Binance sufre un ciberataque de 6.300 millones de dólares, el mayor robo de criptomonedas registrado
Binance, la mayor plataforma de intercambio de criptomonedas del mundo por volumen de negociación, ha sufrido un ciberataque con un impacto estimado de 6.300 millones de dólares. El incidente, registrado el 29 de octubre de 2026, constituye el mayor robo de criptoactivos documentado hasta la fecha. La compañía asegura haber congelado aproximadamente 3.000 millones de dólares y se ha comprometido a cubrir las pérdidas de sus usuarios. Las primeras investigaciones apuntan a un posible acceso no autorizado a través del ordenador de un empleado, mientras que especialistas en análisis blockchain están investigando las posibles fuentes y causas.
El sector de las criptomonedas afronta uno de los incidentes de seguridad más importantes de su historia después de que Binance confirmara movimientos no autorizados de activos digitales por valor de miles de millones de dólares.
La plataforma publicó durante la madrugada del 30 de octubre una actualización oficial en la que situó el impacto económico del ataque en aproximadamente 6.300 millones de dólares.
El incidente ha obligado a activar medidas extraordinarias para localizar los activos afectados, bloquear fondos y revisar los sistemas de seguridad de la compañía.
Según los datos recopilados por la firma de análisis blockchain TRM Labs, los atacantes consiguieron desplazar aproximadamente 6.360 millones de dólares desde monederos asociados a Binance, distribuidos entre diez redes blockchain.
La mayor parte de estos movimientos se concentró en un intervalo de unos veinte minutos.
El mayor robo de criptomonedas registrado hasta la fecha
La magnitud del ataque supera ampliamente los incidentes de seguridad anteriores del sector.
Hasta ahora, uno de los mayores robos documentados había sido el sufrido por el exchange Bybit en febrero de 2025, cuando fueron sustraídos activos digitales valorados en aproximadamente 1.500 millones de dólares.
El incidente de Binance multiplica por más de cuatro esa cantidad y establece un nuevo máximo en el historial conocido de robos de criptomonedas.
Según TRM Labs, los movimientos no autorizados afectaron a activos distribuidos en redes como Ethereum, Bitcoin, Solana, Tron y XRP Ledger, además de otras infraestructuras blockchain.
Entre los activos identificados figuran bitcoin, ether, XRP, solana y diferentes stablecoins.
La utilización de varias redes demuestra la amplitud del incidente y añade complejidad a las investigaciones destinadas a seguir el recorrido de los fondos.
Binance consigue congelar unos 3.000 millones de dólares
Una de las primeras medidas adoptadas por Binance ha sido coordinarse con diferentes participantes del ecosistema blockchain para impedir que los activos afectados continúen circulando.
En su comunicado oficial del 30 de octubre, la compañía informó de que había conseguido congelar aproximadamente 3.000 millones de dólares en activos digitales.
Entre las organizaciones que han intervenido se encuentran emisores de stablecoins y proveedores de infraestructura del sector.
Tether comunicó el bloqueo de cerca de 1.570 millones de dólares relacionados con el incidente, mientras que Circle congeló más de 800 millones de dólares.
Otras compañías también han adoptado medidas para inmovilizar activos vinculados con las direcciones investigadas.
Sin embargo, es importante distinguir entre congelar y recuperar fondos.
El bloqueo impide determinadas operaciones con los activos afectados, pero no significa necesariamente que el dinero haya regresado a las cuentas de Binance.
El destino y la recuperación definitiva de una parte considerable de los criptoactivos siguen pendientes de confirmación.
Como hemos explicado en TerritorioFintech, las stablecoins se han convertido en una infraestructura esencial para los pagos y la negociación de criptomonedas. Su estructura también puede permitir a determinados emisores bloquear tokens cuando concurren las circunstancias y facultades correspondientes.
El ataque podría haber comenzado en el ordenador de un ingeniero
Las primeras conclusiones de la investigación interna de Binance apuntan a un posible compromiso del ordenador portátil de un ingeniero especializado en operaciones de desarrollo, conocido como DevOps.
Según la compañía, este acceso habría permitido al atacante alcanzar un contenedor de servicio y enviar operaciones de retirada no autorizadas.
Binance ha señalado que, por el momento, no ha encontrado pruebas de una filtración de las claves privadas de sus monederos.
La distinción es importante porque un incidente que compromete los sistemas utilizados para gestionar operaciones no implica necesariamente que se hayan robado directamente las claves criptográficas de las carteras.
Sin embargo, el mecanismo exacto utilizado todavía se encuentra bajo investigación.
La compañía ha anunciado que publicará un informe técnico detallado cuando haya completado las comprobaciones y pueda confirmar los hechos.
Corea del Norte aparece entre los principales sospechosos
Las primeras atribuciones sobre la autoría del ataque apuntan hacia Corea del Norte.
TRM Labs relaciona el incidente con otros ataques registrados contra plataformas de activos digitales, incluido el robo sufrido por Bybit en febrero de 2025.
Entre los elementos examinados figuran los patrones de preparación, la ejecución coordinada de las operaciones y determinados movimientos de fondos identificados mediante análisis blockchain.
El grupo TraderTraitor ya había sido vinculado por las autoridades estadounidenses al incidente de Bybit.
En cualquier caso, la atribución del nuevo ataque a Corea del Norte procede actualmente de investigadores especializados.
Binance no ha confirmado todavía públicamente la identidad de los responsables y mantiene la colaboración con las autoridades para esclarecer los hechos.
Binance suspende temporalmente depósitos y retiradas
Como medida preventiva, la plataforma ha suspendido temporalmente los depósitos y las retiradas mientras realiza comprobaciones adicionales de seguridad.
La compañía también ha revocado autorizaciones relacionadas con las direcciones afectadas y ha solicitado la colaboración de autoridades y empresas de inteligencia blockchain.
El objetivo es contener el incidente, identificar su alcance y evitar nuevas operaciones no autorizadas.
Binance ha anunciado que actualizará sus pruebas de reservas, conocidas como Proof of Reserves, una vez que finalicen las actuaciones correctoras.
Estas comprobaciones tienen especial relevancia para una plataforma cuya actividad incluye la custodia de grandes volúmenes de activos digitales pertenecientes a sus clientes.
La compañía asegura que cubrirá las pérdidas de sus clientes
Binance ha intentado transmitir tranquilidad a sus usuarios y sostiene que sus fondos permanecen protegidos.
La plataforma se ha comprometido a cubrir las pérdidas relacionadas con el incidente utilizando recursos del Secure Asset Fund for Users (SAFU) y fondos propios de la empresa.
SAFU es un mecanismo de reserva creado por Binance para responder ante determinadas situaciones extraordinarias de seguridad.
La compañía asegura que compensará íntegramente las pérdidas ocasionadas por el ataque.
Sin embargo, el alcance definitivo del perjuicio económico y el resultado de las actuaciones de recuperación todavía deben determinarse.
Por tanto, la promesa de compensación constituye un compromiso anunciado por Binance, mientras continúa la investigación sobre los activos afectados.
El bitcoin y otras criptomonedas reaccionan al incidente
La noticia también ha provocado movimientos en los mercados de activos digitales.
Según Reuters, el bitcoin llegó a retroceder más de un 3% durante la negociación asiática del viernes 30 de octubre, hasta situarse alrededor de los 76.368 dólares.
Ether también registró descensos superiores al 3%, mientras que BNB, el token vinculado al ecosistema Binance, acumulaba una caída cercana al 5% en las 24 horas analizadas por la agencia.
Las acciones de compañías cotizadas relacionadas con el mercado cripto también acusaron el impacto de la noticia.
Los movimientos reflejan la reacción inicial de los inversores ante un incidente cuya dimensión definitiva todavía no se conoce por completo.
La seguridad de los exchanges vuelve a estar en el centro del debate
El ataque a Binance se produce en un momento en el que el sector de los criptoactivos continúa ampliando su presencia entre inversores particulares, entidades financieras y compañías tecnológicas.
La custodia de activos digitales y la protección de las infraestructuras de negociación se han convertido en cuestiones fundamentales para la confianza en estas plataformas.
El incidente también pone de relieve la relevancia de los controles internos, la gestión de accesos y la seguridad de los sistemas utilizados para autorizar operaciones.
En TerritorioFintech hemos abordado anteriormente la importancia creciente de la ciberresiliencia en el sector financiero, así como los riesgos operativos asociados a la digitalización de los servicios bancarios.
En Europa, además, el Reglamento MiCA ha establecido un marco común para determinados proveedores de servicios de criptoactivos, con requisitos de autorización, organización y protección de clientes.
Su desarrollo ha permitido avanzar en la regulación del sector, como refleja la autorización MiCA obtenida por Bit2Me en España.
La existencia de un marco regulatorio, sin embargo, no elimina por completo los riesgos tecnológicos ni garantiza que una plataforma sea inmune a los ciberataques.
Binance mantiene abierta la investigación del robo
La investigación continúa mientras Binance y diferentes organizaciones especializadas trabajan para localizar los activos afectados y determinar las responsabilidades.
Las principales incógnitas son el alcance definitivo del ataque, los mecanismos que permitieron las retiradas no autorizadas y la cantidad de fondos que podrá recuperarse.
También permanece pendiente la confirmación oficial de la autoría.
Por el momento, los datos disponibles sitúan el impacto estimado en unos 6.300 millones de dólares, con aproximadamente 3.000 millones congelados mediante la colaboración de diferentes participantes del sector.
Binance ha anunciado que publicará información técnica adicional cuando finalice la investigación y ha reiterado su compromiso de asumir las pérdidas de sus clientes.
El incidente del 29 de octubre de 2026 queda así registrado como el mayor robo de criptomonedas conocido hasta la fecha, mientras el sector espera conocer el resultado de las actuaciones de recuperación y las conclusiones sobre el origen del ataque.
TerritorioFintech es un medio digital dirigido a la Digital Money Generation y especializado en la actualidad de los nuevos modelos bancarios y financieros. Su equipo editorial publica contenidos informativos y divulgativos con el objetivo de contribuir a mejorar la educación financiera de sus lectores.
Todos los contenidos tienen una finalidad exclusivamente informativa y educativa. En ningún caso deben interpretarse como asesoramiento financiero ni como recomendaciones de inversión.
