Lectura 5:00 min
Explicador: ¿Qué pasará con el dinero de los clientes tras el hackeo a Binance?
Binance prometió cubrir las pérdidas del hackeo por 6,300 millones de dólares del 29 de octubre, que dejó retiros suspendidos para sus clientes, incluidos los de México.
Binance prometió cubrir las pérdidas del hackeo del 29 de octubre, mientras sus clientes esperan el restablecimiento de los retiros.
Binance, la mayor plataforma para comprar, vender y guardar criptomonedas, suspendió los retiros después de un ataque informático mediante el cual se sustrajeron alrededor de 6,300 millones de dólares el 29 de octubre. La compañía informó que había conseguido bloquear aproximadamente 3,000 millones e impedir que los responsables siguieran moviéndolos. El incidente dejó a sus clientes sin la posibilidad de sacar sus criptomonedas durante la suspensión.
Binance prometió cubrir todas las pérdidas ocasionadas por el incidente con dinero de la empresa y un fondo de emergencia. Para los usuarios, esto significa que la compañía se comprometió a responder por sus recursos. Recuperar la posibilidad de retirarlos depende de la reapertura del servicio, que seguía pendiente en la actualización del 30 de octubre consultada para este explicador.
Te puede interesar
¿Qué ocurrió con el dinero?
Los atacantes consiguieron que los sistemas de Binance enviaran criptomonedas a cuentas bajo su control. La empresa investiga cómo lograron ordenar esos movimientos sin autorización. Los primeros hallazgos apuntaron a una computadora de un empleado como posible vía de entrada. Después, Binance informó que había descubierto otros accesos comprometidos.
Binance guarda las criptomonedas de sus clientes y muestra en cada cuenta el saldo que les corresponde. Cuando un usuario solicita un retiro, la plataforma debe transferir esos activos al destino indicado. Si parte de los recursos fue robada, el saldo puede seguir apareciendo en la aplicación aunque la empresa necesite reponer el faltante para entregarlo.
Una revisión de CoinDesk encontró que algunas de las cuentas digitales atacadas figuraban entre las que Binance había presentado como respaldo del dinero de sus clientes. Por tanto, el robo alcanzó recursos que la compañía utilizaba para demostrar que podía responder por esos saldos.
¿Cuánto se llevaron?
Binance estimó el impacto en aproximadamente 6,300 millones de dólares. La firma de investigación TRM Labs calculó 6,360 millones y advirtió que la mayor parte salió en unos 20 minutos.
El tamaño del incidente supera ampliamente otro antecedente reciente. En febrero de 2025, el ataque contra Bybit, otra plataforma de intercambio, involucró aproximadamente 1,500 millones de dólares. La estimación de Binance equivale a más de cuatro veces esa cantidad. TRM Labs lo considera el mayor robo de criptomonedas registrado hasta ahora.
Bitquery, una empresa que sigue el recorrido de estos activos, identificó salidas desde 17 cuentas digitales de Binance. Su reconstrucción abarca casi cuatro horas porque incluye movimientos posteriores a la extracción principal.
TRM Labs atribuyó el ataque con alta confianza a TraderTraitor, un grupo de hackers vinculado con Corea del Norte, a partir del rastreo de las transacciones y otros datos de inteligencia. Binance aún no había confirmado públicamente la identidad de los responsables.
¿Ya recuperaron los 3,000 millones de dólares bloqueados?
Bloquear recursos significa impedir que quien los recibió siga utilizándolos; recuperarlos supone conseguir su devolución. Binance informó que había inmovilizado aproximadamente 3,000 millones de dólares con ayuda de otras empresas.
La posibilidad de intervenir depende del tipo de criptomoneda. Algunas son emitidas por compañías que conservan facultades para impedir determinadas transferencias. Es el caso de USDT y USDC, monedas digitales (stablecoins) diseñadas para mantener un valor cercano a un dólar, emitidas por Tether y Circle, respectivamente. Ambas empresas participaron en el bloqueo de fondos relacionados con el ataque.
Circle bloqueó 823 millones de USDC antes de que los atacantes pudieran transferirlos desde la cuenta donde los habían recibido, según el rastreo de Bitquery. Otros bloqueos llegaron después de que los responsables cambiaran las criptomonedas robadas por otros activos o las enviaran a nuevas cuentas.
Según esa investigación, 6 de once cuentas bloqueadas por Tether en dos redes ya estaban vacías cuando llegó la restricción. El recorrido del dinero puede seguir siendo visible para los investigadores, aunque detenerlo se vuelve más difícil después de cada movimiento.
¿De dónde saldrá el dinero para pagar a los clientes?
Binance anunció que cubrirá las pérdidas con recursos propios y su fondo de emergencia SAFU, creado para proteger los activos de los usuarios ante determinados incidentes de seguridad. Según la compañía, ese fondo tenía aproximadamente 1,000 millones de dólares en criptoactivos en febrero de 2026.
Las condiciones generales de SAFU dejan a Binance decidir qué pérdidas compensa y cómo administra esos recursos. Para este incidente, la empresa anunció expresamente que cubriría todas las pérdidas. La compañía también prometió publicar información actualizada sobre sus reservas después de completar las correcciones.
¿Qué implica para los usuarios en México?
Quienes mantienen criptomonedas en Binance desde México dependen de las mismas restricciones anunciadas por la plataforma para retirar sus recursos. Durante la suspensión, una persona que necesita enviarlos a otra cuenta debe esperar a que la empresa restablezca esa función.
El 30 de octubre, Binance informó que los usuarios podían ingresar dinero a la plataforma, pero todavía no podían retirarlo. La empresa calculó que permitiría sacar los fondos unas 45 horas después del anuncio.
Binance advirtió a sus clientes sobre mensajes fraudulentos que solicitan datos de sus cuentas y enlaces que los llevan fuera de sus canales oficiales. Los estafadores pueden hacerse pasar por personal de atención al cliente y prometer ayuda para retirar el dinero a cambio de contraseñas o códigos de acceso.
