¿Qué ha pasado en Binance?
El jueves 29 de octubre de 2026 por la noche, Binance fue hackeado. Binance estima los daños en unos 6.300 millones de dólares. Es el mayor hackeo cripto de la historia. El récord anterior fue el hackeo de Bybit en 2025, de unos 1.400 millones de dólares.
Hacia las 21:20 (CET), las primeras coins desaparecieron de las billeteras de Binance. Hacia las 23:15, Binance detuvo los retiros. El fundador Changpeng Zhao informó en X de que Binance probablemente había sido hackeado.
¿Cómo entraron los hackers?
Según la primera investigación de Binance, todo empezó con un solo portátil. Era de un ingeniero DevOps: alguien que gestiona los sistemas técnicos. A través de ese portátil, el atacante accedió a un servicio interno que podía solicitar retiros. Así los hackers pudieron enviar coins.
Binance dice que no hay pruebas de que se hayan filtrado private keys. Una private key es como el PIN de una caja fuerte. Por tanto, los hackers no tenían el PIN. Abusaron de un sistema que sí podía abrir la caja fuerte.
La empresa de seguridad Blockaid cree que el atacante abusó de una función de Ethereum, EIP-7702. Binance aún no lo ha confirmado. La investigación sigue en curso.
¿Qué se robó?
Los hackers sacaron coins de las hot wallets de Binance. Una hot wallet es una billetera que siempre está en línea, para que los retiros sean rápidos. Entre lo robado había bitcoin, ether, BNB y las stablecoins USDT y USDC.
¿Se ha recuperado dinero?
Sí, una parte se ha congelado. Binance informa de que se han bloqueado unos 3.000 millones de dólares. Tether congeló más de 1.500 millones de dólares en USDT. Circle congeló unos 800 millones de dólares en USDC. Congelado significa que los hackers ya no pueden acceder a ello. Todavía no es seguro que el dinero se vaya a devolver.
¿Por qué se pueden congelar las stablecoins, pero no el bitcoin?
Detrás de USDT y USDC hay una empresa: Tether y Circle. Estas empresas han integrado un botón de bloqueo en sus stablecoins. Con él pueden congelar una dirección. Lo hicieron a las pocas horas del hackeo.
El bitcoin no tiene ese botón. Ningún banco, empresa o gobierno puede detener una transacción de bitcoin. Eso te protege a ti como usuario, pero en este caso también al hacker. Según rastreadores on-chain, el hacker aún tiene más de 18.000 bitcoins, por un valor de unos 1.450 millones de dólares. Nadie puede congelarlos.
Esto muestra cómo funcionan ambos. Las stablecoins son dólares digitales con un gestor central. El bitcoin no es de nadie y, por eso, nadie puede detenerlo.
¿Quién está detrás?
Todavía no se ha confirmado oficialmente. Empresas de análisis como TRM Labs y Blockaid apuntan a hackers norcoreanos, como el grupo Lazarus. Según el FBI, ese grupo también estuvo detrás del hackeo de Bybit. Binance aún no ha señalado a nadie.
¿Recuperarán los clientes de Binance su dinero?
Binance promete que sí. La co-CEO Yi He afirma que Binance cubrirá todas las pérdidas. Ese dinero sale del fondo SAFU (un fondo de emergencia para clientes) y de los recursos propios de Binance. Antes del hackeo, Binance tenía unos 144.000 millones de dólares en activos. Los daños suponen aproximadamente el 4% de esa cifra.
¿Puedes retirar dinero de Binance ahora?
Todavía no. Los retiros están detenidos. Yi He espera que se reanuden en 48 horas. No hay una fecha exacta. Sobre los depósitos, Binance dijo primero que también estaban detenidos. Más tarde, Yi He indicó que funcionan con normalidad.
¿Usas Binance? Esto es lo que puedes hacer
Binance dice que cubrirá todas las pérdidas de los clientes. Así que no hace falta entrar en pánico. Conviene saber lo siguiente:
- Los retiros no están disponibles temporalmente. Binance espera reactivarlos en 48 horas.
- Sigue las novedades solo a través de la app o la web de Binance, o de su cuenta oficial en X.
- ¿Recibes un mensaje sobre una compensación que tienes que "reclamar"? Casi seguro que es una estafa.
- Inicia sesión escribiendo tú mismo la dirección. No a través de un enlace en un correo electrónico o SMS.
¿Qué hizo la cotización?
El mercado se asustó. Poco después del hackeo, el bitcoin cayó casi un 5% hasta menos de 77.000 dólares. El ether bajó casi un 6% y el BNB un 8%. El viernes por la mañana, el bitcoin volvía a rondar los 78.000 dólares.
¿Tiene esto consecuencias para BTC Direct?
No. BTC Direct no se ha visto afectado por el hackeo de Binance. Puedes seguir comprando y vendiendo cripto con normalidad. No guardamos coins por ti: van directamente a tu propia billetera.
¿Cómo puedes protegerte?
Después de un gran hackeo, los estafadores se ponen manos a la obra. Envían correos y mensajes que parecen venir de Binance. O de otro exchange. Así mantienes tus coins a salvo:
- Nunca compartas tu seed phrase ni tu private key. Nosotros nunca te la pediremos, y nadie más debería hacerlo.
- No hagas clic en enlaces de mensajes inesperados. Ve tú mismo a la web desde tu navegador.
- Nunca firmes una transacción o solicitud en tu billetera si no sabes exactamente qué hace. Según los investigadores, una firma así también tuvo un papel en este hackeo.
- Activa la verificación en dos pasos (2FA) en todas tus cuentas.
- Guarda tus coins a largo plazo en tu propia billetera, como una hardware wallet. Una hardware wallet es como una caja fuerte en casa: solo tú tienes la llave.
¿Tienes dudas sobre un mensaje que parece venir de nosotros? Ponte en contacto con nuestro customer support. ¿Necesitas ayuda? Nuestros expertos están a tu disposición.
Fuentes
- CoinDesk: Binance loses over $6 billion in the largest crypto hack to date
- TechCrunch: Binance pauses withdrawals as hackers suspected of stealing billions
- Bitcoin.com: Binance releases first $6.3B hack findings
- FinanceFeeds: Binance withdrawals expected back within 48 hours
- U.Today: Binance reveals when it will resume withdrawals
- crypto.news: How one wallet trick led to a $6.3 billion breach
- CZ en X (30 oct.)
- Aakash Gupta en X, con datos on-chain de Watcher.Guru (30 oct.)