Binance promete reponer todas las pérdidas tras el ataque informático

Binance se comprometió a cubrir las pérdidas ocasionadas por el robo de aproximadamente 6,300 millones de dólares durante un ataque informático registrado el 29 de octubre. La plataforma aseguró que utilizará recursos propios y su fondo de emergencia para responder por el dinero de sus clientes, incluidos los usuarios de México, quienes permanecían sin posibilidad de retirar sus criptomonedas debido a la suspensión del servicio.

La compañía informó que logró bloquear cerca de 3,000 millones de dólares relacionados con el ataque e impedir que los responsables continuaran moviendo parte de esos activos. Sin embargo, el dinero inmovilizado no necesariamente ha sido recuperado ni devuelto a la plataforma.

En su actualización del 30 de octubre, Binance señaló que los clientes ya podían ingresar fondos, pero todavía no tenían habilitada la opción de retirarlos. La empresa estimó que restablecería los retiros aproximadamente 45 horas después de ese anuncio.

Qué ocurrió con el dinero de los clientes de Binance tras el hackeo

El ataque permitió que personas no autorizadas consiguieran que los sistemas de Binance enviaran criptomonedas a cuentas bajo su control. La empresa investiga cómo se ejecutaron las operaciones y cuáles fueron los accesos utilizados para concretarlas.

Los primeros indicios apuntaron a una computadora perteneciente a un empleado como posible punto de entrada. Posteriormente, la compañía identificó otros accesos comprometidos, aunque todavía no había explicado públicamente todos los detalles del incidente.

Binance administra las criptomonedas de sus clientes y registra en cada cuenta el saldo correspondiente. Cuando una persona solicita retirar sus activos, la plataforma debe transferirlos a la dirección indicada. Por ello, aunque el saldo continúe apareciendo en la aplicación, la empresa podría necesitar reponer los recursos sustraídos para cumplir con las solicitudes.

Una investigación de CoinDesk detectó que algunas de las cuentas digitales afectadas estaban incluidas entre las que Binance había presentado como respaldo de los fondos de sus usuarios. Esto significa que el robo también alcanzó recursos utilizados por la compañía para demostrar que podía responder por los saldos registrados.

El robo a Binance alcanzó los 6,300 millones de dólares

La estimación oficial de Binance sitúa el impacto económico del ataque en aproximadamente 6,300 millones de dólares. Por su parte, la firma de investigación TRM Labs calculó que el monto ascendió a 6,360 millones de dólares y señaló que la mayor parte de las criptomonedas salió de las cuentas afectadas en alrededor de 20 minutos.

La magnitud del incidente supera ampliamente el robo registrado en febrero de 2025 contra Bybit, otra plataforma de intercambio de criptomonedas, donde los atacantes sustrajeron aproximadamente 1,500 millones de dólares. La cifra estimada por Binance representa más de cuatro veces ese monto.

TRM Labs considera que el ataque constituye el mayor robo de criptomonedas registrado hasta ahora.

Por otra parte, Bitquery, empresa especializada en rastrear movimientos de activos digitales, identificó salidas de fondos desde 17 cuentas digitales de Binance. Su reconstrucción contempla casi cuatro horas de operaciones porque incluye transacciones realizadas después de la extracción principal.

Respecto a los posibles responsables, TRM Labs atribuyó el ataque, con un alto nivel de confianza, al grupo de hackers TraderTraitor, vinculado con Corea del Norte. Esta conclusión se basó en el seguimiento de las transacciones y otros datos de inteligencia. No obstante, Binance todavía no había confirmado públicamente quiénes estuvieron detrás del incidente.

Qué pasó con los 3,000 millones de dólares que Binance logró bloquear

Binance informó que consiguió inmovilizar aproximadamente 3,000 millones de dólares con apoyo de otras empresas. Sin embargo, existe una diferencia importante entre bloquear criptomonedas y recuperar los recursos: el primer procedimiento impide que los responsables continúen utilizándolos, mientras que el segundo requiere conseguir su devolución.

La posibilidad de detener las transferencias depende del tipo de criptomoneda involucrada. Algunas empresas emisoras conservan facultades para restringir determinados movimientos, como ocurre con USDT y USDC, dos monedas digitales conocidas como stablecoins porque están diseñadas para mantener un valor cercano a un dólar.

USDT es emitida por Tether y USDC por Circle. Ambas compañías participaron en el bloqueo de activos relacionados con el ataque a Binance.

De acuerdo con el rastreo de Bitquery, Circle bloqueó 823 millones de dólares en USDC antes de que los atacantes pudieran transferirlos desde la cuenta en la que habían recibido esos recursos.

Otros bloqueos se concretaron después de que los responsables intercambiaran las criptomonedas sustraídas por otros activos o las enviaran a nuevas direcciones. Esto complicó la posibilidad de inmovilizarlas.

La investigación también encontró que seis de las once cuentas bloqueadas por Tether en dos redes ya no tenían fondos cuando se aplicaron las restricciones. Aunque los movimientos de las criptomonedas pueden rastrearse, cada transferencia posterior dificulta detener los recursos.

De dónde saldrá el dinero para compensar a los clientes de Binance

La plataforma aseguró que cubrirá todas las pérdidas ocasionadas por el hackeo mediante recursos de la propia empresa y su fondo de emergencia SAFU, creado para proteger los activos de los usuarios ante determinados incidentes de seguridad.

Según información de Binance, en febrero de 2026 el fondo SAFU contaba con aproximadamente 1,000 millones de dólares en criptoactivos.

Las condiciones generales de este mecanismo establecen que Binance tiene facultades para decidir qué pérdidas compensa y cómo administra los recursos disponibles. Sin embargo, para el ataque del 29 de octubre, la empresa asumió públicamente el compromiso de cubrir la totalidad de los daños.

Además, Binance prometió publicar información actualizada sobre sus reservas una vez que termine de implementar las correcciones necesarias.

Qué deben saber los usuarios de Binance en México sobre los retiros

Los clientes de Binance en México enfrentan las mismas restricciones anunciadas para el resto de los usuarios de la plataforma. Mientras permanezca suspendida la función de retiros, no podrán transferir sus criptomonedas hacia otras cuentas o billeteras digitales mediante ese servicio.

En el reporte del 30 de octubre, la compañía indicó que ya era posible depositar dinero en la plataforma, aunque los retiros continuaban deshabilitados. También calculó que necesitaría aproximadamente 45 horas después del anuncio para permitir nuevamente la salida de fondos.

La reapertura de los retiros es un paso necesario para que los clientes puedan disponer de sus criptomonedas. Mientras tanto, el compromiso de compensación anunciado por Binance busca garantizar que las pérdidas ocasionadas por el ataque no sean trasladadas a los usuarios.

Binance alerta sobre posibles fraudes durante la suspensión de retiros

La empresa también advirtió a sus clientes sobre intentos de fraude relacionados con el incidente. Entre los riesgos identificados están los mensajes que solicitan información de acceso a las cuentas y los enlaces que dirigen a páginas ajenas a los canales oficiales.

Los estafadores pueden hacerse pasar por integrantes del servicio de atención al cliente y ofrecer ayuda para recuperar o retirar el dinero. A cambio, podrían solicitar contraseñas o códigos de acceso.

Por ello, Binance pidió a sus usuarios mantenerse atentos ante este tipo de comunicaciones y evitar compartir información confidencial de sus cuentas. La suspensión temporal de los retiros no significa que deban entregar sus credenciales a terceros para recuperar el acceso a sus recursos.