Binance sufre un hackeo de hasta US$6.300 millones y suspende depósitos y retiros

La mayor plataforma de intercambio de criptomonedas del mundo vive su peor día. Binance confirmó la noche del jueves 29 de octubre de 2026 que sufrió un incidente de seguridad y, ya el viernes 30, elevó a unos US$6.300 millones el impacto total estimado. La compañía suspendió depósitos y retiros mientras investiga lo que describe como «un ataque complejo» con varios puntos de intrusión.

Qué se sabe del ataque a Binance

Monto: las primeras estimaciones hablaban de entre US$2.000 y US$5.700 millones; Binance fijó después el impacto en cerca de US$6.300 millones.
Congelamiento: la empresa afirma haber inmovilizado alrededor de US$3.000 millones junto con socios de la industria. Tether y Circle, emisores de las stablecoins USDT y USDC, congelaron fondos vinculados al caso (Circle, más de US$800 millones).
Vía de entrada: Binance trazó el origen a un acceso desde el equipo de un ingeniero DevOps comprometido, que habría servido para llegar a un sistema y ejecutar retiros no autorizados.
Claves privadas: hasta ahora la compañía dice no tener evidencia de que las claves privadas de sus billeteras se hayan filtrado.

Atribución: Corea del Norte en la mira

Según Reuters, la firma de análisis blockchain TRM Labs atribuye el robo a hackers norcoreanos. CoinDesk recoge que investigadores apuntan al Lazarus Group como probable responsable. Es una atribución de analistas privados: Binance no la ha confirmado y la investigación sigue abierta. De confirmarse, superaría con holgura los US$1.500 millones robados a Bybit en febrero de 2025, también vinculados a actores norcoreanos.

Respuesta de Binance y reacción del mercado

Binance asegura que los fondos de los usuarios están a salvo y que cubrirá todas las pérdidas con su fondo de protección SAFU y recursos propios. Changpeng Zhao, cofundador y exdirector ejecutivo, dijo que el incidente «parece un hackeo» y que ya no gestiona la compañía. El bitcoin cayó más de un 3% tras conocerse la noticia, y el token BNB sufrió caídas mayores en las primeras horas.

La lección de seguridad: el eslabón humano y el endpoint

Si se confirma que todo partió de la laptop de un ingeniero DevOps, el caso repite un patrón conocido: no hace falta romper la criptografía cuando se puede comprometer a quien tiene acceso a la infraestructura. Para cualquier organización con equipos de plataforma o DevOps, conviene revisar:

Privilegios mínimos y accesos temporales para cuentas de ingeniería, sobre todo en sistemas que mueven dinero.
Aprobación múltiple en operaciones de alto valor, de modo que un solo equipo comprometido no baste.
Protección de endpoints y monitoreo de las estaciones de trabajo con acceso a producción.
Límites y alertas de retiro que permitan frenar movimientos anómalos en minutos, no en horas.
Plan de respuesta ensayado y relaciones previas con emisores de stablecoins y firmas forenses, como mostró la rapidez del congelamiento.

Qué deben hacer los usuarios

Mientras Binance restablece operaciones, evite caer en estafas oportunistas: desconfíe de correos o mensajes que prometan «reembolsos» o pidan frases semilla, use únicamente los canales oficiales de la plataforma, active autenticación en dos pasos con llave física o app, y no comparta credenciales por ningún medio.

Las cifras provienen de comunicados de la empresa y de prensa; pueden cambiar a medida que avance la investigación. Actualizaremos cuando haya el informe técnico que Binance prepara.