Qué pasó
El 29 de octubre de 2026, Binance dijo que un atacante comprometió sus billeteras calientes y su sistema de retiros, y extrajo activos por unos 6.300 millones de dólares. Una billetera caliente es un sistema de custodia conectado a internet que se usa para procesar transferencias. Binance pausó los retiros mientras investigaba y trasladaba los fondos no afectados.
La empresa vinculó primero el incidente con la computadora portátil comprometida de un empleado. Su segunda actualización dijo que los investigadores habían encontrado otros puntos de acceso, sin publicar una causa técnica final. Binance dijo no haber encontrado pruebas de que se filtraran las claves privadas de las billeteras. Esa distinción importa, pero no significa que el sistema de firma fuera seguro: un atacante que alcanza la capa de aprobación a veces puede provocar transferencias válidas sin extraer una clave.
La firma de análisis de cadenas TRM Labs rastreó unos 6.360 millones de dólares en diez redes. Su estimación incluye 18.270 BTC, valorados en unos 1.470 millones de dólares en ese momento, enviados desde una billetera caliente de Binance. TRM evaluó que la velocidad y la coordinación apuntaban a una infraestructura de firma comprometida, pero Binance no ha confirmado ese mecanismo.
El 31 de octubre, el FBI atribuyó el robo a la actividad TraderTraitor de Corea del Norte y dijo que había observado lavado de fondos. La atribución identifica al operador sospechoso. No establece exactamente cómo fallaron los controles de Binance.
Qué cambia
La última actualización de recuperación de Binance programó la primera fase de retiros, incluido Bitcoin, para el 1 de noviembre entre las 06:00 y las 09:00 UTC. La empresa dijo que había cubierto el 95 por ciento del monto afectado y respaldado por completo los diez mayores saldos afectados. Describió el 5 por ciento restante como ilíquido.
Son declaraciones de la empresa, no una auditoría independiente de todos sus pasivos. Una reapertura por fases también significa que la disponibilidad puede variar según la red y la cuenta. Los usuarios deben comprobar el estado del retiro en su propia cuenta en vez de suponer que todas las rutas están restablecidas.
La lección práctica está en el límite entre custodia y propiedad. Un saldo de bitcoin en un exchange es un derecho contra el exchange hasta que un retiro se confirma en una dirección controlada por el usuario. Binance dice que repone los activos perdidos con fondos de la empresa, pero los clientes siguieron dependiendo de Binance para pausar, financiar y reiniciar el acceso.
Mover bitcoin a la autocustodia elimina esa puerta de retiro. También transfiere al propietario la protección de claves, las copias de respaldo y la revisión de transacciones. La opción más segura depende de que una persona pueda gestionar esas responsabilidades, no de un eslogan. Nuestra guía de billeteras explica las compensaciones antes de mover fondos.
Qué no cambia
No hay pruebas de que se rompieran el protocolo de Bitcoin, las firmas de Bitcoin o una billetera de autocustodia de un usuario. Los bitcoin reportados salieron de infraestructura controlada por Binance mediante transferencias con apariencia válida. El episodio es un fallo de la seguridad operativa de un custodio, no un cambio en las reglas de consenso de Bitcoin.
Los activos congelados no son lo mismo que activos recuperados. Binance dijo que unos 3.000 millones de dólares habían sido congelados en cadena para el 30 de octubre. Un congelamiento puede detener el movimiento en redes cuyos emisores o validadores pueden intervenir, pero devolver esos activos puede exigir otros pasos legales y técnicos.
La cifra de cobertura del 95 por ciento tampoco es un informe forense terminado. Binance prometió un reporte detallado, pero todavía no lo ha publicado. No ha revelado la ruta completa de autorización, el número de personas o sistemas comprometidos, ni si reemplazó todos los controles afectados. Los usuarios deben tratar el reinicio escalonado como una recuperación del servicio, no como prueba de que la causa raíz está cerrada.
La atribución del FBI es una prueba más sólida sobre quién probablemente realizó la operación. No resuelve la explicación cambiante de Binance ni demuestra que los clientes no afronten riesgo residual.
Contexto
Tres medios independientes llegaron a los mismos hechos centrales y añadieron comprobaciones distintas. CoinDesk informó sobre el plan de financiación de Binance por 6.340 millones de dólares y la diferencia entre activos congelados y recuperados. The Block comparó las transferencias con investigadores de seguridad externos y examinó la teoría de una infraestructura de firma comprometida. Cointelegraph obtuvo comentarios de Binance y CertiK sobre los activos de reemplazo y los controles de custodia.
Los reportes coinciden en la escala, el incidente del 29 de octubre, la pausa de retiros y el compromiso de Binance de cubrir las pérdidas. No establecen una causa raíz final. Esa sigue siendo la principal pregunta sin respuesta al evaluar si el exchange reparó el sistema que autorizó las transferencias.