Binance hackeado: qué pasó con los fondos y los precios de cinco criptomonedas

Binance estima que un ataque afectó unos US$6.300 millones en criptoactivos. La empresa dice que cubrirá todas las pérdidas con SAFU y fondos propios. El incidente comenzó el 29 de octubre de 2026; la investigación y las medidas de contención continuaron el día 30. Comunicado inicial de Binance.

Hay un giro que explica buena parte de la historia: Binance afirma que sus socios consiguieron congelar alrededor de US$3.000 millones. Eso impide mover ciertos activos, pero todavía deja por resolver su recuperación. También plantea una pregunta: ¿cuánto control aceptarías sobre tus fondos si ese control permitiera frenar un robo? Actualización oficial del 30 de octubre.

Cómo reaccionaron BTC, ETH, BNB, SOL y XRP

Para comparar los precios calculamos 1.200 cierres de cinco minutos de Binance Spot, 240 por activo, todos cotizados en USDT. Usamos el cierre del 29 de octubre a las 20:00 UTC como base común y el 30 de octubre a las 15:00 UTC como corte. El gráfico añade una hora previa de contexto. Son cambios medidos en esa ventana; no son las variaciones móviles de 24 horas ni una estimación de cuánto causó el hackeo. API y definición de las velas de Binance.

BNB terminó con la mayor caída de los cinco: −6,18% frente a la base. Bitcoin quedó en −4,45%, Ether en −4,23%, Solana en −5,26% y XRP en −3,00%. BNB también registró el mínimo de cierre más profundo, −8,17%, a las 00:30 UTC.

La trayectoria añade algo que una cifra final esconde. BNB tenía el cambio más bajo frente a la base en 171 de los 228 cierres posteriores, el 75%. En los restantes, otro activo ocupaba ese lugar. Su mayor desventaja frente a Bitcoin fue de 4,57 puntos porcentuales a las 21:05 UTC. El comunicado original de Binance enlazado aquí aparece a las 21:16 UTC; son referencias para ordenar la secuencia. Primer comunicado observado, en su versión original.

Cinco precios, una misma base

Base: 29 oct, 20:00 UTC · Corte: 30 oct, 15:00 UTC

BTC-4,45%ETH-4,23%BNB-6,18%SOL-5,26%XRP-3,00%

Cambios al corte · 30 oct, 15:00 UTC

0%-2%-4%-6%-8%-10%

29 oct
19:0030 oct
00:0005:0010:0015:00
UTC

BNB: el cambio más bajo de los cinco frente a la base en 171 de 228 cierres. Amarillo = BNB; gris = otro activo. Solo cierres posteriores a la base.

Resumen fijo al corte. El mínimo usa cierres de cinco minutos.

Activo	Mínimo vs base	Al corte vs base	Caída recuperada
BTC80.848,64 → 77.251,95 USDT	-5,27%02:05 UTC · 30 oct	-4,45%	15,60%
ETH2.336,89 → 2.237,94 USDT	-6,52%02:05 UTC · 30 oct	-4,23%	35,06%
BNB744,89 → 698,83 USDT	-8,17%00:30 UTC · 30 oct	-6,18%	24,28%
SOL99,82 → 94,57 USDT	-6,76%00:30 UTC · 30 oct	-5,26%	22,22%
XRP1,2823 → 1,2438 USDT	-5,90%02:05 UTC · 30 oct	-3,00%	49,07%

Recuperar el 49% de una caída no es subir un 49%. Los cinco precios seguían por debajo de su base. El rango anterior a las 20:00 aparece sombreado.

Cálculo de HeyMark con cierres de Binance Spot en USDT. Esta secuencia temporal no demuestra cuánto del cambio causó el hackeo. CSV · 1.200 cierres · Método y procedencia · Documentación de Binance

Qué significa que XRP recuperara el 49% de su caída

XRP tenía una base de 1,2823 USDT. Su menor cierre posterior fue 1,2067; al corte cotizaba a 1,2438. Había recuperado el 49,07% del descenso entre la base y ese mínimo, aunque todavía estaba un 3,00% por debajo de la base. Bitcoin había recuperado el 15,60% de su caída. Son proporciones recuperadas, no subidas del 49% y del 16%.

La cuenta usa (precio al corte − mínimo de cierre) / (precio base − mínimo de cierre) × 100. El mínimo corresponde a cierres de cinco minutos, no a la operación más baja de cada vela. Puedes mover el momento del gráfico, ocultar curvas y descargar los 1.200 registros en CSV y el método con sus fuentes.

Qué activos salieron de Binance

El desglose de TRM sitúa unos US$3.790 millones en la red Ethereum. Ese total incluye ETH y numerosos tokens: no representa US$3.790 millones exclusivamente en Ether. La firma atribuye alrededor de US$1.470 millones a Bitcoin, US$628 millones a Tron y US$296 millones a XRP Ledger. Son valores estimados de transferencias, distintos de los cambios de precio del gráfico. Desglose de TRM.

¿Se puede retirar de Binance? Lo que dice la actualización

En el comunicado del 30 de octubre a las 08:47 UTC, Binance mantenía los retiros pausados y señalaba que los depósitos seguían sin afectación. La empresa decía avanzar hacia su plazo previsto de 45 horas para reanudar los retiros. Es la expectativa publicada en ese momento; no es un temporizador actualizado ni una confirmación de reapertura. Estado comunicado por Binance.

La actualización importa porque el mensaje inicial había anunciado una suspensión preventiva de depósitos y retiros. Para saber qué operación puedes realizar, la referencia útil es el aviso más reciente de la plataforma, no una captura de las primeras horas.

Congelado, recuperado y cubierto tienen consecuencias distintas

Si ves las cifras juntas, es fácil sumarlas o entender que la empresa ya recuperó la mitad del dinero. Los anuncios describen etapas diferentes. Un activo puede estar congelado y seguir pendiente de devolución; la cobertura con fondos propios puede compensar una pérdida aunque ese activo nunca regrese.

Tres cifras, tres significados

US$6.300 M

Activos afectados

Estimación inicial de Binance. El monto describe el impacto del incidente antes de cerrar recuperaciones y cobertura; no equivale a la pérdida final de los clientes.

Binance · comunicado inicial ↗

≈US$3.000 M

Activos bloqueados

Binance dijo que sus socios habían congelado alrededor de US$3.000 millones. Impedir que se muevan es un paso de contención; el anuncio no dice que todo ese monto ya se haya devuelto.

Binance · 30 oct, 08:47 UTC ↗

US$6.340 M+

Fondos propios reservados

Binance dice que reservó más de US$6.340 millones para cubrir el incidente. US$5.000 millones ya están en los tokens afectados; continúa comprando el resto. Esta reserva excluye los activos congelados. Es una declaración de la empresa, pendiente de la verificación pública que promete.

Binance · 30 oct, 10:55 UTC ↗

Estos conceptos se solapan. No sumes los montos.

Binance 29.10.20266,36

Bybit 21.02.20251,50

0

Unas 4,2 veces el monto de Bybit. Son estimaciones de incidentes distintos; no miden seguridad ni pérdidas finales de clientes. TRM Labs · FBI

Binance dice que reservó más de US$6.340 millones

En un mensaje posterior, del 30 de octubre a las 10:55 UTC, Binance afirmó que comenzó a recuperar activos para los usuarios y que reservó más de US$6.340 millones de fondos propios para cubrir el incidente. Según la empresa, US$5.000 millones ya están en los mismos tokens afectados; continúa comprando los restantes a través del mercado y operaciones OTC.

Binance especifica que esa reserva excluye los activos congelados o protegidos, cuya recuperación y verificación sigue en curso. No está diciendo que recuperó US$6.340 millones del atacante. La empresa promete una verificación pública mediante su prueba de reservas. Actualización sobre cobertura y recuperación.

TRM Labs estimó US$6.360 millones en transferencias desde billeteras de Binance a direcciones del atacante. Su corte, al 30 de octubre a las 00:30 UTC, contabilizaba unos US$2.700 millones congelados. Las cifras posteriores de Binance proceden de otra fuente y otro momento. No son montos adicionales que puedan sumarse. Análisis de TRM Labs.

La comparación con Bybit ayuda a dimensionar el incidente: el FBI estimó aquel robo de febrero de 2025 en unos US$1.500 millones. El monto que TRM atribuye a Binance es unas 4,2 veces mayor. Ese cociente compara estimaciones de dos ataques; no mide la seguridad relativa de las plataformas ni el costo final para sus clientes. Aviso del FBI sobre Bybit.

Cómo entraron: la hipótesis del portátil se amplió

La primera explicación de Binance apuntó a un portátil comprometido de un ingeniero de DevOps, que habría permitido acceder a un contenedor de servicio y tramitar retiros no autorizados. La empresa indicó que no había encontrado evidencia de filtración de claves privadas. Horas después comunicó puntos de brecha adicionales y dejó abierta la investigación. Presentarlo como un caso resuelto de «un solo portátil» se queda corto. Primer comunicado · Actualización de la investigación.

El análisis de TRM señala acceso a la infraestructura que firma operaciones de billeteras conectadas a internet. En Ethereum identificó una delegación mediante EIP-7702; en otras cadenas observó transferencias firmadas convencionales. El mecanismo permite que una cuenta autorice ejecutar código, pero su uso en este ataque no demuestra un fallo del consenso de Ethereum. La causa raíz sigue pendiente del informe técnico de Binance. TRM · Especificación EIP-7702.

TRM atribuye el ataque, con alta confianza, a TraderTraitor, un grupo vinculado a Corea del Norte. Es la evaluación de esa firma. El aviso del FBI enlazado arriba confirma su atribución del ataque anterior a Bybit, no constituye una confirmación del FBI sobre este incidente.

El debate sobre el botón de congelar

Según TRM, emisores como Tether, Circle, Ripple y World Liberty Financial bloquearon stablecoins implicadas. Arbitrum utilizó un mecanismo de emergencia diferente para retirar activos del alcance del atacante en su red. Son facultades de actores y sistemas concretos; no existe un botón universal que congele cualquier BTC o ETH. Detalle de las medidas en TRM.

Ahí está la tensión. Poder bloquear activos ofrece una vía para contener un robo. También obliga a preguntar quién puede ordenar ese bloqueo, con qué criterios y cómo se revisa una decisión errónea. El mismo mecanismo que ayuda a detener a un atacante introduce una dependencia para quien mantiene esos activos.

El rastreo de Bitquery describe cómo parte de las stablecoins se convirtió en otros activos antes de que llegaran los bloqueos. Esa carrera explica por qué rastrear, congelar y recuperar requieren acciones distintas. Investigación de Bitquery.

Qué falta comprobar

El siguiente dato decisivo será la causa raíz documentada, junto con el estado real de los retiros y cuánto del dinero bloqueado vuelve a control legítimo. Binance también se comprometió a publicar una prueba de reservas actualizada tras la remediación. Hasta entonces, el compromiso de cubrir pérdidas y el dinero ya recuperado deben seguir identificados por separado.

El comunicado de Binance sobre cobertura y recuperación

Binance · 30 de octubre de 2026, 10:55 UTC. La empresa comunica el inicio de la recuperación y los fondos propios reservados, separados de los activos congelados. El texto enlazado es la fuente original de esta actualización.