INCIDENTEBRASIL
Hackeo a Binance: confirman robo de US$ 6.300 millones en criptoactivos
La corretora reconoció el incidente del 29 de octubre de 2026 y dijo que cubrirá las pérdidas con recursos propios y su fondo SAFU. Los retiros siguen suspendidos.
La corretora de criptomonedas Binance confirmó un ataque informático ocurrido el 29 de octubre de 2026 que derivó en el desvío de aproximadamente US$ 6.300 millones en criptoactivos de carteras conectadas a internet utilizadas por la plataforma. La empresa difundió un comunicado el 30 de octubre en el que asumió el impacto financiero y se comprometió a cubrir las pérdidas de los usuarios.
Las primeras averiguaciones señalaron el compromiso del computador de un ingeniero de desarrollo y operaciones (DevOps). Luego la compañía indicó que identificó otros puntos de intrusión, lo que sugiere una operación más compleja que el acceso a un único dispositivo. La firma de inteligencia en blockchain TRM Labs estimó las transferencias fraudulentas en US$ 6.360 millones y las calificó como el mayor robo de criptomonedas registrado.
Según TRM Labs, la mayor parte de los fondos se movió en unos 20 minutos, con transferencias detectadas en diez redes blockchain. La firma sostuvo que los indicios apuntan al compromiso de la infraestructura que Binance usa para firmar y autorizar transacciones, conclusión técnica que aún depende de que la corretora esclarezca la causa de la intrusión.
Binance informó que unos US$ 3.000 millones en activos fueron congelados con la colaboración de autoridades, empresas de inteligencia y emisores de criptomonedas. Tether bloqueó cerca de US$ 1.600 millones vinculados al incidente y Circle congeló más de US$ 800 millones en USDC. La plataforma mantiene los retiros suspendidos y anunció una actualización de su prueba de reservas para el 2 de noviembre.
Cómo ocurrió
- Confirmado
- Afirmado o sin verificar
- AtacantesAcceso no autorizado a sistemasSin verificar.
- Ingeniero DevOpsComputadora comprometidaConfirmado.
- InfraestructuraFirma y autorización de transaccionesSin verificar.
- CriptoactivosUS$ 6.300 millones en 20 minutosConfirmado.
BinanceCarteras conectadas a internetConfirmado.
Reconstrucción de DUPIN Noticias según lo informado. Los pasos punteados los afirma el atacante o no están verificados.
¿Hackearon a Binance? Qué se sabe
Sí. El incidente está confirmado. La corretora reconoció el incidente del 29 de octubre de 2026 y dijo que cubrirá las pérdidas con recursos propios y su fondo SAFU. Los retiros siguen suspendidos. Información actualizada al 31 de octubre de 2026.
ACREDITADO
- Binance confirmó el ataque y que ocurrió el 29 de octubre de 2026.
- La empresa afirmó que asumirá el impacto y cubrirá las pérdidas de los usuarios.
- Binance dijo que separó más de US$ 6.340 millones en recursos propios y que usará su fondo SAFU y recursos de tesorería.
- La corretora informó que los retiros permanecen suspendidos mientras avanzan las verificaciones de seguridad.
- Tether y Circle confirmaron el congelamiento de stablecoins vinculadas al incidente, según lo reportado por la propia Binance.
SIN VERIFICAR O ABIERTO
- El monto exacto del desvío: TRM Labs lo estima en US$ 6.360 millones, mientras Binance habla de aproximadamente US$ 6.300 millones.
- La causa precisa de la intrusión y el alcance real del compromiso de la infraestructura de firma de transacciones.
- La atribución del ataque a un grupo específico: las fuentes mencionan investigaciones en curso, sin confirmación oficial.
- El calendario definitivo para la reanudación total de los retiros.
Contexto
El episodio se compara con el robo de US$ 1.500 millones sufrido por la corretora Bybit en febrero de 2025. Según TRM Labs, el monto ahora desviado equivale a unas cuatro veces aquel incidente, lo que lo convierte en el mayor robo de criptomonedas registrado hasta la fecha.
Parte de los fondos sustraídos estaba en stablecoins, activos con emisores centralizados capaces de congelar tokens. Bitcoin y Ether no tienen mecanismos centrales de congelamiento, lo que llevó a los atacantes a intentar convertir rápidamente los valores robados, de acuerdo con lo descripto en las fuentes.
El incidente tuvo repercusión en el mercado: el precio del Ether cayó hacia los US$ 2.200 tras conocerse el ataque, en un contexto de presión sobre los activos digitales.
Qué hacer
- Revisar saldos y retiros Los usuarios de la plataforma afectada deberían verificar el estado de sus cuentas y seguir los canales oficiales de la corretora para conocer cuándo se reanudan los retiros.
- Desconfiar de mensajes urgentes Ante incidentes de este tipo suelen aparecer comunicaciones que piden credenciales o pagos para 'recuperar' fondos. Ninguna entidad legítima solicita contraseñas ni claves privadas por mensaje.
- Proteger claves y accesos Conviene cambiar contraseñas reutilizadas, activar autenticación de dos factores y revisar los dispositivos y sesiones activas vinculados a las cuentas.
- Verificar antes de operar Las organizaciones del sector deberían revisar accesos de proveedores y privilegios de sus equipos técnicos, y confirmar cualquier instrucción de transferencia por un canal alternativo.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
