La última semana de octubre de 2026 será recordada por el ecosistema de activos digitales. En solo 72 horas, Binance, el mayor exchange del mundo, pasó de anunciar que había contenido amenazas externas a congelar miles de millones de dólares y detener todos los retiros. La empresa detectó una brecha de seguridad de 6.300 millones de dólares.
El martes 27 de octubre, la atención del mercado estaba centrada en las operaciones habituales del exchange, no en una posible brecha. No obstante, en un comunicado publicado ese día, Binance informó que su equipo de seguridad había detectado y bloqueado varios intentos de ciberataque atribuidos a actores norcoreanos durante la semana anterior, sin pérdidas de activos ni daños en sus sistemas. Aunque el desenlace fue tranquilizador, el anuncio puso de relieve la persistencia de grupos capaces de atacar infraestructuras financieras. La plataforma funcionaba con normalidad ese día, pero la amenaza ya había sido advertida.
El miércoles 28 transcurrió sin declaraciones oficiales y con indicios que solo los analistas podían detectar. Mientras Binance guardaba silencio sobre posibles incidentes de seguridad, en las blockchains empezaron a observarse transacciones fuera de lo común. De acuerdo con la reconstrucción posterior de empresas de inteligencia blockchain, se registraron salidas sospechosas desde direcciones relacionadas con billeteras calientes del exchange, por montos que en conjunto superaban los miles de millones de dólares. Aquellos movimientos anticiparon los acontecimientos del día siguiente.
Binance informa de un “incidente de seguridad” y miles de millones quedan en riesgo
El jueves, la noticia se conoció en toda su dimensión. Bloomberg reportó que Binance había paralizado todos los depósitos y retiros mientras investigaba un “incidente de seguridad”, tras el cual ya se habían congelado miles de millones de dólares en activos.
La suspensión, adoptada por precaución, detuvo una de las principales vías de operación del mercado global de criptomonedas y desató el temor de que se tratara del mayor robo registrado en el sector. En un mensaje publicado en X, la compañía dijo que trabajaba “sin pausa” para solucionar la situación y aseguró que asumiría todas las pérdidas.
We are working non-stop to resolve this issue. Binance will cover all losses.
As a precaution, all deposits and withdrawals are temporarily suspended while our team conducts security checks, freezes funds, and works with law enforcement.
We are working around the clock and will share a full post-mortem once the investigation is complete. Please rely only on official Binance channels for updates.
This is an industry-wide effort, and we are grateful to partners across the ecosystem who have moved quickly to help freeze affected assets.
We will continue to share verified updates through official Binance channels. User funds are safe.
— Binance (@binance) October 30, 2026
Binance will cover all losses.
As a precaution, all deposits and withdrawals are temporarily suspended while our team conducts security checks, freezes funds, and works with law enforcement.
We are working around the clock and will share a full post-mortem once the investigation is complete. Please rely only on official Binance channels for updates.
— Binance (@binance) October 30, 2026
De la contención de ataques norcoreanos a detener todos los retiros
Unas horas después, Reuters informó que se habían congelado activos por 3.000 millones de dólares. Binance trabajaba junto a las autoridades, emisores de tokens y firmas de inteligencia blockchain para rastrear y bloquear fondos adicionales.
En ese primer momento, la cofundadora del exchange, Yi He, se pronunció en nombre de la empresa: “Binance se hará cargo de todas las pérdidas ocasionadas por el hackeo”, afirmó, sin explicar cómo se habría llevado a cabo el ataque. Sin embargo, el monto congelado parecía ser apenas una parte del total: los analistas ya calculaban que la suma en riesgo podía ser mucho mayor.
Bloqueo coordinado de activos
Los emisores de stablecoins reaccionaron de inmediato y de forma conjunta, en una operación sin precedentes en la historia de las criptomonedas. CNBC informó que Circle y Tether, los dos principales emisores de monedas estables del mundo, bloquearon en conjunto 2.540 millones de dólares vinculados al presunto hackeo.
El CEO de Circle, Jeremy Allaire, confirmó que su compañía había congelado más de 800 millones de dólares en USD Coin. Por su parte, el CEO de Tether, Paolo Ardoino, señaló que la firma había detenido transacciones por más de 1.500 millones de USDT que podrían estar relacionadas con la brecha. Ripple también participó en la operación y contribuyó a impedir el movimiento de otros 200 millones de dólares. La colaboración entre competidores ayudó a evitar que los activos abandonaran el ecosistema regulado.
El fundador y exdirector ejecutivo de Binance, Changpeng Zhao, que ya no está al frente de la empresa, intervino para tranquilizar a los inversores, aunque sus declaraciones también reforzaron las sospechas. En una publicación en X, Zhao aseguró que los fondos de los usuarios estaban protegidos y expresó su expectativa de que todas las cuentas de los clientes quedaran cubiertas, pero agregó que el incidente “parecía tratarse de un hackeo“.
Changpeng Zhao, the co-founder of Binance, said that the world’s largest crypto exchange may have been hacked but that user funds were safe https://t.co/vynkFprZbK
— Bloomberg (@business) October 29, 2026
Los mercados financieros reaccionaron de inmediato y con fuerza, según consignaron medios especializados. Reuters reportó que el bitcoin perdió cerca de un 2% y llegó a un mínimo de seis semanas de 77.646 dólares. El ether bajó un 2%, hasta los 2.238,76 dólares, y el BNB, token de Binance, cayó más de un 8% en 24 horas, hasta los 694 dólares.
Las acciones de Coinbase Global también retrocedieron un 4,8%, mientras que las de Strategy, compradora de bitcoin, bajaron casi un 6% en las operaciones extendidas en Estados Unidos. CNBC confirmó esos datos y precisó que el BNB descendió un 7,68%, hasta 694,45 dólares, en una jornada marcada por el temor entre los operadores.
El Fondo de Activos Seguros para Usuarios fue fundamental
La posible dimensión del hackeo empezó a quedar más clara cuando la empresa de análisis blockchain Arkham Intelligence relacionó cerca de 6.000 millones de dólares en activos digitales con 55 direcciones de billeteras que podrían estar vinculadas al exploit.
El dato apuntaba a que los 2.540 millones de dólares congelados constituían solo una parte de los activos comprometidos, y que el alcance de lo ocurrido podía superar ampliamente lo reconocido inicialmente por las autoridades y Binance. La investigación se extendió a varias blockchains, entre ellas bitcoin, ether y solana, además de distintas stablecoins, para seguir el rastro de los fondos sustraídos.
Al final de este jueves, Binance publicó otro comunicado. La compañía sostuvo que los fondos de sus clientes seguían protegidos, que las revisiones de seguridad estaban en curso y que los retiros se habilitarían nuevamente una vez solucionado por completo el problema.
Reuters señaló que el exchange también había pausado temporalmente las operaciones de su plataforma Binance Alpha como medida preventiva. La garantía de cubrir las pérdidas, respaldada por el Fondo de Activos Seguros para Usuarios (SAFU) —una reserva compuesta íntegramente por bitcoin—, se convirtió en la principal herramienta para frenar una corrida bancaria digital que ya estaba en marcha.
Binance informa de un robo estimado en US$6.300 millones
La investigación preliminar de Binance apunta a que el incidente de seguridad pudo originarse en la laptop comprometida de un ingeniero de DevOps. Esto habría permitido que un atacante accediera a un contenedor de servicio y ejecutara retiros no autorizados. “No encontramos indicios de que se hayan filtrado claves privadas de billeteras“, indicó la compañía.
Binance añadió que publicará un análisis técnico detallado después de la investigación, una vez que esta concluya y se hayan verificado plenamente los hechos.
La estimación del impacto total ronda los 6.300 millones de dólares. La empresa indicó que había coordinado con socios de blockchain el congelamiento de los activos afectados y que hasta el momento se habían inmovilizado cerca de 3.000 millones de dólares en cadena. Binance reiteró que cubrirá todas las pérdidas con recursos del fondo SAFU y de la propia compañía. “Los fondos de los usuarios están seguros”, agregó. También anunció que publicará una Prueba de Reservas actualizada una vez concluido el proceso de remediación.
Operativo digital para recuperar los activos
Como primera medida preventiva, Binance señaló que había “detenido temporalmente los depósitos y retiros mientras realiza las revisiones de seguridad“, que había “revocado la autorización de la dirección afectada” y que había “contactado a las fuerzas del orden y a socios de inteligencia blockchain para rastrear y recuperar los fondos”.
La empresa también afirmó que sus equipos están dedicados a resolver el problema de forma segura y completa. “Estamos trabajando estrechamente con nuestros socios de las fuerzas del orden para identificar a los responsables y llevarlos ante la justicia”, añadió.
Por último, Binance instó a sus usuarios a consultar únicamente sus canales oficiales para conocer las novedades. “Para mantenerse al día, utilice solo los canales oficiales de Binance. Si tiene otras consultas, puede comunicarse con el equipo de Atención al Cliente de Binance”, concluyó la compañía en su comunicado.
Binance’s initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified.
The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far.
Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete.As an immediate precaution, Binance has:
– temporarily suspended deposits and withdrawals while security checks are completed;
– revoked the affected address authorisation;
– engaged law enforcement and blockchain intelligence partners to trace and recover funds.Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice.
Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions.
https://t.co/ywB2mKFy0p
— Binance (@binance) October 30, 2026
