Hackeo a Binance de $6.36 mil millones el 29 de octubre de 2026: qué pasó, quién está en riesgo y cómo proteger tu cripto

En apenas 20 minutos, unos atacantes vaciaron cerca de $6.36 mil millones del exchange de cripto más grande del mundo. El 29 de octubre de 2026, un atacante sacó aproximadamente USD 6.36 mil millones de wallets de Binance en diez blockchains, la mayor parte en unos 20 minutos a partir de las 20:05 UTC. Este es ahora el robo de cripto más grande de la historia, superando el hackeo de Bybit de $1.5 mil millones en febrero de 2025. Dicho esto, la historia sigue en desarrollo y las cifras han cambiado varias veces desde las primeras alertas, así que toma cada dato aquí como una instantánea del momento, no como algo definitivo.

Si tienes cripto en cualquier lugar, este evento te importa, aunque nunca hayas usado Binance. Dejó al descubierto cómo un solo punto de falla en una plataforma custodial puede poner en riesgo miles de millones en el tiempo que te toma prepararte un café. Este artículo cubre el desglose completo del incidente, las respuestas oficiales, lo que deben hacer ahora mismo los usuarios afectados, y la lección a largo plazo sobre el riesgo de los exchanges centralizados, incluyendo por qué la autocustodia pasó de ser una preferencia de nicho a una prioridad para todos.

Bleap está del lado de la autocustodia en este debate. Como empresa fintech de tarjetas construida alrededor de una Mastercard autocustodial, Bleap mantiene tus fondos bajo tu propio control en lugar de concentrarlos en un bote central de miel, así que un hackeo como este simplemente no tiene el mismo blanco al que apuntar. Más sobre esto después. Primero, los hechos.

1. El incidente en pocas palabras: cómo se desató el hackeo a Binance

Cronología del ataque

La violación fue rápida y quirúrgica. Los fondos empezaron a salir a las 20:05 del 29 de octubre, y las billeteras en Solana, Optimism, Bitcoin, Tron y Ethereum fueron cayendo una tras otra entre las 20:05 y cerca de las 20:25. Una segunda oleada golpeó a Avalanche y Polygon alrededor de las 23:05, y la última transferencia no autorizada, de 2,961.9 ETH, se completó a las 23:56. Quienes dieron la voz de alerta primero no fue Binance, sino los rastreadores de blockchain. Desde temprano el 29 de octubre, estos rastreadores detectaron miles de millones de dólares saliendo de las billeteras de Binance, y ya entrada la noche, Binance calculó el impacto total en unos $6,300 millones de dólares, señalando que alrededor de $3,000 millones habían quedado congelados.

Magnitud y alcance

El daño se extendió por diez redes distintas. De los $6,300 millones de dólares robados, la blockchain más afectada fue Ethereum, con $3,800 millones robados, seguida por 18,270 Bitcoin, valuados en $1,500 millones de dólares. El robo también pasó por Tron, el XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base y Polygon. En un solo movimiento impresionante, una transacción superó los $2,500 millones de dólares. Para dimensionar la magnitud: con unos USD $6,360 millones, este es el robo de criptomonedas más grande registrado hasta ahora, casi cuatro veces el hackeo a Bybit de febrero de 2025, que fue de USD $1,500 millones.

2. ¿Quién estuvo detrás del ataque? Atribución y vector de ataque

Sospechosos del ataque

Los investigadores se movieron rápido para señalar culpables. Las firmas de análisis cripto TRM Labs y Chainalysis reportaron que la unidad de hackeo norcoreana TraderTraitor robó aproximadamente $6.3 mil millones de dólares de Binance, en el robo cripto más grande registrado hasta ahora. La confirmación oficial llegó días después. El FBI dijo el 31 de octubre que Corea del Norte era responsable y llamó a la operación TraderTraitor. No se trata de un adversario nuevo. El FBI señaló al mismo grupo como responsable del hackeo de 1,500 millones de dólares a Bybit en febrero de 2025. Estos hackers norcoreanos, frecuentemente agrupados bajo el nombre de Lazarus, tienen un largo historial de ataques a exchanges.

Cómo lo hicieron: el vector de ataque explicado

Esto no fue un exploit llamativo a un contrato inteligente. Todo empezó con personas. El hackeo se originó desde una laptop comprometida, según explicó Binance, lo que le permitió a un atacante obtener acceso a un contenedor de servicio y enviar transacciones de retiro no autorizadas. El terreno se preparó con mucha anticipación. Binance describe una campaña de varias etapas que se extendió de junio al 29 de octubre, con las computadoras de tres ingenieros dentro de la ruta del ataque. Los atacantes también prepararon su infraestructura de lavado de dinero desde temprano. TRM Labs señaló que los preparativos para el ataque comenzaron al menos 36 horas antes del robo, usando Tornado Cash, un servicio mezclador de criptomonedas, para fondear sus billeteras antes de la brecha. La ventana de ejecución, comprimida a solo 20 minutos, hizo casi imposible cualquier intervención humana en tiempo real.

3. Una cifra que rompe récords: el robo cripto más grande de la historia

Para entender la magnitud, hay que compararlo con los récords anteriores. El colapso de Mt. Gox en 2014 involucró cerca de 460 millones de dólares. El hackeo del puente Ronin Network en 2022 costó alrededor de 625 millones de dólares, y el exploit de Poly Network en 2021 dejó un saldo de aproximadamente 611 millones de dólares robados, aunque la mayor parte fue devuelta. La brecha de Binance deja chiquitos a todos estos casos. Se calcula que se robaron cerca de 8,780 millones de dólares en 328 incidentes registrados durante 2026 hasta el 4 de noviembre, y el ataque a Binance por sí solo representó 6,360 millones de dólares, es decir, el 72.5% del total. En menos de 48 horas, el evento acaparó los titulares financieros y reavivó el debate institucional sobre si la custodia centralizada realmente puede llegar a ser segura a esta escala. Se le considera, a nivel mundial, un parteaguas para la regulación de seguridad en el mundo cripto.

4. ¿Qué pasó con los fondos de los usuarios? Perspectivas de recuperación explicadas

Estado inmediato de los activos

No todo se perdió. Los emisores de stablecoins Tether y Circle congelaron rápidamente más de $1.5 mil millones en USDT y 800 millones en USDC, lo que ayudó a que el total de fondos congelados llegara a cerca de $3 mil millones. Firmas de análisis blockchain como Chainalysis, Elliptic y TRM Labs han estado rastreando los activos robados y alertando a sus socios en toda la industria.

Perspectiva realista de recuperación

La parte congelada ofrece una esperanza real, pero todavía queda una buena cantidad suelta. Se han congelado alrededor de $2.7 mil millones, pero el atacante aún tiene en su poder cerca de $2.4 mil millones, y TRM sigue rastreando los fondos y alertando a sus socios a través de la Beacon Network. Históricamente, la recuperación tras ataques respaldados por estados suele ser lenta y parcial, y a menudo toma meses o incluso años de acción coordinada entre autoridades y exchanges. Sin embargo, en un giro inusualmente positivo para los usuarios afectados, Binance logró recuperar aproximadamente el 98% de los activos robados durante su brecha de seguridad del 29 de octubre, según datos de principios de noviembre. La advertencia clave: la recuperación de las stablecoins congeladas todavía depende de que los tribunales establezcan la propiedad legal antes de que los emisores puedan reemitir los activos, así que los plazos siguen siendo inciertos.

5. La respuesta oficial de Binance y el fondo SAFU

Binance actuó públicamente en cuestión de horas y asumió un compromiso firme. Yi He, cofundadora de Binance, declaró en X que el exchange había suspendido los depósitos y retiros, escribiendo "Los fondos de los usuarios están seguros" y "Binance cubrirá todas las pérdidas del hackeo". El elemento central de esa promesa es el Secure Asset Fund for Users (SAFU), una reserva de emergencia que Binance mantiene específicamente para compensar a los usuarios en eventos extremos. Sin embargo, es importante ser honestos con el análisis de la brecha. Según un conteo, todavía quedaban alrededor de 2,900 millones de dólares en las billeteras del atacante; el SAFU, que vale aproximadamente 1,170 millones de dólares, cubre cerca del 40%, y el resto corre por cuenta del balance de Binance, es decir, alrededor del 2% de los 144,000 millones de dólares en activos que tiene bajo custodia. Para respaldar su promesa, el exchange declaró que había apartado 6,000 millones de dólares para cubrir todas las pérdidas y que planeaba reanudar sus servicios para el 1 de noviembre, señalando que absorbería el impacto financiero de los fondos robados en lugar de trasladarlo a sus usuarios.

6. Acciones de la plataforma: retiros, parches y colaboración con las autoridades

La acción más inmediata de cara al usuario fue un congelamiento total de los movimientos. La empresa suspendió todos los depósitos y retiros mientras trabajaba con las autoridades para asegurar su infraestructura y localizar los fondos robados. Esa pausa se diseñó para ser temporal y por etapas. Binance planeó una reapertura escalonada de los retiros a partir del 1 de noviembre. Junto con el congelamiento, Binance implementó parches de emergencia en su infraestructura de firmas, coordinó esfuerzos con el FBI e investigadores internacionales, y trabajó junto con emisores de stablecoins y otros exchanges para poner en lista negra las direcciones controladas por el atacante. El exchange ha publicado una serie continua de actualizaciones sobre la recuperación a través de sus canales oficiales, que es justo donde los usuarios afectados deben buscar el proceso de reembolso y reclamación.

7. Pasos inmediatos si eres un usuario afectado de Binance

Protege tu cuenta ahora mismo

Cambia tu contraseña de inmediato y revoca todas las API keys activas, ya que son una vía común para retiros no autorizados. Activa o mejora tu autenticación de dos factores, eligiendo una llave de seguridad física o una app autenticadora en lugar de SMS, que es vulnerable a ataques de SIM-swap. Revisa cada aplicación de terceros conectada y revoca cualquier permiso que no uses activamente.

Monitorea y documenta todo

Toma capturas de pantalla de los saldos de tu cuenta, el historial de transacciones y cualquier anomalía para conservar evidencia en caso de un posible reclamo. Regístrate a través del portal oficial de soporte de Binance para víctimas de la brecha, y configura alertas tanto dentro de Binance como en herramientas independientes de rastreo en blockchain para ver la actividad en tiempo real.

Evita canales no oficiales

Usa únicamente la URL de soporte verificada de Binance. Ningún representante legítimo de Binance te contactará primero por Telegram, WhatsApp o mensajes directos en X. Verifica cualquier comunicación contra el sitio web oficial de Binance antes de actuar.

8. Estafas de phishing que atacan a usuarios de Binance después del hackeo

El fraude oportunista explotó en cuestión de horas tras la brecha. Los estafadores registraron dominios parecidos a Binance y lanzaron correos electrónicos y mensajes SMS de phishing prometiendo reembolsos o exigiendo verificación de identidad para desbloquear fondos. Los formatos más comunes incluyen "reclama tu reembolso", "verifica tu identidad para proteger tu cuenta" y perfiles falsos de soporte de Binance en X que ofrecen ayudar a las víctimas. Las señales de alerta son siempre las mismas: urgencia, links a dominios no oficiales, solicitudes de tu frase semilla o contraseña, y promesas que suenan demasiado buenas para ser verdad. Ningún servicio legítimo te pedirá jamás tu frase de recuperación. Si tienes dudas, entra directamente al sitio oficial por tu cuenta en lugar de hacer clic en cualquier link, y reporta los mensajes sospechosos tanto a Binance como a la autoridad de ciberdelitos de tu país.

9. Buenas prácticas de seguridad que todo poseedor de criptomonedas debe conocer ya

Saca tus activos de los exchanges: billeteras de hardware y almacenamiento en frío

La lección principal es sencilla: los fondos que dejas en un exchange centralizado son fondos que están en manos de alguien más, expuestos al punto único de falla de esa plataforma. Las billeteras de hardware como Ledger y Trezor mantienen tus llaves privadas fuera de línea y lejos del alcance de atacantes remotos. Al configurar una, genera la frase semilla directamente en el dispositivo, anótala en papel o metal, nunca la guardes digitalmente, y considera distribuir los respaldos en distintos lugares para que un solo incendio o robo no te deje sin nada.

Refuerza tu postura de seguridad digital

Usa una llave de seguridad física o una app autenticadora en lugar de SMS para la autenticación de dos factores. Asígnale a cada cuenta una contraseña única y fuerte mediante un gestor de contraseñas confiable. Guarda en tus marcadores las URLs oficiales de cualquier exchange o billetera que uses, y nunca accedas a ellas desde enlaces de correo o anuncios de búsqueda, que suelen ser falsificados.

Diversifica la custodia, nunca concentres el riesgo

La vieja frase "si no tienes las llaves, no tienes las monedas" resume todo el punto. Si no controlas las llaves privadas, estás confiando en que un tercero no pierda, congele o maneje mal tu dinero. Una asignación práctica consiste en mantener en los exchanges solo los fondos que usas para operar activamente, y mover tus posiciones de largo plazo a autocustodia o almacenamiento en frío.

10. Consecuencias regulatorias y de mercado

El hackeo sacudió tanto los precios como a los reguladores. El ciberataque golpeó a los mercados cripto el jueves, con BNB, Bitcoin y el mercado en general reaccionando con fuerza durante las primeras 24 horas, antes de estabilizarse parcialmente conforme fueron surgiendo las noticias sobre los fondos congelados. Las plataformas rivales se apresuraron a tranquilizar a sus usuarios: Coinbase, por ejemplo, aseguró que el 99% de los activos de sus clientes siguen en almacenamiento en frío después del hackeo de $6,300 millones de dólares a Binance. Reguladores que van desde la SEC, pasando por el marco MiCA de la UE, hasta autoridades financieras asiáticas, han renovado sus llamados a implementar pruebas de reservas obligatorias, auditorías de seguridad independientes y reglas de responsabilidad más claras. Tanto la exposición a demandas colectivas como plazos regulatorios más estrictos están ahora firmemente sobre la mesa, y es muy probable que este evento acelere la supervisión cripto a nivel mundial.

11. Alternativas descentralizadas: por qué la autocustodia es el camino más inteligente

El problema con los exchanges centralizados

Un exchange centralizado concentra los activos de millones de usuarios en una infraestructura que una sola laptop comprometida puede desbloquear. Eso es, literalmente, un punto único de falla. Un robo de esta magnitud no es un accidente aislado, es un riesgo inherente al modelo de custodia centralizada. Los exchanges descentralizados y las herramientas de autocustodia distribuyen ese riesgo al dejar el control en manos del usuario individual y no de un solo operador.

Autocustodia y wallets no custodiales explicadas

La autocustodia significa que tú, y solo tú, tienes las llaves privadas de tus activos. No existe un fondo central del cual un atacante pueda robar, ni una empresa que pueda congelar tu saldo. Una wallet no custodial te da control total sobre tus llaves, lo que elimina por completo el riesgo de contraparte del exchange. La contrapartida es la responsabilidad: tú mismo debes proteger tus llaves, y por eso las prácticas de seguridad mencionadas arriba son tan importantes.

Bleap, hecho para usuarios que se toman en serio la seguridad

Bleap es una empresa fintech de tarjetas construida sobre un modelo de autocustodia, lo que significa que tus fondos se mantienen bajo tu propio control en lugar de estar guardados en un fondo centralizado vulnerable. Puedes comprar y vender cripto directamente con trading sin comisiones, sin costos de gas y sin margen de spread en las redes compatibles, incluyendo Solana y Arbitrum, y tus activos se mantienen en autocustodia desde el primer día. Cuando quieras gastar, la Bleap Mastercard autocustodial funciona en cualquier lugar donde se acepte Mastercard, con 0% de comisiones por cambio de divisa y hasta 20% de cashback, así que no tienes que dejar todo en un exchange centralizado solo para poder usar tu dinero. Para tus ahorros a largo plazo, Bleap también ofrece dos bóvedas de ahorro en USD: Steady con 3.8% AER y Dynamic con 7% AER, con un depósito mínimo de $1 y 0% de comisiones por retiro, además de una bóveda en EUR que llegará próximamente. No es un banco ni un exchange centralizado, y ese es justamente el punto: no hay un único blanco concentrado para atacar.

12. Lecciones aprendidas: qué significa esto para el futuro de la seguridad en cripto

La lección de fondo es muy clara: ni siquiera el exchange más grande del mundo es invulnerable. El cibercrimen patrocinado por estados que tiene como blanco la infraestructura cripto cada vez es más paciente y sofisticado, como lo demostró la preparación de meses detrás de este ataque. Los exchanges van a tener que responder con una arquitectura multifirma más robusta, detección de anomalías en tiempo real y mecanismos de seguro reales. Mientras tanto, cada persona tiene que asumir su parte de responsabilidad en la seguridad de sus propios activos. La lectura optimista es que, históricamente, los incidentes graves aceleran la innovación en seguridad en toda la industria, impulsando tanto mejor infraestructura como una mayor adopción de la autocustodia. La confianza en el futuro de cripto a largo plazo depende de construir sistemas resistentes a este tipo exacto de ataques.

Preguntas frecuentes

¿El fondo SAFU de Binance era suficiente para cubrir el hackeo de 6.36 mil millones de dólares?

No, por sí solo no. SAFU, con un valor aproximado de 1.17 mil millones de dólares, cubre alrededor del 40%, y el resto corre por cuenta del balance de Binance. Binance se comprometió a absorber toda la pérdida por su cuenta, y reportó haber recuperado cerca del 98% de los activos robados a principios de noviembre, pero el fondo SAFU por sí solo nunca estuvo diseñado para cubrir un robo de esta magnitud.

¿De verdad los hackers norcoreanos están detrás del hackeo a Binance en 2026?

Ese es el consenso actual entre los investigadores. TRM Labs y Chainalysis reportaron que la unidad de hackeo norcoreana TraderTraitor robó aproximadamente 6.3 mil millones de dólares de Binance, y el FBI confirmó públicamente la responsabilidad de Corea del Norte el 31 de octubre. La investigación sigue en curso, así que la atribución podría ajustarse, pero la evidencia es sólida y coincide con ataques previos del mismo grupo.

¿Debería retirar todos mis fondos de Binance después de esta brecha de seguridad?

No hay una respuesta única para todos, pero el principio es claro: no dejes en ningún exchange más de lo que realmente necesitas usar. Revisa el estado actual de los retiros, que Binance comenzó a reactivar por etapas a partir del 1 de noviembre, y mueve tus fondos a largo plazo a autocustodia o almacenamiento en frío. Diversificar dónde y cómo guardas tu cripto reduce tu exposición a que una sola plataforma falle.

¿Cuál es la alternativa más segura a mantener cripto en un exchange centralizado?

Las billeteras de hardware y el almacenamiento en frío ofrecen la mejor protección para tus fondos a largo plazo, y las opciones no custodiales te permiten mantener el control de tus llaves sin dejar de gastar en tu día a día. Bleap es un ejemplo de configuración autocustodial: puedes comprar cripto con operaciones sin comisiones, mantenerla en autocustodia y gastarla con una Mastercard sin comisiones por cambio de divisa, todo sin juntar tus fondos en una plataforma central. Consulta la Sección 11 para el panorama completo.

¿Cómo identifico estafas de phishing dirigidas a usuarios de Binance después del hackeo?

Ponle atención a los mensajes con sentido de urgencia, promesas de reembolso o de "desbloquear tus fondos", enlaces a dominios que no son el binance.com oficial, y cualquier solicitud de tu contraseña o frase semilla. Verifica siempre cualquier mensaje directamente en el sitio web oficial, nunca confíes en mensajes directos no solicitados que digan ser de soporte, y reporta cualquier cosa sospechosa.

¿Este hackeo al exchange de cripto me puede afectar aunque no haya usado Binance?

Sí, de forma indirecta. El hackeo sacudió los mercados de cripto en general durante las primeras 24 horas, así que los precios de toda la industria se movieron. También está acelerando las acciones regulatorias en todo el mundo, lo que va a definir las reglas para cada plataforma y cada usuario. Las lecciones de seguridad aplican para todos, sin importar qué exchange uses.

Conclusión: La advertencia de $6,360 millones de dólares que todo poseedor de cripto necesitaba

Los hechos son contundentes: $6,360 millones de dólares desaparecieron en cerca de 20 minutos a través de diez blockchains, atribuidos a TraderTraitor de Corea del Norte, con la recuperación todavía parcialmente enredada en procesos legales. La conclusión principal no es que Binance falló una vez, es que la custodia centralizada carga con este riesgo como una característica estructural, no como un error aislado. La respuesta práctica está en tus manos: mueve tus tenencias a largo plazo a almacenamiento en frío, asegura bien tu 2FA, y explora la autocustodia para que tu dinero deje de depender de la seguridad de alguien más. El futuro de las cripto le pertenece a los usuarios que son dueños absolutos de sus activos. Si quieres la comodidad de gastar de forma moderna sin ceder el control, abre una cuenta en Bleap, compra y guarda cripto con autocustodia y trading sin comisiones, y gástalo donde sea con una Mastercard de autocustodia con 0% de comisión cambiaria y hasta 20% de cashback.