# Binance hackeado: qué pasó con los fondos y los precios de cinco criptomonedas

> Qué pasó en el hackeo de Binance: fondos congelados, activos afectados y análisis de cinco criptomonedas con precios, recuperación y datos descargables.


Publicado: 2026-10-30. Fuente original: [Binance · recuperación y fondos propios reservados](https://x.com/binance/status/2116121748555153621).

![Portada editorial de HeyMark con el logo de Binance y el titular sobre el hackeo y sus fondos.](/news/binance-hack/cover-clean-es.webp)

Portada editorial de HeyMark con la identidad visual de [Binance](https://x.com/binance). 

Binance estima que un ataque afectó unos **US$6.300 millones** en criptoactivos. La empresa dice que cubrirá todas las pérdidas con SAFU y fondos propios. El incidente comenzó el 29 de octubre de 2026; la investigación y las medidas de contención continuaron el día 30. [Comunicado inicial de Binance](https://x.com/binance/status/2115993361517891592).

Hay un giro que explica buena parte de la historia: Binance afirma que sus socios consiguieron congelar alrededor de **US$3.000 millones**. Eso impide mover ciertos activos, pero todavía deja por resolver su recuperación. También plantea una pregunta: ¿cuánto control aceptarías sobre tus fondos si ese control permitiera frenar un robo? [Actualización oficial del 30 de octubre](https://x.com/binance/status/2116089661408108712).

## Cómo reaccionaron BTC, ETH, BNB, SOL y XRP

Para comparar los precios calculamos 1.200 cierres de cinco minutos de Binance Spot, 240 por activo, todos cotizados en USDT. Usamos el cierre del **29 de octubre a las 20:00 UTC** como base común y el **30 de octubre a las 15:00 UTC** como corte. El gráfico añade una hora previa de contexto. Son cambios medidos en esa ventana; no son las variaciones móviles de 24 horas ni una estimación de cuánto causó el hackeo. [API y definición de las velas de Binance](https://developers.binance.com/en/docs/catalog/core-trading-spot-trading/api/rest-api/market).

**BNB terminó con la mayor caída de los cinco: −6,18% frente a la base.** Bitcoin quedó en −4,45%, Ether en −4,23%, Solana en −5,26% y XRP en −3,00%. BNB también registró el mínimo de cierre más profundo, −8,17%, a las 00:30 UTC.

La trayectoria añade algo que una cifra final esconde. BNB tenía el cambio más bajo frente a la base en **171 de los 228 cierres posteriores**, el 75%. En los restantes, otro activo ocupaba ese lugar. Su mayor desventaja frente a Bitcoin fue de 4,57 puntos porcentuales a las 21:05 UTC. El comunicado original de Binance enlazado aquí aparece a las 21:16 UTC; son referencias para ordenar la secuencia. [Primer comunicado observado, en su versión original](https://x.com/binance/status/2115915708504900039).

### Análisis de precios de HeyMark

Binance Spot · pares USDT · cierres de cinco minutos. Base común: 29 oct 2026 a las 20:00 UTC; corte: 30 oct a las 15:00 UTC. Son cambios dentro de esta ventana, no variaciones móviles de 24 horas ni una estimación causal del hackeo.

| Activo | Base (USDT) | Corte (USDT) | Mínimo de cierre (USDT) | Mínimo vs base | Corte vs base | Caída recuperada |

| --- | ---: | ---: | ---: | ---: | ---: | ---: |

| BTC | 80848.64 | 77251.95 | 76587.4 | -5,27% | -4,45% | 15,60% |

| ETH | 2336.89 | 2237.94 | 2184.51 | -6,52% | -4,23% | 35,06% |

| BNB | 744.89 | 698.83 | 684.06 | -8,17% | -6,18% | 24,28% |

| SOL | 99.82 | 94.57 | 93.07 | -6,76% | -5,26% | 22,22% |

| XRP | 1.2823 | 1.2438 | 1.2067 | -5,90% | -3,00% | 49,07% |

BNB tenía el cambio más bajo frente a la base en 171 de 228 cierres posteriores a ella. Su mayor desventaja frente a BTC fue de 4.57 puntos porcentuales a las 21:05 UTC del 29 de octubre.

Cambio = 100 × (precio / precio base − 1). Caída recuperada = 100 × (precio al corte − mínimo de cierre) / (precio base − mínimo de cierre). Recuperar el 49% de una caída no equivale a subir el 49%; todos los activos de esta comparación seguían debajo de su base al corte. El mínimo usa cierres de cinco minutos, no el menor precio intravela.

[BTCUSDT · Binance API](https://data-api.binance.vision/api/v3/klines?symbol=BTCUSDT&interval=5m&startTime=1793300400000&endTime=1793372399999&limit=1000)

[ETHUSDT · Binance API](https://data-api.binance.vision/api/v3/klines?symbol=ETHUSDT&interval=5m&startTime=1793300400000&endTime=1793372399999&limit=1000)

[BNBUSDT · Binance API](https://data-api.binance.vision/api/v3/klines?symbol=BNBUSDT&interval=5m&startTime=1793300400000&endTime=1793372399999&limit=1000)

[SOLUSDT · Binance API](https://data-api.binance.vision/api/v3/klines?symbol=SOLUSDT&interval=5m&startTime=1793300400000&endTime=1793372399999&limit=1000)

[XRPUSDT · Binance API](https://data-api.binance.vision/api/v3/klines?symbol=XRPUSDT&interval=5m&startTime=1793300400000&endTime=1793372399999&limit=1000)

[CSV](/news/binance-hack/market-5m.csv) · [Método y procedencia](/news/binance-hack/market-method.json) · [Documentación](https://developers.binance.com/en/docs/catalog/core-trading-spot-trading/api/rest-api/market)

### Qué significa que XRP recuperara el 49% de su caída

XRP tenía una base de 1,2823 USDT. Su menor cierre posterior fue 1,2067; al corte cotizaba a 1,2438. Había recuperado **el 49,07% del descenso entre la base y ese mínimo**, aunque todavía estaba un 3,00% por debajo de la base. Bitcoin había recuperado el 15,60% de su caída. Son proporciones recuperadas, no subidas del 49% y del 16%.

La cuenta usa `(precio al corte − mínimo de cierre) / (precio base − mínimo de cierre) × 100`. El mínimo corresponde a cierres de cinco minutos, no a la operación más baja de cada vela. Puedes mover el momento del gráfico, ocultar curvas y descargar los [1.200 registros en CSV](/news/binance-hack/market-5m.csv) y el [método con sus fuentes](/news/binance-hack/market-method.json).

## Qué activos salieron de Binance

El desglose de TRM sitúa unos US$3.790 millones en la **red Ethereum**. Ese total incluye ETH y numerosos tokens: no representa US$3.790 millones exclusivamente en Ether. La firma atribuye alrededor de US$1.470 millones a Bitcoin, US$628 millones a Tron y US$296 millones a XRP Ledger. Son valores estimados de transferencias, distintos de los cambios de precio del gráfico. [Desglose de TRM](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history).

| Activo | Red | Unidades transferidas, aproximadamente |

| --- | --- | ---: |

| BTC | Bitcoin | 18.270 BTC |

| ETH | Ethereum | 200.630 ETH |

| USDT | Ethereum | 1.875.000.000 USDT |

| USDT | Tron | 612.700.000 USDT |

| USDC | Ethereum | 823.000.000 USDC |

| RLUSD | Ethereum | 88.500.000 RLUSD |

| XRP | XRP Ledger | 233.460.000 XRP |

| SOL | Solana | 970.500 SOL |

| TRX | Tron | 46.400.000 TRX |

Selección publicada por TRM, corte 30 oct 00:30 UTC. Son unidades de criptoactivos, no dólares, y no constituyen el inventario completo. USDT se separa por red. Las tenencias posteriores del atacante pueden cambiar por conversiones.

[TRM Labs](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history)

## ¿Se puede retirar de Binance? Lo que dice la actualización

En el comunicado del **30 de octubre a las 08:47 UTC**, Binance mantenía los retiros pausados y señalaba que los depósitos seguían sin afectación. La empresa decía avanzar hacia su plazo previsto de 45 horas para reanudar los retiros. Es la expectativa publicada en ese momento; no es un temporizador actualizado ni una confirmación de reapertura. [Estado comunicado por Binance](https://x.com/binance/status/2116089661408108712).

La actualización importa porque el mensaje inicial había anunciado una suspensión preventiva de depósitos y retiros. Para saber qué operación puedes realizar, la referencia útil es el aviso más reciente de la plataforma, no una captura de las primeras horas.

## Congelado, recuperado y cubierto tienen consecuencias distintas

Si ves las cifras juntas, es fácil sumarlas o entender que la empresa ya recuperó la mitad del dinero. Los anuncios describen etapas diferentes. Un activo puede estar congelado y seguir pendiente de devolución; la cobertura con fondos propios puede compensar una pérdida aunque ese activo nunca regrese.

### Qué significa cada cifra

**Impacto: US$6.300 M. Activos afectados.** Estimación inicial de Binance. El monto describe el impacto del incidente antes de cerrar recuperaciones y cobertura; no equivale a la pérdida final de los clientes. [Binance · comunicado inicial](https://x.com/binance/status/2115993361517891592)

**Congelado: ≈US$3.000 M. Activos bloqueados.** Binance dijo que sus socios habían congelado alrededor de US$3.000 millones. Impedir que se muevan es un paso de contención; el anuncio no dice que todo ese monto ya se haya devuelto. [Binance · 30 oct, 08:47 UTC](https://x.com/binance/status/2116089661408108712)

**Cobertura: US$6.340 M+. Fondos propios reservados.** Binance dice que reservó más de US$6.340 millones para cubrir el incidente. US$5.000 millones ya están en los tokens afectados; continúa comprando el resto. Esta reserva excluye los activos congelados. Es una declaración de la empresa, pendiente de la verificación pública que promete. [Binance · 30 oct, 10:55 UTC](https://x.com/binance/status/2116121748555153621)

### La escala frente a Bybit

| Incidente | Monto estimado (US$ miles de millones) | Fuente |

| --- | ---: | --- |

| Binance · 29 oct 2026 | 6.36 | [TRM Labs](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history) |

| Bybit · 21 feb 2025 | 1.50 | [FBI](https://www.ic3.gov/PSA/2025/PSA250226) |

La estimación de TRM equivale a unas 4,2 veces el monto de Bybit: 6,36 ÷ 1,5 = 4,24. Compara valor estimado de incidentes distintos, no seguridad ni pérdidas finales de los clientes.

Las cifras de impacto, congelación y cobertura se solapan. No se suman.

### Binance dice que reservó más de US$6.340 millones

En un mensaje posterior, del **30 de octubre a las 10:55 UTC**, Binance afirmó que comenzó a recuperar activos para los usuarios y que reservó más de US$6.340 millones de fondos propios para cubrir el incidente. Según la empresa, US$5.000 millones ya están en los mismos tokens afectados; continúa comprando los restantes a través del mercado y operaciones OTC.

Binance especifica que **esa reserva excluye los activos congelados o protegidos**, cuya recuperación y verificación sigue en curso. No está diciendo que recuperó US$6.340 millones del atacante. La empresa promete una verificación pública mediante su prueba de reservas. [Actualización sobre cobertura y recuperación](https://x.com/binance/status/2116121748555153621).

TRM Labs estimó **US$6.360 millones** en transferencias desde billeteras de Binance a direcciones del atacante. Su corte, al 30 de octubre a las 00:30 UTC, contabilizaba unos US$2.700 millones congelados. Las cifras posteriores de Binance proceden de otra fuente y otro momento. No son montos adicionales que puedan sumarse. [Análisis de TRM Labs](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history).

La comparación con Bybit ayuda a dimensionar el incidente: el FBI estimó aquel robo de febrero de 2025 en unos US$1.500 millones. El monto que TRM atribuye a Binance es unas **4,2 veces mayor**. Ese cociente compara estimaciones de dos ataques; no mide la seguridad relativa de las plataformas ni el costo final para sus clientes. [Aviso del FBI sobre Bybit](https://www.ic3.gov/PSA/2025/PSA250226).

## Cómo entraron: la hipótesis del portátil se amplió

La primera explicación de Binance apuntó a un portátil comprometido de un ingeniero de DevOps, que habría permitido acceder a un contenedor de servicio y tramitar retiros no autorizados. La empresa indicó que no había encontrado evidencia de filtración de claves privadas. Horas después comunicó **puntos de brecha adicionales** y dejó abierta la investigación. Presentarlo como un caso resuelto de «un solo portátil» se queda corto. [Primer comunicado](https://x.com/binance/status/2115993361517891592) · [Actualización de la investigación](https://x.com/binance/status/2116089661408108712).

El análisis de TRM señala acceso a la infraestructura que firma operaciones de billeteras conectadas a internet. En Ethereum identificó una delegación mediante EIP-7702; en otras cadenas observó transferencias firmadas convencionales. El mecanismo permite que una cuenta autorice ejecutar código, pero su uso en este ataque no demuestra un fallo del consenso de Ethereum. La causa raíz sigue pendiente del informe técnico de Binance. [TRM](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history) · [Especificación EIP-7702](https://eips.ethereum.org/EIPS/eip-7702).

TRM atribuye el ataque, con alta confianza, a **TraderTraitor**, un grupo vinculado a Corea del Norte. Es la evaluación de esa firma. El aviso del FBI enlazado arriba confirma su atribución del ataque anterior a Bybit, no constituye una confirmación del FBI sobre este incidente.

## El debate sobre el botón de congelar

Según TRM, emisores como Tether, Circle, Ripple y World Liberty Financial bloquearon stablecoins implicadas. Arbitrum utilizó un mecanismo de emergencia diferente para retirar activos del alcance del atacante en su red. Son facultades de actores y sistemas concretos; no existe un botón universal que congele cualquier BTC o ETH. [Detalle de las medidas en TRM](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history).

Ahí está la tensión. Poder bloquear activos ofrece una vía para contener un robo. También obliga a preguntar quién puede ordenar ese bloqueo, con qué criterios y cómo se revisa una decisión errónea. El mismo mecanismo que ayuda a detener a un atacante introduce una dependencia para quien mantiene esos activos.

El rastreo de Bitquery describe cómo parte de las stablecoins se convirtió en otros activos antes de que llegaran los bloqueos. Esa carrera explica por qué rastrear, congelar y recuperar requieren acciones distintas. [Investigación de Bitquery](https://bitquery.io/investigations/binance-hack).

## Qué falta comprobar

El siguiente dato decisivo será la causa raíz documentada, junto con el estado real de los retiros y cuánto del dinero bloqueado vuelve a control legítimo. Binance también se comprometió a publicar una prueba de reservas actualizada tras la remediación. Hasta entonces, el compromiso de cubrir pérdidas y el dinero ya recuperado deben seguir identificados por separado.

### El comunicado de Binance sobre cobertura y recuperación

[Binance · 30 de octubre de 2026, 10:55 UTC](https://x.com/binance/status/2116121748555153621). La empresa comunica el inicio de la recuperación y los fondos propios reservados, separados de los activos congelados. El texto enlazado es la fuente original de esta actualización.

## Planifica el próximo post en HeyMark.

Guarda la idea, revisa el texto con tu equipo y mira cómo le fue después en las cuentas que conectaste.

[Empezar gratis](https://app.heymark.ai) · [Ver cómo funciona](https://heymark.ai/es/#product)

## Recursos para desarrolladores y agentes

- [Documentación MCP de HeyMark](https://heymark.ai/es/mcp/)
- [llms.txt](https://heymark.ai/llms.txt)
- [Contenido completo del sitio para modelos de lenguaje](https://heymark.ai/llms-full.txt)
- Endpoint del protocolo MCP: `POST https://mcp.heymark.ai`
- Metadatos OAuth del recurso protegido: [/.well-known/oauth-protected-resource](https://mcp.heymark.ai/.well-known/oauth-protected-resource)
- MCP server card: [/server-card](https://mcp.heymark.ai/server-card)