Binance, la mayor plataforma de criptomonedas del mundo, confirmó este 30 de octubre un hackeo. La empresa lo estima en unos US$6.300 millones. A la TRM de hoy ($3.166,91), son cerca de $20 billones. La empresa suspendió los retiros desde la noche del jueves 29 de octubre.
Las cifras cambian por horas. Las de esta nota son las que reportaban Binance y los medios en la mañana del 30 de octubre.
Según TechCrunch, Binance reconoció el 29 de octubre que investigaba un posible problema de seguridad. Un vocero de la empresa dijo que habían suspendido los retiros en varias redes por precaución.
Las primeras estimaciones del monto eran menores. CriptoNoticias habló el 29 de octubre de US$5.500 millones, y CoinDesk de hasta US$5.700 millones. Más tarde, Binance estimó los retiros no autorizados en unos US$6.300 millones.
Según CoinDesk, los atacantes se llevaron sobre todo bitcoin, ether y las monedas estables USDT y USDC. También salieron otros tokens. Salieron de billeteras calientes, que son las que están conectadas a internet para operar. CoinDesk agrega que el vaciado habría durado unos 20 minutos, dato que no tiene una segunda fuente.
Binance sostiene que los atacantes comprometieron el computador portátil de un ingeniero de operaciones. Desde ahí accedieron a un contenedor de servicio y ejecutaron retiros sin autorización, según la empresa.
La plataforma dice que no hay evidencia de que se hayan filtrado llaves privadas. También afirma que encontró otros puntos de entrada, que no detalló, y que publicará un informe sobre la causa. Son declaraciones de Binance.
Binance no ha señalado a nadie. Varias firmas de análisis de blockchain sí lo hicieron, según CoinDesk. ZachXBT dijo que probablemente fue el grupo Lazarus, de Corea del Norte.
TRM Labs habló de una confianza alta en que fue TraderTraitor, una subunidad de ese grupo. Chainalysis dijo que probablemente fue TraderTraitor, por vínculos con otro hackeo. Blockaid indicó que las tácticas son consistentes con operaciones norcoreanas.
Se trata de inferencias de analistas, y una fuente anónima advirtió que la atribución no es definitiva. Ninguna autoridad se ha pronunciado.
La empresa asegura que el dinero de los usuarios está a salvo. Dice que cubrirá todas las pérdidas con fondos corporativos y con el SAFU, su fondo de emergencia para usuarios.
Según CoinDesk, Binance reservó más de US$6.340 millones. Una parte, unos US$5.000 millones, ya estaría en los tokens afectados. El resto lo compraría en el mercado. La empresa dice que repondrá los saldos uno a uno, sin tocar fondos de clientes.
Además, Binance afirma que hay unos US$3.000 millones congelados en la cadena. Dice que están separados de sus reservas y que trabaja con autoridades para recuperarlos. Antes, TechCrunch reportó que Circle congeló unos US$800 millones y Tether unos US$1.560 millones.
Los retiros siguen pausados. Binance dijo que los reabrirá en máximo 48 horas, y las últimas actualizaciones hablaban de unas 45 horas. Los depósitos funcionan con normalidad, mientras la empresa reestructura direcciones de seguridad. Binance Alpha está interrumpido. Según CriptoNoticias, los pagos con la tarjeta Binance Card y las operaciones P2P seguían funcionando el 29 de octubre.
El bitcoin cayó de unos US$80.800 a un mínimo cercano a US$76.900, según CriptoNoticias. El ether cayó por debajo de US$2.240, y el BNB, la moneda de Binance, retrocedió entre 5 % y 6 %. Esa nota reportó liquidaciones de posiciones por US$627,7 millones en una hora, según CoinGlass.
El robo supera al de Bybit en 2025, de US$1.400 millones, que se atribuyó a Corea del Norte. TechCrunch lo recuerda como el mayor hasta ahora. En 2019, Binance sufrió otro hackeo de unos 7.000 bitcoin, cerca de US$40 millones, que cubrió con el SAFU.
Si tienes dinero en Binance, los retiros están pausados por ahora. Binance dice que los reabrirá en un par de días y que cubrirá las pérdidas. Confirma el estado de tu cuenta solo en los canales oficiales de la plataforma.
Changpeng Zhao, accionista mayoritario de Binance, pidió evitar enlaces y mensajes que no vengan de canales oficiales, según CriptoNoticias. No compartas claves ni códigos con nadie.
Además, los criptoactivos no tienen la protección de una cuenta bancaria. Lo informó El Centavo el 26 de octubre. Ese día reportó que las plataformas ligadas a Colombia recibieron US$3.500 millones en monedas estables entre abril y junio. Desde 2026, la DIAN exige reportar las transacciones con criptoactivos.
Lo próximo es la reapertura de los retiros, que Binance prometió en máximo 48 horas. La empresa también prometió actualizar su Proof of Reserves, que es la auditoría pública de sus reservas. Además publicará el informe sobre la causa.
Fuentes: TechCrunch, CoinDesk, CriptoNoticias, CyberScoop, datos.gov.co.
