Robo récord en Binance: salen unos 6.300 millones de dólares de sus carteras

Qué ha pasado

El 29 de octubre de 2026, atacantes sacaron criptoactivos por un valor de unos 6.300 millones de dólares de las carteras de Binance, la plataforma de intercambio de criptomonedas. Según la firma de análisis TRM Labs, la mayor parte se movió en unos 20 minutos a partir de las 20:05 UTC (las 21:05 en la España peninsular), en diez cadenas de bloques. Se robaron sobre todo stablecoins (criptomonedas ligadas al dólar, como USDT y USDC), además de ether (unos 200.000), bitcoin (unos 18.270) y otros activos. El FBI sitúa el robo «en torno al» 29 de octubre y lo cifra en «más de 6.000 millones de dólares».

Binance suspendió las retiradas y, según BleepingComputer, TechCrunch y Yahoo Finance, también los depósitos. Según The Record, reabrió ambos la mañana del domingo 1 de noviembre; BleepingComputer añade que había cubierto cerca del 95 % del importe afectado. Su co-CEO Richard Teng asegura que los clientes no sufrirán la pérdida.

Por qué hay dos cifras

Las fuentes dan cifras entre 5.600 millones (Tom’s Hardware, sin decir de dónde salen) y 6.400 millones de dólares. 6.300 es la estimación de Binance y la usan casi todos los medios; el FBI dice «más de 6.000». Según CryptoTicker, las cifras no miden lo mismo: los primeros cálculos solo contaban lo que llegaba a direcciones identificadas del atacante, Binance suma el daño total desde su punto de vista y TRM valora cada activo al precio del momento del robo: 6.360 millones, que son unos 6.230 con los precios actuales de su informe. En esta noticia usamos los 6.300 millones de Binance y avisamos de que puede cambiar.

Cómo pudo ocurrir

La primera valoración de Binance apuntaba al portátil comprometido de un ingeniero de DevOps, el personal que despliega y mantiene los sistemas. Con él, el atacante habría accedido a un contenedor de servicio, una pieza de software aislada que ejecuta una función del sistema, y enviado retiradas no autorizadas. Binance dice que no ha encontrado indicios de que se filtrara ninguna clave privada de cartera.

Después matizó que la investigación ha descubierto «puntos de brecha adicionales». Teng añadió que no se limitó a los permisos de un ingeniero ni fue una acción de un solo clic (BleepingComputer) y que no lo hizo una sola persona (Decrypt). Binance prometió un informe técnico más completo.

Quién lo atribuye a Corea del Norte

El FBI atribuye el robo a Corea del Norte en un aviso publicado el sábado 31 de octubre y dice que los fondos se están convirtiendo sobre todo en ether para blanquearlos. Pidió a exchanges y servicios de finanzas descentralizadas que bloqueen las transacciones con las direcciones que usa ese grupo (BleepingComputer cuenta 628 publicadas). TRM Labs atribuye el robo a TraderTraitor, una unidad de piratería de Corea del Norte, «con un alto grado de confianza», y Chainalysis dice coincidir, según BleepingComputer. Binance, en cambio, no ha atribuido el ataque a nadie: Teng ha dicho que su investigación no ha atribuido la responsabilidad a ningún individuo. Chainalysis comunicó el 30 de octubre otra brecha de datos de sus usuarios, sin relación con este robo según la empresa.

A quién afecta y qué pueden hacer los clientes

Según Binance, el golpe fue a sus carteras calientes, las conectadas a internet para operar, y no a los fondos de los clientes: «Nunca usamos fondos de clientes, así que no se ven afectados», dijo Teng (traducción del inglés). Decrypt cuenta que ha reservado más de 6.340 millones de dólares de fondos propios, unos 5.000 millones de ellos ya en los mismos tokens robados. TechCrunch recuerda que Binance todavía no ha aportado pruebas de que los fondos estén a salvo y NBC señala que no estaba claro si se accedió a cuentas individuales.

Para los clientes, las recomendaciones que recoge Yahoo Finance son de higiene de cuenta:

• Usa contraseñas únicas y activa la autenticación multifactor, mejor con llave física; las opciones, en contraseñas y passkeys.
• Infórmate solo en los canales oficiales de Binance, como pide la propia empresa.
• Desconfía de mensajes, correos o SMS que ofrezcan «recuperar fondos» o «asegurar» tu cuenta: tras estos incidentes aumentan las estafas.
• No compartas nunca frases semilla, claves ni credenciales con nadie.
• Revisa y revoca los permisos de las aplicaciones conectadas que ya no uses.

Por qué importa

Es, según TRM, el mayor robo de criptoactivos registrado, unas cuatro veces el de Bybit de febrero de 2025 (1.500 millones), que el FBI también atribuyó a TraderTraitor. Si se confirma la primera valoración de Binance, un solo equipo comprometido pudo abrir la puerta a sistemas que mueven miles de millones, una lección de ciberseguridad válida para cualquier empresa. También recuerda que, en una plataforma centralizada, quien custodia los activos es la empresa. Si quieres más piezas de este tipo, están en la sección de informática.

Qué falta por saber

• Cómo se comprometió el portátil y por qué un solo equipo podía acceder a esos sistemas, preguntas que TechCrunch dice que Binance no respondió.
• Cuánto se recuperará: TRM cuenta unos 2.700 millones congelados, casi todos por emisores de stablecoins, y CBS habla de unos 3.000; TRM calcula que el atacante conserva unos 2.400 millones.
• Qué muestra la prueba de reservas que Binance prometió publicar y si su informe técnico completo confirma el origen del ataque.