El hack de Binance de 6.360 millones de dólares del 29 de octubre de 2026: qué pasó, quién está en riesgo y cómo proteger tus criptomonedas

En apenas 20 minutos, unos atacantes vaciaron unos 6.360 millones de dólares del mayor exchange de criptomonedas del mundo. El 29 de octubre de 2026, un atacante sacó aproximadamente 6.360 millones de dólares de las carteras de Binance en diez blockchains, la mayor parte en unos 20 minutos a partir de las 20:05 UTC. Se trata ya del mayor robo de criptomonedas de la historia, superando los 1.500 millones de dólares del hackeo de Bybit de febrero de 2025. Dicho esto, la historia sigue en desarrollo y las cifras han cambiado varias veces desde las primeras alertas, así que toma cada dato aquí como una instantánea del momento.

Si tienes criptomonedas en cualquier sitio, este suceso te afecta, aunque nunca hayas tocado Binance. Ha dejado al descubierto cómo un único punto de fallo en una plataforma custodia puede poner en riesgo miles de millones en el tiempo que se tarda en hacer un café. Este artículo repasa el desglose completo del incidente, las respuestas oficiales, lo que deben hacer ya mismo los usuarios afectados, y la lección a largo plazo sobre el riesgo de los exchanges centralizados, incluyendo por qué la autocustodia ha pasado de ser una preferencia minoritaria a una prioridad generalizada.

Bleap se posiciona claramente del lado de la autocustodia en este debate. Como empresa fintech de tarjetas construida en torno a una Mastercard autocustodiada, Bleap mantiene tus fondos bajo tu propio control en lugar de agruparlos en un bote central, así que una brecha como esta simplemente no tiene el mismo objetivo que atacar. Más sobre esto después. Primero, los hechos.

1. El incidente a vista de pájaro: cómo se desarrolló el hackeo de Binance

Cronología del ataque

La brecha fue rápida y quirúrgica. Los fondos empezaron a salir a las 20:05 del 29 de octubre, y los monederos en Solana, Optimism, Bitcoin, Tron y Ethereum fueron cayendo entre las 20:05 y aproximadamente las 20:25. Una segunda oleada golpeó Avalanche y Polygon sobre las 23:05, y la última transferencia no autorizada, 2.961,9 ETH, se completó a las 23:56. Fueron los rastreadores de blockchain, y no Binance, quienes primero dieron la voz de alarma. A primera hora del 29 de octubre, estos rastreadores detectaron miles de millones de dólares saliendo de los monederos de Binance, y a última hora del día Binance estimó el impacto total en unos 6.300 millones de dólares, señalando que alrededor de 3.000 millones habían quedado congelados.

Magnitud y alcance

El daño se extendió por diez redes distintas. De los 6.300 millones de dólares robados, la blockchain más afectada fue Ethereum, con 3.800 millones sustraídos, seguida de 18.270 Bitcoin, valorados en 1.500 millones de dólares. El robo también afectó a Tron, XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base y Polygon. En un movimiento que dejó a todos boquiabiertos, una sola transacción superó los 2.500 millones de dólares. Para hacerse una idea de la magnitud: con unos 6.360 millones de dólares, este es el mayor robo de criptomonedas registrado hasta la fecha, unas cuatro veces superior a los 1.500 millones de dólares del hackeo a Bybit en febrero de 2025.

2. ¿Quién estuvo detrás del ataque? Atribución y vector de ataque

Sospechosos del ataque

Los investigadores se movieron rápido para señalar culpables. Las firmas de analítica cripto TRM Labs y Chainalysis informaron que la unidad de hackers norcoreana TraderTraitor robó aproximadamente 6.300 millones de dólares a Binance, en el mayor robo cripto registrado hasta la fecha. La confirmación oficial llegó pocos días después. El FBI declaró el 31 de octubre que Corea del Norte era la responsable y calificó la actividad como TraderTraitor. No se trata de un adversario nuevo. El FBI ya había señalado a este mismo grupo como responsable del hackeo de 1.500 millones de dólares a Bybit en febrero de 2025. Estos hackers norcoreanos, a menudo agrupados bajo el paraguas de Lazarus, tienen un largo historial de ataques a nivel de exchange.

Cómo lo hicieron: el vector de ataque explicado

No se trató de un llamativo exploit de contrato inteligente. Todo empezó con personas. El hackeo se originó a partir de un portátil comprometido, según explicó Binance, lo que permitió a un atacante acceder a un contenedor de servicios y enviar transacciones de retiro no autorizadas. El terreno se preparó con mucha antelación. Binance describe una campaña en varias fases que se extendió de junio al 29 de octubre, en la que los ordenadores de tres ingenieros formaron parte del camino de ataque. Los atacantes también prepararon su infraestructura de blanqueo con antelación. TRM Labs señaló que los preparativos del ataque comenzaron al menos 36 horas antes del robo, y que los atacantes utilizaron Tornado Cash, un servicio de mezcla de criptomonedas, para financiar sus carteras antes de la brecha. La ajustada ventana de ejecución de 20 minutos hizo que una intervención humana en tiempo real fuera prácticamente imposible.

3. Una cifra sin precedentes: el mayor robo de criptomonedas de la historia

Para hacerse una idea de la magnitud, basta con compararlo con los anteriores récords. El colapso de Mt. Gox en 2014 implicó unos 460 millones de dólares. El hackeo del puente de Ronin Network en 2022 costó alrededor de 625 millones de dólares, y el ataque a Poly Network en 2021 vio esfumarse cerca de 611 millones, aunque la mayor parte se devolvió después. La brecha de Binance deja a todos estos casos en nada. Se habían robado aproximadamente 8.780 millones de dólares en 328 incidentes registrados en 2026 hasta el 4 de noviembre, y el ataque a Binance por sí solo representó 6.360 millones de dólares, es decir, el 72,5% del total. En menos de 48 horas, el suceso acaparó los titulares financieros y reavivó el debate institucional sobre si la custodia centralizada puede llegar a ser realmente segura a esta escala. Se considera, en términos generales, un punto de inflexión para la regulación de la seguridad en el mundo cripto a nivel global.

4. ¿Qué pasó con los fondos de los usuarios? Las perspectivas de recuperación explicadas

Estado inmediato de los activos

No todo se esfumó. Los emisores de stablecoins Tether y Circle congelaron rápidamente más de 1.500 millones de dólares en USDT y 800 millones en USDC, lo que ayudó a elevar el total de fondos congelados a unos 3.000 millones de dólares. Empresas de análisis blockchain como Chainalysis, Elliptic y TRM Labs han estado rastreando los activos robados y alertando a sus socios en todo el sector.

Perspectivas realistas de recuperación

La parte congelada ofrece una esperanza real, pero todavía queda una gran porción en manos del atacante. Se han congelado unos 2.700 millones de dólares, pero el atacante aún conserva alrededor de 2.400 millones, y TRM sigue rastreando los fondos y alertando a sus socios a través de la Beacon Network. Históricamente, la recuperación tras ataques respaldados por estados suele ser lenta y parcial, y a menudo requiere meses o incluso años de acción coordinada entre las fuerzas del orden y los exchanges. Sin embargo, en un giro inusualmente positivo para los usuarios afectados, Binance ha recuperado aproximadamente el 98% de los activos robados durante su brecha de seguridad del 29 de octubre, según datos de principios de noviembre. La gran salvedad: la recuperación de las stablecoins congeladas todavía depende de que los tribunales establezcan la titularidad legal antes de que los emisores reemitan los activos, por lo que los plazos siguen siendo inciertos.

5. La respuesta oficial de Binance y el fondo SAFU

Binance actuó públicamente en cuestión de horas y asumió un compromiso firme. Yi He, cofundadora de Binance, declaró en X que el exchange había suspendido los depósitos y retiros, afirmando que "los fondos de los usuarios están a salvo" y que "Binance cubrirá todas las pérdidas derivadas del hackeo". El eje central de esa promesa es el Secure Asset Fund for Users (SAFU), una reserva de emergencia que Binance mantiene específicamente para compensar a los usuarios en situaciones extremas. Aun así, es importante hacer un análisis honesto de las cifras. Según un cálculo, todavía quedaban unos 2.900 millones de dólares en las carteras del atacante; el SAFU, valorado en aproximadamente 1.170 millones de dólares, cubre alrededor del 40%, y el resto corre a cargo del balance de Binance, lo que supone cerca del 2% de los 144.000 millones de dólares en activos que custodia. Para respaldar su compromiso, el exchange declaró que había reservado 6.000 millones de dólares para cubrir todas las pérdidas y que preveía reanudar los servicios el 1 de noviembre, asegurando que asumiría el impacto financiero de los fondos robados en lugar de trasladárselo a sus usuarios.

6. Medidas de la plataforma: retiros, parches de seguridad y colaboración con las autoridades

La medida más inmediata y visible para los usuarios fue la congelación total de los movimientos. La empresa suspendió todos los depósitos y retiros mientras colaboraba con las autoridades para proteger su infraestructura y localizar los fondos robados. Esa pausa se planteó como algo temporal y por fases. Binance previó una reapertura escalonada de los retiros a partir del 1 de noviembre. Junto con la congelación, Binance implementó parches de emergencia en su infraestructura de firmas, se coordinó con el FBI e investigadores internacionales, y trabajó con emisores de stablecoins y otros exchanges para incluir en listas negras las direcciones controladas por el atacante. El exchange ha publicado una serie continua de actualizaciones sobre el proceso de recuperación a través de sus canales oficiales, que es donde los usuarios afectados deben consultar el proceso de reembolso y reclamación.

7. Pasos inmediatos si eres un usuario afectado de Binance

Protege tu cuenta ahora mismo

Cambia tu contraseña de inmediato y revoca todas las claves API activas, ya que son una vía habitual para retiros no autorizados. Activa o mejora la autenticación de dos factores, eligiendo una llave de seguridad física o una app de autenticación en lugar de SMS, que es vulnerable a ataques de intercambio de SIM. Revisa todas las aplicaciones de terceros conectadas y revoca cualquier permiso que no necesites activamente.

Supervisa y documenta todo

Haz capturas de pantalla de los saldos de tu cuenta, el historial de transacciones y cualquier anomalía para conservar pruebas de cara a una posible reclamación. Regístrate a través del portal oficial de soporte de Binance para incidentes de seguridad y configura alertas tanto dentro de Binance como mediante herramientas independientes de seguimiento on-chain, para poder ver la actividad en tiempo real.

Evita los canales no oficiales

Utiliza únicamente la URL de soporte verificada de Binance. Ningún representante legítimo de Binance se pondrá en contacto contigo primero a través de Telegram, WhatsApp o mensajes directos en X. Verifica cualquier comunicación con la web oficial de Binance antes de actuar en consecuencia.

8. Estafas de phishing dirigidas a usuarios de Binance tras el hackeo

El fraude oportunista se disparó en cuestión de horas tras la brecha de seguridad. Los estafadores registraron dominios que imitaban a Binance y enviaron masivamente correos electrónicos y SMS de phishing prometiendo reembolsos o exigiendo una verificación de identidad para desbloquear los fondos. Los formatos más comunes incluyen "reclama tu reembolso", "verifica tu identidad para proteger tu cuenta" y perfiles falsos de soporte de Binance en X que se ofrecen a ayudar a las víctimas. Las señales de alarma son siempre las mismas: urgencia, enlaces a dominios no oficiales, solicitudes de tu frase semilla o contraseña, y promesas que suenan demasiado buenas para ser verdad. Ningún servicio legítimo te pedirá jamás tu frase de recuperación. Si tienes dudas, accede tú mismo directamente a la web oficial en lugar de hacer clic en cualquier enlace, y denuncia los mensajes sospechosos tanto a Binance como a la autoridad de ciberdelincuencia de tu país.

9. Buenas prácticas de seguridad que todo poseedor de criptomonedas debe conocer ya

Saca tus activos de los exchanges: wallets hardware y almacenamiento en frío

La lección principal es sencilla: los fondos que dejas en un exchange centralizado son fondos en manos de otro, expuestos al punto único de fallo de esa plataforma. Las wallets hardware como Ledger y Trezor mantienen tus claves privadas offline y fuera del alcance de atacantes remotos. Al configurar una, genera la frase semilla directamente en el dispositivo, anótala en papel o metal, nunca la guardes digitalmente, y plantéate distribuir las copias de seguridad en distintas ubicaciones para que un incendio o un robo no acaben con todo.

Refuerza tu seguridad digital

Usa una llave de seguridad hardware o una app autenticadora en lugar de SMS para la autenticación de dos factores. Asigna a cada cuenta una contraseña única y robusta mediante un gestor de contraseñas de confianza. Guarda en marcadores las URL oficiales de cualquier exchange o wallet que utilices, y nunca accedas a través de enlaces de correo electrónico o anuncios de búsqueda, que suelen ser falsificados.

Diversifica la custodia, nunca concentres el riesgo

La vieja frase "si no tienes las claves, no tienes las monedas" lo resume todo. Si no controlas las claves privadas, estás confiando en un tercero para que no pierda, congele o gestione mal tu dinero. Una asignación práctica consiste en mantener en los exchanges solo los fondos destinados al trading activo y trasladar las posiciones a largo plazo a autocustodia o almacenamiento en frío.

10. Repercusiones regulatorias y en el mercado

La brecha de seguridad sacudió tanto los precios como a los reguladores. El ciberataque agitó los mercados cripto el jueves, con BNB, Bitcoin y el mercado en general reaccionando con fuerza durante las primeras 24 horas, antes de estabilizarse parcialmente a medida que se conocían las noticias sobre los fondos congelados. Las plataformas rivales se apresuraron a tranquilizar a sus usuarios: Coinbase aseguró que el 99% de los activos de sus clientes permanecen en almacenamiento en frío tras el hackeo de 6.300 millones de dólares a Binance. Reguladores que van desde la SEC hasta el marco MiCA de la UE y las autoridades financieras asiáticas han renovado sus llamados a establecer pruebas de reservas obligatorias, auditorías de seguridad independientes y reglas de responsabilidad más claras. Tanto la exposición a demandas colectivas como unos plazos regulatorios más estrictos están ahora claramente sobre la mesa, y es probable que este incidente acelere la supervisión del sector cripto a nivel mundial.

11. Alternativas descentralizadas: por qué la autocustodia es el camino más inteligente

El problema de los exchanges centralizados

Un exchange centralizado concentra los activos de millones de usuarios en una infraestructura que un solo portátil comprometido puede desbloquear. Eso es, por definición, un punto único de fallo. Una brecha de esta magnitud no es un accidente aislado, sino un riesgo inherente al modelo custodial. Los exchanges descentralizados y las herramientas de autocustodia distribuyen ese riesgo al mantener el control en manos del usuario individual en lugar de un único operador.

Autocustodia y monederos no custodiales explicados

La autocustodia significa que tú, y solo tú, posees las claves privadas de tus activos. No existe un fondo central del que un atacante pueda sustraer dinero ni una empresa que pueda congelar tu saldo. Un monedero no custodial te da la propiedad total de tus claves, lo que elimina por completo el riesgo de contraparte del exchange. La contrapartida es la responsabilidad: debes proteger tú mismo tus claves, y por eso son tan importantes las prácticas de seguridad mencionadas anteriormente.

Bleap, diseñada para usuarios que se preocupan por la seguridad

Bleap es una empresa fintech de tarjetas basada en un modelo de autocustodia, lo que significa que tus fondos permanecen bajo tu propio control en lugar de quedarse en un gran depósito centralizado. Puedes comprar y vender cripto directamente con trading sin comisiones, sin costes de gas y sin margen de spread en las redes compatibles, incluidas Solana y Arbitrum, y tus activos permanecen autocustodiados desde el primer día. Cuando quieras gastar, la Bleap Mastercard autocustodial funciona en cualquier lugar donde se acepte Mastercard, con 0% de comisiones de cambio de divisa y hasta un 20% de cashback, así que no te ves obligado a dejarlo todo en un exchange centralizado solo para poder usar tu dinero. Para los saldos a largo plazo, Bleap también ofrece dos cámaras de ahorro en USD, Steady con un 3,8% TAE y Dynamic con un 7% TAE, con un depósito mínimo de 1 $ y 0% de comisiones de retirada, y próximamente también habrá una cámara en EUR. No es un banco ni un exchange centralizado, y precisamente ahí está la clave: no hay un único objetivo centralizado al que atacar.

12. Lecciones aprendidas: qué significa esto para el futuro de la seguridad en criptomonedas

La lección sistémica es clara y sin rodeos: ni siquiera el mayor exchange del mundo es impenetrable. El cibercrimen patrocinado por estados que tiene como objetivo la infraestructura cripto es cada vez más paciente y sofisticado, tal y como demostró la preparación de meses que hubo detrás de este ataque. Los exchanges tendrán que responder con una arquitectura multifirma más sólida, detección de anomalías en tiempo real y requisitos de seguro significativos. Mientras tanto, cada persona debe asumir también su parte de responsabilidad en la seguridad de sus propios activos. La lectura optimista es que, históricamente, los incidentes devastadores aceleran la innovación en seguridad en todo el sector, impulsando tanto una mejor infraestructura como una mayor adopción de la autocustodia. La confianza en el futuro a largo plazo de las criptomonedas depende de construir sistemas resilientes precisamente frente a este tipo de ataques.

Preguntas frecuentes

¿Era suficiente el fondo SAFU de Binance para cubrir el hackeo de 6.360 millones de dólares?

No, por sí solo no. El SAFU, valorado en unos 1.170 millones de dólares, cubre alrededor del 40%, y el resto corre a cargo del balance de Binance. La compañía se ha comprometido a asumir la pérdida total por su cuenta, y comunicó haber recuperado cerca del 98% de los activos robados a principios de noviembre, pero el fondo SAFU nunca se diseñó para cubrir un robo de esta magnitud.

¿De verdad están detrás del hackeo a Binance en 2026 los hackers norcoreanos?

Ese es el consenso actual entre los investigadores. TRM Labs y Chainalysis informaron de que la unidad de hacking norcoreana TraderTraitor robó aproximadamente 6.300 millones de dólares de Binance, y el FBI confirmó públicamente la responsabilidad de Corea del Norte el 31 de octubre. La investigación sigue en curso, por lo que la atribución podría afinarse, pero las pruebas son sólidas y coinciden con ataques anteriores del mismo grupo.

¿Debería retirar todos mis fondos de Binance tras esta brecha de seguridad?

No hay una respuesta única, pero el principio está claro: no mantengas en ningún exchange más de lo que realmente necesites usar de forma activa. Comprueba el estado actual de los retiros, que Binance empezó a reactivar por etapas desde el 1 de noviembre, y traslada tus posiciones a largo plazo a autocustodia o almacenamiento en frío. Diversificar dónde y cómo guardas tus criptomonedas reduce tu exposición al fallo de una sola plataforma.

¿Cuál es la alternativa más segura a mantener las criptomonedas en un exchange centralizado?

Los monederos hardware y el almacenamiento en frío ofrecen la protección más sólida para las posiciones a largo plazo, y las opciones no custodiales te permiten mantener el control de tus claves mientras sigues gastando en el día a día. Bleap es un ejemplo de configuración autocustodial: puedes comprar criptomonedas con operaciones sin comisiones, mantenerlas en autocustodia y gastarlas con una Mastercard sin comisiones de cambio de divisa, todo ello sin agrupar tus fondos en una plataforma centralizada. Consulta la Sección 11 para ver el panorama completo.

¿Cómo puedo identificar estafas de phishing dirigidas a usuarios de Binance tras el hackeo?

Ten cuidado con la urgencia, las promesas de reembolso o de "desbloquear tus fondos", los enlaces a dominios que no sean el oficial binance.com, y cualquier petición de tu contraseña o frase semilla. Verifica siempre cada mensaje directamente en la web oficial, no confíes nunca en mensajes privados no solicitados que digan ser soporte técnico, y denuncia cualquier cosa sospechosa.

¿Puede afectarme esta brecha de un exchange de criptomonedas aunque no use Binance?

Sí, de forma indirecta. El hackeo sacudió los mercados cripto en general durante las primeras 24 horas, así que los precios de todo el sector se movieron. Además, está acelerando la acción regulatoria a nivel mundial, lo que va a definir las normas para cualquier plataforma y titular. Las lecciones de seguridad aplican a todo el mundo, sin importar qué exchange uses.

Conclusión: la advertencia de 6.360 millones de dólares que todo poseedor de cripto necesitaba

Los datos no dejan lugar a dudas: 6.360 millones de dólares esfumados en unos 20 minutos a través de diez blockchains, atribuido a TraderTraitor de Corea del Norte, con la recuperación todavía parcialmente estancada en los tribunales. La conclusión principal no es que Binance fallara una vez, sino que la custodia centralizada conlleva este riesgo como una característica estructural, no como un fallo puntual. La respuesta práctica está en tus manos: traslada tus fondos a largo plazo a almacenamiento en frío, blinda tu verificación en dos pasos (2FA) y explora la autocustodia para que tu dinero deje de depender de la seguridad de otra persona. El futuro de las criptomonedas pertenece a quienes son dueños absolutos de sus activos. Si quieres la comodidad de gastar al estilo moderno sin ceder el control, abre una cuenta en Bleap, compra y mantén cripto en autocustodia con trading sin comisiones, y gástala donde quieras con una Mastercard autocustodiada con 0% de comisión por cambio de divisa y hasta un 20% de cashback.