Binance reanuda retiros tras robo de US$6.300M

Binance empezó a reabrir los retiros de forma escalonada tras el mayor hackeo de la historia de las criptomonedas, y asegura haber cubierto ya el 95% de los activos robados. La cifra en juego: US$6.300 millones salieron de wallets del exchange, que congeló depósitos y retiros durante días. Para un founder con tesorería en cripto, la lección no es el monto — es que un solo proveedor puede cerrarte la puerta de salida de un día para otro.

¿Qué pasó exactamente en el hackeo a Binance?

El ataque no fue un click. Según Chainalysis, los fondos empezaron a salir de las hot wallets de Binance en múltiples blockchains alrededor de las 16:20 (hora del Este) del 29 de octubre, y buena parte del dinero se movió en unos 20 minutos, según reportó Decrypt. En total, el atacante vació wallets en unas 10 redes distintas.

La parte técnica es la que debería interesarle a cualquier CTO. Según TRM Labs, en Ethereum el atacante usó EIP-7702, una función que permite que una wallet normal ejecute temporalmente código de contrato inteligente: con 50 autorizaciones firmadas de antemano, convirtió una hot wallet de Binance en un contrato "barredor" y la vació sin pasar por los controles internos de aprobación.

¿Y esto cómo se aplica en tu negocio?

Dueños de negocio de Latinoamérica y España usan un agente de IA para ganar más y recuperar su tiempo. El Kit «tu mano derecha con IA» te muestra cómo en un video de 11 minutos, con una ficha para armar el tuyo. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

El co-CEO de Binance, Richard Teng, dijo que el atacante no se limitó a usar los permisos de un ingeniero y que empleó un mecanismo de autodestrucción para borrar herramientas y rastros. La investigación inicial apuntaba a una laptop comprometida de un ingeniero de DevOps, pero el exchange reconoció que encontró "puntos de brecha adicionales" y aclaró que no hay evidencia de fuga de claves privadas.

¿Por qué el FBI apunta a Corea del Norte?

El FBI atribuyó el ataque a TraderTraitor, un grupo vinculado al estado norcoreano, y señaló que está convirtiendo los activos principalmente a Ethereum con lavado posterior. Las firmas de análisis TRM Labs y Chainalysis llegaron a la misma conclusión.

No es un actor nuevo. Fue el mismo grupo señalado por el robo de US$1.500 millones a Bybit en febrero de 2025, que hasta ahora era el mayor robo cripto registrado. La lista de antecedentes incluye el hackeo a Ronin Network por unos US$625 millones en marzo de 2022 y a WazirX por cerca de US$235 millones en julio de 2024.

La escala del problema es estructural. TRM Labs reportó que el porcentaje de pérdidas por hackeos atribuido a Corea del Norte pasó de menos del 10% en 2020 a 64% en 2025 y 76% en lo que va de 2026. Chainalysis documentó que el país robó unos US$2.000 millones en cripto durante 2025 y más de US$6.750 millones acumulados con el correr del tiempo.

¿Cómo reaccionó la industria en tiempo récord?

La velocidad de la respuesta es la noticia positiva. Los emisores de stablecoins activaron sus mecanismos de bloqueo: Tether congeló más de US$1.567 millones en USDT y Circle más de US$800 millones en USDC, según Bitcoin Magazine. En total, unos US$3.000 millones quedaron congelados on-chain.

Chainalysis describió el operativo como una muestra de "una industria cada vez más capaz de actuar rápido, tanto de forma independiente como en conjunto". El lender descentralizado Aave pausó depósitos y préstamos como precaución y reabrió sus mercados el viernes por la tarde.

Binance, por su parte, dijo que reservó más de US$6.340 millones de fondos propios para cubrir el incidente, unos US$5.000 millones de ellos ya en los mismos tokens afectados. El exchange sostiene que el impacto no tocará a los usuarios y que las pérdidas no se trasladarán a los clientes.

¿Cuánto le costó esto al mercado?

Menos de lo que la magnitud sugeriría. Bitcoin cayó hasta cerca de US$76.400 el viernes, una baja de alrededor del 4%, con más de US$1.300 millones en posiciones apalancadas liquidadas, según Decrypt. El mercado cripto total, de unos US$2,6 billones, y los ETF de Bitcoin al contado con cerca de 1,3 millones de BTC en manos que no venden por pánico explican buena parte de esa calma.

El contagio se sintió en los bordes. La plataforma de apuestas descentralizada Polymarket suspendió su operativa internacional tras perder más de US$2,6 millones de cuentas de usuarios. Y Geoffrey Kendrick, responsable global de investigación de activos digitales de Standard Chartered, advirtió que el movimiento bajista "puede tener todavía recorrido" y sostuvo que el episodio podría acelerar un giro hacia exchanges descentralizados.

¿Qué significa esto para tu startup?

Si manejas cripto en tu operación —pagos, tesorería, cobros internacionales— este episodio te deja tareas concretas:

No concentres la tesorería operativa en un solo exchange. Si tu proveedor congela retiros, ¿puedes pagar la nómina el mes que viene? Ten al menos dos custodios distintos y una cuenta bancaria tradicional como respaldo para gastos corrientes.
Separa el capital de trabajo del capital de reserva. El dinero que necesitas en los próximos 30 días no debería vivir en una hot wallet de exchange. Guárdalo en una wallet propia con llaves bajo tu control.
Sube el estándar de tu seguridad operativa. El sector recomienda carteras multifirma que exigen varias aprobaciones antes de ejecutar una transacción, y 2FA con llaves de hardware en lugar de apps de software, que siguen siendo vulnerables a ataques de SIM swap.
Verifica el proof of reserves de tu custodio. Binance planea publicar un reporte actualizado de reservas; haz de eso un hábito para cada proveedor que uses. Si un exchange no publica auditorías de terceros, es una señal de riesgo.
Ten un plan de comunicación de crisis escrito. Binance publicó actualizaciones por fases, reconoció qué porcentaje cubría y prometió no trasladar la pérdida. Si mañana tu servicio se cae por un incidente de seguridad, la transparencia sobre el estado real es lo que sostiene la relación con tus clientes.

¿Qué sigue para Binance?

Los retiros vuelven de a poco y no todos a la vez. La compañía reactiva la operación según la red y el tipo de activo: al domingo por la mañana, los depósitos y retiros en Bitcoin seguían parcialmente suspendidos, mientras que los depósitos en Ethereum estaban normales y los retiros, parcialmente suspendidos. Binance pidió a los usuarios esperar "demoras temporales o tiempos de procesamiento más largos por volumen de tráfico".

El exchange dijo que publicará un reporte de incidente más detallado cuando termine la investigación, y que sigue comprando los activos faltantes, menos líquidos en el mercado y más lentos de conseguir a la escala requerida. También está en curso un reporte actualizado de prueba de reservas.

Conclusión

El hackeo a Binance deja dos lecturas que conviene sostener juntas. La primera es que la infraestructura de custodia de un exchange sigue siendo un punto único de falla: el atacante no rompió la blockchain, rompió los controles internos de firma de una empresa. La segunda es que la respuesta coordinada —emisores de stablecoins, analistas, agencias y exchanges— recuperó o congeló cerca de la mitad de lo robado en horas, algo impensable hace unos años.

Para un founder, la conclusión práctica es simple: la seguridad de tu tesorería no se delega. Define dónde vive cada peso, cuántas firmas hacen falta para moverlo y qué harías si tu proveedor cierra la puerta por una semana. Eso se planifica antes, no durante el incidente.