La mayor plataforma de intercambio de criptomonedas confirmó retiros no autorizados desde sus billeteras operativas. La compañía asegura que responderá con fondos propios y reservas SAFU, mientras continúa la investigación sobre una vulneración que habría comprometido activos en nueve redes blockchain.
Binance, el mayor exchange de criptomonedas del mundo, enfrenta uno de los incidentes de seguridad más importantes registrados en la industria. La compañía estimó en aproximadamente USD 6.300 millones el impacto de un ataque informático que permitió ejecutar retiros no autorizados desde sus billeteras operativas (hot wallets).
El incidente comenzó el 29 de octubre de 2026 y obligó a la plataforma a suspender temporalmente los retiros mientras sus equipos técnicos trabajan para contener la vulneración, reforzar los sistemas de seguridad y rastrear los activos transferidos.
La magnitud del episodio coloca a Binance bajo una fuerte presión internacional y vuelve a poner en discusión la seguridad de las grandes plataformas centralizadas de criptomonedas.
Una computadora comprometida y otros puntos de acceso
En su primera comunicación oficial, Binance señaló que la investigación preliminar apuntaba a una posible vulneración de la computadora portátil de un ingeniero del área DevOps. Según esa hipótesis inicial, el atacante habría conseguido acceder a un contenedor de servicios y utilizar la infraestructura para enviar transacciones de retiro no autorizadas.
Sin embargo, la investigación posterior reveló un escenario más complejo.
En una segunda actualización publicada el 30 de octubre, la compañía confirmó que había identificado puntos adicionales de vulneración. Su codirector ejecutivo, Richard Teng, aclaró que el incidente no habría sido una acción simple ni un acceso aislado mediante los permisos de un solo empleado.
Binance sostiene que, hasta el momento, no encontró evidencias de filtración de claves privadas de sus billeteras. La investigación continúa con la participación de especialistas internos y externos en ciberseguridad.
USD 3.000 millones en activos congelados
Uno de los principales esfuerzos de la compañía se concentra en rastrear los movimientos realizados por los atacantes e impedir que los activos puedan ser transferidos o convertidos.
Según Binance, la colaboración con empresas de análisis blockchain, emisores de activos digitales y otros socios permitió congelar aproximadamente USD 3.000 millones en fondos vinculados al incidente.
La operación también involucra a las autoridades y a distintas organizaciones del ecosistema cripto, que trabajan para identificar a los responsables y recuperar los activos comprometidos.
El congelamiento de fondos representa una parte importante de la respuesta, aunque no significa necesariamente que todo ese dinero haya sido recuperado y devuelto a su propietario original.
Binance promete cubrir las pérdidas
Ante la preocupación de millones de usuarios, Binance aseguró que asumirá el impacto financiero del ataque y que los clientes no deberán absorber las pérdidas derivadas del incidente.
La compañía anunció que utilizará recursos corporativos y el fondo SAFU (Secure Asset Fund for Users), creado precisamente para proteger a los usuarios ante situaciones extraordinarias.
En su segundo comunicado, Binance informó que había reservado más de USD 6.340 millones para responder al episodio. De ese total, aproximadamente USD 5.000 millones ya estaban disponibles en los mismos activos digitales afectados, mientras que la empresa trabajaba para adquirir los activos restantes mediante operaciones de mercado y acuerdos extrabursátiles.
La cifra busca respaldar el compromiso de la compañía de cubrir los fondos sustraídos sin trasladar el costo a sus clientes.
Retiros suspendidos y servicios bajo revisión
Como medida preventiva, Binance suspendió inicialmente los depósitos y retiros mientras realizaba verificaciones de seguridad.
En su segunda actualización, la empresa informó que los depósitos y otros servicios no afectados ya funcionaban con normalidad, pero que los retiros continuaban suspendidos durante la revisión de la infraestructura y la implementación de nuevas medidas de protección.
La compañía indicó que su objetivo era comenzar a restablecer los retiros de manera gradual, sujeto a la finalización de las verificaciones técnicas.
También anunció una actualización de su Prueba de Reservas (Proof of Reserves), prevista para el 2 de noviembre de 2026, con el propósito de ofrecer a los usuarios una nueva referencia sobre los activos disponibles y el respaldo de los saldos registrados en la plataforma.
Un golpe a la confianza en el mercado cripto
Más allá del impacto económico, el incidente representa un desafío para la confianza en los grandes intermediarios de criptomonedas.
La posibilidad de que un acceso comprometido dentro de una infraestructura corporativa termine habilitando retiros de semejante magnitud pone el foco en los controles internos, la administración de permisos, la seguridad de los entornos de desarrollo y la supervisión de las operaciones automatizadas.
También demuestra que la seguridad de una plataforma no depende exclusivamente de proteger las claves privadas. La infraestructura que autoriza, procesa y ejecuta las transacciones constituye otro punto crítico.
Binance anunció que publicará un informe técnico detallado cuando concluya la investigación y que continuará informando sobre la recuperación de los activos y el restablecimiento de los servicios.
Por ahora, la compañía sostiene que cubrirá la totalidad de las pérdidas y que los fondos de los usuarios están protegidos. La credibilidad de ese compromiso y las conclusiones de la investigación serán determinantes para evaluar el alcance real de uno
