Para: personas que tienen o negocian criptoactivos en Binance, y equipos cuyos desarrolladores usan ordenadores que pueden llegar a sistemas de producción. Este artículo se basa en los anuncios de la propia Binance y no trata técnicas de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
A fecha del 31 de octubre de 2026Aún no se sabe
- Hallazgos técnicos detallados y análisis posterior
- Importe final y cuánto se recupera
- Fecha en que se reanudan por completo las retiradas
- Resultados de la Prueba de Reservas
- Si se accedió a algún dato de clientes
La Actualización n.º 2 de Binance (30 de octubre, 19:33 según figura en la página) dice que se esperan más hallazgos técnicos en unas 48 horas, que está prevista una instantánea de la Prueba de Reservas con resultados para el lunes 2 de noviembre, y que seguirá un análisis posterior. No pudimos abrir las publicaciones de Binance en X (HTTP 402), así que las cifras de aquí proceden de los dos anuncios del propio sitio de Binance, y el informe de BleepingComputer se usa solo para los puntos señalados en el texto.
Qué deben hacer hoy los titulares de cuentas de Binance
Compruebe desde dónde abre Binance
Use la app oficial o un marcador que haya creado usted mismo. Tras un gran robo son habituales las páginas falsas, las apps falsas y los mensajes que imitan al exchange. Binance dice a los usuarios que se fíen solo de sus canales oficiales para las actualizaciones, así que empiece por ahí y no por enlaces que le envíen.
Considere falsos los mensajes de reembolso, recuperación y soporte hasta que los haya comprobado
Un mensaje, una llamada o un desconocido que se ofrece a «recuperar» sus monedas, «verificar» su cartera, tramitar un «reembolso» o «desbloquear» una retirada es un patrón de estafa conocido (véase ¿Qué es el phishing?). No use sus enlaces ni sus números de teléfono. Si tiene una duda sobre su cuenta, use la página oficial de Atención al Cliente de Binance que abra usted mismo. No dicte nunca un código de verificación, una contraseña, una clave privada ni una frase semilla.
Active la autenticación en dos pasos y ponga una contraseña única
La autenticación en dos pasos significa que un inicio de sesión necesita un segundo código además de la contraseña. Es preferible una app de autenticación o una llave de seguridad al SMS (véase la guía de autenticación multifactor). Un gestor de contraseñas hace práctico tener una contraseña única. Si su exchange ofrece una lista de direcciones de retirada permitidas, actívela (es una recomendación de este sitio, no un paso que Binance haya pedido).
Compruebe su saldo y su actividad reciente
Binance dice que los fondos de los usuarios están seguros. Puede confirmar su saldo en la app y mirar sus inicios de sesión recientes, la lista de dispositivos y las retiradas por si hay algo que no reconozca. Si ve algo, contacte con Binance por la app o el sitio oficial.
Prepárese para esperar las retiradas e ignore a quien le pida pagar para acelerarlas
Las retiradas están suspendidas temporalmente y Binance prevé reanudarlas por fases. Cualquier mensaje que le pida una tasa, un «pago de verificación» o su inicio de sesión para «descongelar» una retirada no es del exchange. Decida cuánto mantiene en cualquier exchange: los activos que no piensa negociar pueden guardarse en una cartera que usted controle. Es una elección general, no una recomendación de mover fondos por este incidente.
Qué pasó (según los anuncios de Binance)
Lo siguiente procede de la «Actualización de incidente de seguridad» y la «Actualización de incidente de seguridad n.º 2» de Binance, ambas del 30 de octubre de 2026 (comprobadas el 31 de octubre). La declaración del codirector ejecutivo y los totales de las empresas de análisis proceden del informe de BleepingComputer del 30 de octubre y están marcados como tales.
29 oct 2026, hacia las 20:05 (UTC)
Según Binance, sus hot wallets se vieron comprometidas y siguieron retiradas no autorizadas30 oct, primera actualización
Binance publicó una Actualización de incidente de seguridad: impacto estimado de unos US$6.300 millones; unos US$3.000 millones congelados en la cadena hasta ahora; la investigación inicial sugiere un portátil comprometido de un ingeniero de DevOps; sin pruebas de filtración de clave privada de cartera; retiradas suspendidas temporalmente, depósitos sin afectar; cubrirá todas las pérdidas con el fondo SAFU y fondos de la empresa; publicará una Prueba de Reservas actualizada tras la corrección30 oct, 19:33 (según figura en la página)
Actualización n.º 2: repite las cifras de US$6.300 millones y US$3.000 millones; la investigación posterior descubrió puntos de intrusión adicionales; plan de reanudar las retiradas por fases en unas 34 horas, sujeto a comprobaciones de seguridad; instantánea de la Prueba de Reservas prevista, resultados para el lunes 2 de nov
- Qué se llevaron
- Retiradas no autorizadas tras comprometerse sus hot wallets, estimadas en unos US$6.300 millones en activos en tokens
- Causa hasta ahora
- Primera actualización: la investigación inicial sugiere que el portátil comprometido de un ingeniero de DevOps permitió a un atacante llegar a un contenedor de servicio y enviar retiradas no autorizadas. Actualización n.º 2: la investigación posterior descubrió puntos de intrusión adicionales. No se ha encontrado ninguna prueba de una filtración de clave privada de cartera
- Quién asume la pérdida
- Binance dice que absorberá la pérdida con su fondo SAFU y con fondos de la empresa, no con los de los usuarios. La Actualización n.º 2 dice que ha reservado más de US$6.340 millones en fondos de la empresa, de los cuales US$5.000 millones se mantienen en los mismos activos en tokens afectados, lo que según dice cubre alrededor del 80 % del importe afectado, y que está comprando el 20 % restante aproximadamente a través de canales de mercado y OTC
- Respuesta
- Contuvo la infraestructura comprometida, revocó las autorizaciones de direcciones afectadas, reforzó las comprobaciones de seguridad y trabaja con las fuerzas del orden, empresas de análisis de blockchain, emisores de activos y otros exchanges para rastrear y congelar activos
- Retiradas y depósitos
- Retiradas suspendidas temporalmente; depósitos y servicios no afectados funcionan
- Próximos pasos
- Hallazgos técnicos en unas 48 horas; instantánea de la Prueba de Reservas, resultados para el lunes 2 de nov; un informe de análisis posterior
Primera actualización (investigación inicial): posible portátil comprometido de un ingeniero de DevOps
↓
Se llega a un contenedor de servicio; se envían retiradas no autorizadas
↓
Hot wallets: impacto estimado de unos US$6.300 millones
La Actualización n.º 2 añade que la investigación posterior descubrió puntos de intrusión adicionales. No se ha encontrado ninguna filtración de clave privada de cartera.
Del informe de BleepingComputer (no son declaraciones de la propia Binance)
BleepingComputer informa de que el codirector ejecutivo de Binance dijo en una publicación en X que el atacante no se limitó a usar los permisos de un solo ingeniero y que la investigación no ha atribuido la responsabilidad a ninguna persona. También informa de que empresas de análisis de blockchain sitúan el total en unos US$6.360 a 6.400 millones y de que emisores de stablecoins y otros congelaron unos US$2.700 millones; empresas de análisis han vinculado la actividad a un grupo vinculado a un Estado. Binance no ha nombrado a ningún grupo, y nosotros tampoco. No pudimos abrir las propias publicaciones de X (HTTP 402).
Qué se sabe y qué no
Situación a fecha del 31 de octubre de 2026. Actualizaremos esta tabla a medida que Binance publique más.
| Elemento | Qué se anunció | Estado |
|---|---|---|
| Retiradas no autorizadas tras comprometerse las hot wallets | Hacia las 20:05 UTC del 29 de oct | Anunciado (Binance) |
| Impacto estimado | Unos US$6.300 millones en activos en tokens | Anunciado (Binance), puede cambiar |
| Fondos congelados | Unos US$3.000 millones congelados en la cadena hasta ahora | Anunciado (Binance) |
| Cobertura de las pérdidas | Binance dice que absorberá la pérdida (SAFU y fondos de la empresa) | Declaración de la empresa, no auditada |
| Cómo entró el atacante | El portátil comprometido de un ingeniero de DevOps y luego puntos de intrusión adicionales | En investigación (Binance) |
| Filtración de clave privada de cartera | Ninguna prueba encontrada hasta ahora | No confirmado (Binance) |
| Retiradas | Suspendidas temporalmente; reanudación por fases prevista en unas 34 horas desde la Actualización n.º 2 | Anunciado (Binance), sujeto a comprobaciones |
| Depósitos y otros servicios | Funcionan | Anunciado (Binance) |
| Datos personales de clientes | No figuran entre los elementos | No indicado |
| Quién es el responsable | Binance no ha nombrado a nadie | No indicado |
| Prueba de Reservas | Instantánea prevista, resultados para el 2 de nov | Previsto (Binance) |
| Recuperación de los fondos congelados | En curso | En investigación |
Qué podría significar esto para los titulares de cuentas
Lo siguiente es lo que en general puede ocurrir tras un gran robo a un exchange. Binance no ha anunciado que haya ocurrido nada de ello.
- Mensajes falsos de soporte y de «reembolso»: los grandes incidentes traen mensajes que se hacen pasar por el exchange y piden un código de verificación, una frase semilla o una «tasa» para liberar fondos
- Páginas falsas de «Prueba de Reservas» o de «compensación»: sitios y apps parecidos que piden conectar una cartera o iniciar sesión
- Retrasos en las retiradas: mientras las retiradas están suspendidas, un mensaje que diga que debe pagar o «verificar» para retirar no es del exchange
- Casi todo esto se evita abriendo solo la app oficial o su propio marcador, sin compartir nunca códigos ni claves y activando la autenticación en dos pasos
Qué deben revisar las organizaciones
Binance dice que la primera pista fue el portátil de un desarrollador y que la investigación posterior encontró más puntos de intrusión, así que lo limitamos a lo que dicen los anuncios.
- Los equipos de desarrolladores como vía de entrada a producción: el portátil de un solo ingeniero no debería poder llegar a un servicio que pueda mover dinero. Compruebe a qué pueden llegar el dispositivo y la cuenta de un desarrollador y sepárelos de producción
- Aprobación del movimiento de dinero: las retiradas o los pagos de gran valor necesitan una comprobación que no dependa de un solo sistema ni del acceso de una sola persona
- Contenedores e identidades de servicio: revise qué credenciales y permisos tiene un contenedor de servicio y cómo se limitan y se rotan
- Detección y rapidez: ensaye con qué rapidez puede revocar accesos, congelar movimientos y hablar con socios como emisores y fuerzas del orden
Fuentes (registros públicos)
Los hechos de este artículo se basan en la información pública siguiente. No hemos especulado sobre la causa ni sobre quién es el responsable.
- Binance, «Security Incident Update (2026-10-30)» (30 de octubre de 2026, en inglés, comprobado el 31 de octubre) — binance.com
- Binance, «Security Incident Update #2 (2026-10-30)» (30 de octubre de 2026, 19:33 según figura, en inglés, comprobado el 31 de octubre) — binance.com
- BleepingComputer, «Binance links $6.3 billion crypto theft to compromised DevOps laptop» (30 de octubre de 2026, en inglés; informa de la publicación del codirector ejecutivo, que no pudimos abrir) — bleepingcomputer.com
Historial de actualizaciones
2026-10-31: Primera versión, basada en los dos anuncios de Binance del 30 de octubre (comprobados el 31 de octubre). Actualizaremos cuando se publiquen los hallazgos técnicos, los resultados de la Prueba de Reservas, la reanudación de las retiradas o un análisis posterior.
Leer a continuación
- Otros robos a exchanges: Robo de criptoactivos en Bitget (unos US$387,5 millones) / Acceso no autorizado al groupware interno de Bithumb
- Mensajes fraudulentos: ¿Qué es el phishing?
- Proteger sus cuentas: Cómo elegir la autenticación multifactor / Cómo elegir un gestor de contraseñas
- Otros incidentes de 2026: Filtraciones de datos y ciberataques en 2026 (Japón y el mundo)