Binance calculó en unos 6,300 millones de dólares el impacto de un incidente de seguridad detectado el 29 de octubre de 2026. La plataforma dice que, con ayuda de otras empresas, ha congelado cerca de 3,000 millones de dólares en activos relacionados y que cubrirá todas las pérdidas. Los retiros siguen pausados. El tamaño de la cifra convierte el caso en uno de los mayores ataques conocidos contra una plataforma de criptomonedas, pero aún no existe un balance definitivo de lo perdido ni de lo recuperado.
Los 3,000 millones congelados no son fondos restituidos
La cifra de Binance describe el impacto estimado del incidente, no el costo final para sus clientes. Su balance de unos 3,000 millones de dólares congelados significa que parte de los activos afectados quedó inmovilizada en la cadena de bloques. Esa medida puede impedir nuevos movimientos, pero por sí sola no devuelve los fondos a Binance. Reuters señala que la empresa no detalló el estado de los aproximadamente 3,300 millones de dólares restantes.
Los montos publicados durante las primeras horas reflejan cortes distintos. La firma de análisis de blockchain TRM Labs contabilizó alrededor de 2,700 millones de dólares congelados hasta las 00:30 UTC del 30 de octubre; la actualización posterior de Binance elevó su cifra aproximada a 3,000 millones. No son cantidades que deban sumarse. TRM también advierte que una parte de los activos convertidos a otras criptomonedas permanece fuera del alcance de los emisores que congelaron tokens.
Binance investiga el acceso; TRM atribuye el ataque a un grupo norcoreano
La investigación preliminar de Binance apunta a una computadora portátil comprometida de un ingeniero de DevOps, desde la cual un atacante pudo acceder a un sistema y enviar retiros no autorizados. La empresa afirma que no ha encontrado evidencia de filtración de claves privadas de sus billeteras y promete publicar un informe técnico cuando complete la investigación. Ninguna de esas conclusiones preliminares establece todavía la causa definitiva.
TRM Labs sostiene que los fondos salieron de billeteras de Binance en diez redes y atribuye el ataque, con un grado de confianza alto según su propio análisis, a TraderTraitor, un grupo vinculado a Corea del Norte. Binance no ha identificado públicamente a los responsables. La atribución de TRM sigue siendo una evaluación de esa firma, no una conclusión anunciada por la plataforma.
Los retiros siguen pausados y Binance promete cubrir las pérdidas
Binance suspendió inicialmente depósitos y retiros durante sus controles de seguridad. En una actualización posterior indicó que los depósitos operan con normalidad, mientras los retiros permanecen pausados; espera reanudarlos en un plazo de 48 horas, una previsión sujeta a que termine el trabajo de seguridad.
La empresa asegura que cubrirá las pérdidas con su fondo SAFU y recursos propios. Su comunicado no desglosa cuánto aportaría cada uno ni establece un calendario para compensaciones. También anuncia una prueba de reservas actualizada después de las medidas de corrección. Por ahora, la promesa de cobertura, el dinero inmovilizado y los fondos efectivamente restituidos son tres estados distintos.
