Binance: el robo de US$6.300M y el examen de la confianza

Qué pasó con el hackeo de Binance

El 29 de octubre, el mayor exchange de criptomonedas del mundo sufrió un ataque informático que permitió sustraer activos digitales valorados en unos 6.300 millones de dólares. Es el mayor robo de criptomonedas conocido hasta la fecha. La plataforma suspendió las retiradas durante aproximadamente dos días y el FBI atribuyó la operación al grupo TraderTraitor, vinculado a Corea del Norte.

El detalle técnico importa más de lo que parece. Según las primeras investigaciones de la compañía, el atacante comprometió el portátil de un ingeniero de DevOps, usó ese acceso para entrar en un contenedor de servicio y desde ahí lanzó retiradas no autorizadas. Binance afirmó no haber encontrado indicios de filtración de claves privadas de sus carteras.

El FBI publicó una alerta el 31 de octubre en la que confirmaba la autoría norcoreana y pedía a operadores de nodos, exchanges y servicios DeFi bloquear transacciones vinculadas a 628 direcciones (608 wallets de Ethereum, 19 de Bitcoin y una de Solana), según Help Net Security. Las firmas de inteligencia blockchain TRM Labs y Chainalysis habían atribuido el ataque al mismo grupo en menos de un día.

Antes de levantar capital, que el negocio sea rentable

Quien invierte mira primero si el negocio vende y deja margen. Para llegar ahí con menos horas encima, el Kit «tu mano derecha con IA» te da un video de 11 minutos y una ficha para dejar a un agente de IA trabajando en tu negocio. CAR está cerrada por ahora.

👥 Quiero el Kit →

¿Cuánto dinero salió realmente de Binance?

Cuando la plataforma reactivó las retiradas el domingo 1 de noviembre, los clientes movieron cantidades extraordinarias. Según The Wall Street Journal, se retiraron unos 7.400 millones de dólares, aunque esa cifra es el total de retiradas y no la salida neta: en el mismo periodo se depositaron aproximadamente 2.700 millones. El balance fue de unos 4.700 millones menos en la plataforma, una cifra que Reuters precisa en 4.720 millones. Equivale a cerca del 3% de los activos que Binance custodiaba.

Otras mediciones del mismo episodio dan lecturas algo distintas según la ventana temporal. El Español reportó salidas netas de unos 3.640 millones (retiradas por 4.649 millones frente a depósitos de 1.010 millones), equivalentes al 2,1% de los 171.000 millones en activos que la plataforma gestionaba al 28 de octubre. Público, citando a Bloomberg, situó las retiradas en el entorno de los 4.700 millones, menos del 3% de los 166.000 millones en activos.

Hay un matiz que la propia compañía puso sobre la mesa: la codirectora ejecutiva Yi He afirmó en X que no todas las retiradas procedían de clientes, sino que algunas eran transferencias entre carteras internas de Binance. Eso explicaría parte del volumen bruto registrado.

¿Estamos ante una pérdida de confianza generalizada?

Los datos no permiten afirmarlo, pero tampoco conviene minimizar la reacción. Reuters recoge que los analistas consideran que la confianza se ha mantenido en buena medida, mientras la compañía sostiene que el volumen de retiradas empezó a estabilizarse después del repunte inicial.

El antecedente de FTX ayuda a ponerlo en perspectiva: tras su colapso en 2022, Binance llegó a registrar unos 6.000 millones de dólares en salidas netas durante 72 horas, una cantidad superior a la actual. La diferencia de fondo es la causa: FTX quebró por un fraude con fondos de clientes, no por un ataque externo.

En el frente de la reputación, Binance ha prometido que sus usuarios no asumirán las pérdidas. La compañía está usando recursos de su tesorería, su fondo de emergencia SAFU y parte de un fondo de seguros para reponer los activos afectados, un proceso que asegura haber completado aproximadamente al 95%. El 5% restante corresponde a criptomonedas menos líquidas, más difíciles de adquirir en grandes cantidades. Según Yahoo Finance, el exchange reservó más de 6.340 millones de fondos propios y la cobertura escaló del 80% al 90% y luego al 95% en actualizaciones sucesivas.

También publicó una prueba criptográfica de reservas que permite verificar una cobertura mínima de uno a uno para diez activos (BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC). Eso no equivale a recuperar el dinero robado ni constituye una auditoría integral de la empresa: es una foto de los saldos, no una garantía sobre la solvencia futura.

El historial de Binance: el escrutinio no empezó con este ataque

Los problemas regulatorios de la compañía son anteriores. En 2023, Binance se declaró culpable ante la justicia estadounidense de infracciones relacionadas con la prevención del blanqueo de capitales, las sanciones económicas y la obligación de registrarse para prestar determinados servicios financieros, y acordó pagar aproximadamente 4.300 millones de dólares. Su fundador, Changpeng Zhao, también se declaró culpable. Aquel procedimiento fue distinto de la demanda civil que la SEC retiró en mayo de 2025 contra varias entidades vinculadas a Binance, sin sentencia sobre el fondo de las acusaciones.

En Europa, el escrutinio se suma a los obstáculos operativos. Al finalizar el periodo transitorio del reglamento MiCA, el 1 de julio, la plataforma no había obtenido la autorización exigida para operar bajo ese marco, después de retirar su solicitud en Grecia. En Francia, su antiguo registro quedó sin validez. En octubre, el Financial Times informó de que los reguladores examinaban el uso de una excepción que permite atender a usuarios europeos cuando solicitan el servicio por iniciativa propia. Binance sostiene que cumple las normas aplicables y trabaja para conseguir la autorización.

Qué significa esto para tu startup

Si tu empresa custodia fondos de terceros —o simplemente depende de un proveedor crítico— este episodio deja lecciones aplicables más allá de las criptomonedas.

Trata la custodia como riesgo de contraparte, no como una función de producto. El caso muestra que un único portátil comprometido puede desencadenar retiradas masivas. Si tu negocio depende de un exchange, un PSP o un proveedor cloud, define cuánto de tu operación queda expuesto a un solo actor y qué plan B tienes documentado.
Ten un fondo de contingencia con reglas escritas antes de necesitarlo. Binance pudo responder rápido porque el SAFU existía desde 2018 y tenía un mandato claro. Un colchón sin política de uso es solo caja parada.
Comunica con datos verificables, no con promesas. La compañía publicó una prueba de reservas y actualizó la cobertura en pasos (80%, 90%, 95%) en lugar de anunciar una cifra única. Esa secuencia es más creíble que un comunicado perfecto.
Prepara el escenario de fraude posterior al incidente. Durante la pausa de retiradas circularon capturas falsas que prometían una compensación de 150 dólares a los usuarios afectados. El propio equipo de Binance tuvo que desmentirlas. En una crisis, tus clientes son un blanco: publica un canal oficial único y avísalo desde el minuto uno.

La pregunta que queda abierta

El mayor robo conocido de criptomonedas tiene una cifra, pero el examen que deja abierto no se resuelve con una sola cuenta. Binance promete asumir el coste del ataque, mientras que las salidas de fondos, aunque importantes, no han desembocado por ahora en un pánico generalizado.

Eso no convierte la reacción de sus clientes en un detalle menor: cuando dejamos nuestros activos en manos de un intermediario, necesitamos confiar tanto en su capacidad para protegerlos como en su respuesta si algo falla. La forma en que la compañía gestione las consecuencias de este episodio será parte de esa demostración.