Binance reanuda los retiros tras el hackeo norcoreano de 6.300 millones de dólares

Binance reabrió los retiros de criptomonedas por fases el 1 de noviembre de 2026, tres días después de que unos 6.300 millones de dólares fueran sustraídos de sus billeteras calientes. El FBI dijo a última hora del 31 de octubre que Corea del Norte era la responsable, informa CNBC. Para quien tenga fondos en la plataforma, las preguntas ahora son cuándo reabre su red y cómo cubre Binance el agujero.

Qué fue robado

El robo se anunció el jueves 29 de octubre y afectó a las billeteras calientes que Binance usa para los pagos habituales, según CoinDesk. Una billetera caliente es la que se mantiene conectada a internet para poder pagar los retiros con rapidez. Binance cifra la pérdida en unos 6.300 millones de dólares.

La empresa de análisis de blockchain TRM Labs desglosó la salida por activo, informa CoinDesk:

Activo	Cantidad sustraída, según TRM Labs
Bitcoin (BTC)	18.270 BTC, unos 1.470 millones de dólares
Ether (ETH)	200.630 ETH
Tether (USDT) en Ethereum	1.875 millones de USDT
USD Coin (USDC) en Ethereum	823 millones de USDC
XRP	233,46 millones de XRP
Solana (SOL)	970.500 SOL

Binance culpó al principio a «el portátil comprometido de un ingeniero de DevOps», informa CNBC. El co-CEO Richard Teng dijo después que el ataque fue más complejo que el mal uso de los permisos de un solo ingeniero. La empresa aún no ha explicado cómo llegaron los atacantes desde ahí hasta las billeteras. TechCrunch dice que Binance publicará un informe del incidente más detallado cuando termine su investigación.

La atribución del FBI

El FBI dijo el sábado que un grupo norcoreano conocido como TraderTraitor fue el responsable, informa TechCrunch. Los activos robados se convirtieron sobre todo en Ethereum, y el FBI espera «más etapas de blanqueo», según CNBC. Las firmas de análisis de blockchain ya habían vinculado el ataque a TraderTraitor antes de que hablara el FBI, dice CoinDesk. «Varias características de este ataque coinciden con robos anteriores vinculados a Corea del Norte», declaró TRM Labs.

No todo el dinero sigue en movimiento. Unos 3.000 millones de dólares están congelados, sobre todo en USDT y USDC, informa CoinDesk. Las empresas que emiten esas stablecoins pueden bloquear los tokens en direcciones concretas. Bitcoin y Ether no tienen emisor y no pueden congelarse de la misma manera.

La actividad de Corea del Norte contra empresas tecnológicas de Estados Unidos ya estaba en las noticias este otoño. En octubre, el Departamento de Justicia acusó a 14 personas por trabajadores informáticos norcoreanos remotos contratados por más de 70 empresas estadounidenses.

Cómo vuelven los retiros

La primera fase se desarrolló de 06:00 a 09:00 UTC del 1 de noviembre, informa CoinDesk. Bitcoin, Ether, USDT, USDC, BNB y XRP reabrieron primero, junto con activos en otras 15 blockchains. Binance dio prioridad a las redes con más solicitudes de retiro, y cada cadena debe pasar comprobaciones de seguridad y estabilidad antes de reabrir.

Los medios describen el orden de forma algo distinta. CNBC dice que Bitcoin abrió primero, y que Ethereum y BNB Smart Chain se restablecieron más tarde ese día. CoinDesk enumera seis activos en la primera ventana. El domingo por la mañana, hora de Estados Unidos, TechCrunch encontró los depósitos y retiros de Bitcoin todavía parcialmente suspendidos. Los depósitos de Ethereum funcionaban con normalidad, mientras que los retiros de Ethereum estaban parcialmente suspendidos.

Binance no ha dado fecha para las redes restantes. «Reanudar los retiros es un hito importante, pero nuestro trabajo continúa», dijo la empresa, según TechCrunch.

Cómo cubre Binance las pérdidas

Binance dice que absorberá la pérdida ella misma. «Binance absorberá el impacto financiero de estos fondos robados, no nuestros usuarios», escribió la empresa en su tercera actualización de recuperación el 31 de octubre. Esa actualización situaba la cobertura en el 90% de los activos robados, frente a cerca del 80% de la anterior. El domingo la cifra rondaba el 95%, informan CoinDesk y TechCrunch.

«Cubierto» tiene aquí un significado preciso. Binance ha restablecido el respaldo de los saldos de los clientes con su propio dinero. No significa que los fondos robados hayan vuelto.

El dinero procede de tres sitios, dice la actualización. Uno es parte del Secure Asset Fund for Users (SAFU), la reserva de emergencia de Binance para brechas. Los otros son una parte de su fondo de seguro de Futuros y la tesorería corporativa. Binance dice que después repondrá el SAFU hasta unos 1.000 millones de dólares. La actualización anterior decía que la empresa había comprometido más de 6.340 millones de dólares de sus propios fondos.

Diez tokens principales están ya totalmente respaldados, informa CNBC: BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC. La parte restante, cerca del 5% el domingo, está en tokens fuera de los diez primeros que Binance califica de «menos líquidos». Sigue comprándolos a través del mercado y de canales extrabursátiles. Hay publicada una instantánea de prueba de reservas tomada a las 00:00 UTC del 31 de octubre. El informe completo de prueba de reservas de conocimiento cero se espera para el 3 de noviembre de 2026.

Qué significa esto para los desarrolladores

• Si tiene fondos allí, compruebe su red antes de enviar. Los retiros se abren cadena por cadena, y Binance no ha dado fecha para las últimas. La primera fase tardó tres horas para seis activos. Cuente con que la larga cola de tokens pequeños tarde días.
• Un portátil fue la primera versión. La explicación inicial de Binance fue la máquina comprometida de un ingeniero de DevOps. Teng dice que el cuadro completo es más complejo, pero la lección para cualquier equipo que opere infraestructura de firma se mantiene. Un equipo de desarrollador con acceso a producción es un objetivo, y mover dinero desde una billetera caliente debería requerir más que las credenciales de una sola máquina.
• Las stablecoins se pueden congelar. Las monedas, no. Unos 3.000 millones de dólares dejaron de moverse porque los emisores de USDT y USDC pueden bloquear direcciones. Los equipos que eligen un activo de liquidación deben entender esa propiedad. Protege a las víctimas, y también significa que un tercero puede congelar sus fondos.
• Esté atento al 3 de noviembre. El informe completo de prueba de reservas es lo primero que los de fuera pueden comprobar por sí mismos. El informe del incidente no tiene fecha. Hasta que se publique, nadie fuera de Binance sabe cómo pasaron los atacantes del portátil de un ingeniero a las billeteras calientes.
• Espere un largo rastro de blanqueo. El FBI prevé más etapas de conversión, informa CNBC. Es probable que las direcciones implicadas permanezcan meses en las listas de vigilancia de plataformas y firmas de análisis, así que cualquier servicio que toque esos fondos debe esperar preguntas.