: Binance reitera que cubrirá las pérdidas y mantiene suspendidos depósitos y retiros.
- 29 oct, 08:52 PM: Binance eleva a cerca de 3.000 M$ el total congelado verificado.
- 29 oct, 05:15 PM: CZ confirma que los fondos están seguros y agradece los bloqueos de Tether y Circle.
Preguntas frecuentes
Toca una pregunta para ver la respuesta.
¿Binance fue hackeado?
Binance no lo ha confirmado. Dice que investiga un posible problema de seguridad y que los fondos de usuarios están seguros. CZ afirmó que “todo apunta a un hackeo”. Los datos on-chain muestran salidas masivas y Etherscan etiqueta las direcciones como “Exploiter”.
¿Cuánto dinero salió?
Las estimaciones iniciales van de 2.770 a 3.550 millones de dólares, concentradas en Ethereum. El recuento de Watcher.Guru, replicado por otros medios, eleva el total a más de 5.600 millones, pero Binance no ha confirmado esa cifra.
¿Están seguros los fondos de los clientes?
Binance, CZ y Richard Teng afirman que sí. No es una verificación independiente: es una declaración de la empresa. Binance no ha publicado todavía un plan detallado de cobertura.
¿Por qué congelaron Tether y Circle?
Porque pueden bloquear sus propias stablecoins en la blockchain. Tether congeló 1.567 millones de USDT y Circle 823 millones de USDC. Eso impide que el atacante use esa parte del botín.
¿Qué es EIP-7702?
Una función de Ethereum que permite delegar el control de una cartera en un contrato inteligente. Es legítima, pero si alguien obtiene la firma necesaria puede usar la cartera para mover fondos automáticamente. Cómo se obtuvo esa firma es lo que se investiga.
¿Puedo retirar mis fondos ahora?
No al cierre de esta nota. Binance confirmó que los retiros están pausados mientras concluyen las comprobaciones de seguridad y que se reanudarán cuando el problema esté resuelto.
¿Debo retirar mis fondos de Binance?
No hay una respuesta única. Revisa la información oficial, el estado de los retiros y tu tolerancia al riesgo. No tomes decisiones basadas en rumores ni en mensajes de supuestos soportes.
¿Esto es asesoramiento financiero?
No. Es información periodística sobre un hecho en desarrollo. Los mercados cripto son volátiles y puedes perder tu capital.
Cómo citar esta nota
Avila, Eulises. “Binance: qué se sabe del presunto hackeo de hasta 6.300 millones”. Noticias Eulises, 30 de octubre de 2026. https://noticias.eulis.es/binance-hack-2026
Para citar el video: Yi He, cofundadora y Chief Customer Service Officer de Binance, explica el incidente en un video traducido al español, incluido en esta nota.
Cómo se hizo esta nota
Esta cobertura combina comunicados oficiales de Binance, CZ y Richard Teng, datos on-chain de Etherscan y Arkham, reportes de prensa y análisis de especialistas. Separamos lo confirmado de las estimaciones y advertimos cuando una cifra no está verificada por el exchange.
Si detectas un error, puedes abrir un ticket de contacto. Las correcciones relevantes se incorporan al texto y a la fecha de actualización.
Editor de Noticias Eulises. Cubre economía, consumo y tecnología con fuentes verificables. Más sobre el autor · Contacto
Noticias Eulises es un proyecto editorial independiente. No representa a Binance, Tether ni Circle. Esta nota se basa en información pública, datos on-chain y reportes de prensa; las cifras de un incidente en desarrollo pueden cambiar. No es asesoramiento financiero.
Preguntas y comentarios
Deja tu pregunta, comentario u opinión sobre esta noticia. Los mensajes con enlaces, insultos o datos personales se ocultan para revisión.
Cargando comentarios…
Fuentes
- Watcher.Guru (@WatcherGuru) en X, desglose de 5.600 millones, 29-10-2026: x.com/WatcherGuru
- Observatorio Blockchain, “El posible ataque a Binance superaría los 3.500 millones de dólares”, 29/30-10-2026: observatorioblockchain.com
- Binance en X, “Withdrawals will resume…”, 29-10-2026: x.com/binance
- Binance en X, “Binance Alpha… temporarily suspended”, 29-10-2026: x.com/binance
- Binance en X, “verified total frozen is $2.54 billion”, 29-10-2026: x.com/binance
- Binance en X, comunicado oficial, 29-10-2026: x.com/binance
- Binance, “Actualización sobre el Incidente de Seguridad: Tus Fondos Están Seguros”, correo y anuncio oficial, 30-10-2026: binance.com
- Binance Latinoamérica en X, 29-10-2026: x.com/BinanceLATAM
- Changpeng Zhao en X, 29-10-2026: x.com/cz_binance
- Paolo Ardoino (Tether) en X, 29-10-2026: x.com/paoloardoino
- Jeremy Allaire (Circle) en X, 29-10-2026: x.com/jerallaire
- FXStreet, “Binance podría haber sido hackeado por 2.77 mil millones de dólares”, 29-10-2026: fxstreet.es
- BeInCrypto, “¿Están hackeando a Binance?”, 29-10-2026: es.beincrypto.com
- CryptoTicker, “Hackeo de Binance: 2.800 M$ sustraídos”, 29-10-2026: cryptoticker.io
- Ethereum EIP-7702: eips.ethereum.org
- FBI, “North Korea Responsible for $6 Billion+ Binance Attack”, 31-10-2026: fbi.gov
- Yahoo Finanzas, cobertura del incidente: es.finance.yahoo.com
- Bloomberg, “Over Sleepless Nights, Binance War Room Fought to Contain Hack”, 31-10-2026: bloomberg.com
- Cointelegraph vía TradingView, “El grupo TraderTraitor de Corea del Norte, vinculado al hackeo de Binance por 6.300 millones de dólares”, 30-10-2026: es.tradingview.com
- FinanceFeeds, “TRM y Chainalysis vinculan el robo de 6.300 millones al TraderTraitor”, 30-10-2026: financefeeds.com
- Octav, Binance Drain Tracker: go.octav.fi
- Binance en X, “Security Incident | Update #3: 90% of Stolen Assets Replenished; Proof of Reserves Snapshot Provided”, 31-10-2026: x.com/binance
- Binance, Proof of Reserves: binance.com/proof-of-reserves