La última semana de octubre de 2026 quedará grabada en la memoria del ecosistema de activos digitales. En apenas 72 horas, Binance, el exchange más grande del mundo, pasó de informar sobre la contención de amenazas externas a verse obligado a congelar miles de millones de dólares y a suspender por completo sus retiros. La compañía detectó una brecha de seguridad de 6.300 millones de dólares.
El martes 27 de octubre, la atención del mercado no estaba puesta en una brecha inminente, sino en la rutina operativa del exchange. Sin embargo, en un comunicado difundido ese mismo día, Binance reveló que su equipo de seguridad había identificado y bloqueado múltiples intentos de ciberataque vinculados a actores norcoreanos durante la semana previa, sin que se registraran pérdidas de activos ni daños en sus sistemas. La noticia, aunque tranquilizadora en su desenlace, encendió una luz de alerta sobre la persistencia de grupos con capacidad para penetrar infraestructuras financieras. Esa jornada la plataforma operaba con normalidad, pero la amenaza ya estaba sobre la mesa.
El reciente miércoles 28 fue el día del silencio oficial y de las señales que solo los analistas podían ver. Mientras Binance no emitía declaraciones públicas sobre incidentes de seguridad, en el terreno de las blockchains comenzaron a registrarse movimientos inusuales. Según reconstruyeron después firmas de inteligencia blockchain, desde direcciones vinculadas a billeteras calientes del exchange se produjeron salidas sospechosas que, en conjunto, superaban los miles de millones de dólares. Fue el preludio de lo que estallaría al día siguiente.
Ya este jueves la noticia se hizo pública con toda su crudeza. Bloomberg informó que Binance había suspendido todos los depósitos y retiros mientras investigaba un “incidente de seguridad” que ya había derivado en la congelación de miles de millones de dólares en activos.
La medida, adoptada como precaución, paralizó una de las arterias más importantes del mercado cripto global y desató de inmediato los temores de que se tratara del mayor robo de la historia del sector. La empresa, a través de un mensaje en la red social X, aseguró que estaba trabajando “sin descanso” para resolver el problema y prometió cubrir todas las pérdidas.
We are working non-stop to resolve this issue. Binance will cover all losses.
As a precaution, all deposits and withdrawals are temporarily suspended while our team conducts security checks, freezes funds, and works with law enforcement.
We are working around the clock and will share a full post-mortem once the investigation is complete. Please rely only on official Binance channels for updates.
This is an industry-wide effort, and we are grateful to partners across the ecosystem who have moved quickly to help freeze affected assets.
We will continue to share verified updates through official Binance channels. User funds are safe.
— Binance (@binance) October 30, 2026
Binance will cover all losses.
As a precaution, all deposits and withdrawals are temporarily suspended while our team conducts security checks, freezes funds, and works with law enforcement.
We are working around the clock and will share a full post-mortem once the investigation is complete. Please rely only on official Binance channels for updates.
— Binance (@binance) October 30, 2026
Horas más tarde, Reuters confirmó que la cifra de activos congelados ascendía a 3.000 millones de dólares, mientras Binance colaboraba con las fuerzas del orden, emisores de tokens y firmas de inteligencia blockchain para rastrear y bloquear más fondos.
La cofundadora del exchange, Yi He, fue la encargada de dar la cara en ese primer momento: “Binance cubrirá todas las pérdidas por hacking”, declaró, sin ofrecer detalles adicionales sobre la mecánica del ataque. La magnitud de la congelación, sin embargo, era solo la punta del iceberg: los analistas ya estimaban que el monto total comprometido podría ser mucho mayor.
La reacción de los emisores de stablecoins fue inmediata y coordinada, un hecho sin precedentes en la historia de las criptomonedas. CNBC reportó que Circle y Tether, los dos mayores emisores de monedas estables del mundo, congelaron de manera conjunta 2.540 millones de dólares en fondos vinculados al presunto hackeo.
Mientras que el CEO de Circle, Jeremy Allaire, confirmó que su empresa había bloqueado más de 800 millones de dólares en USD Coin. En tanto, el CEO de Tether, Paolo Ardoino, informó que su firma había detenido transacciones por más de 1.500 millones de USDT potencialmente relacionados con la brecha. Ripple también se sumó al operativo y ayudó a evitar el movimiento de 200 millones de dólares adicionales. La acción conjunta de competidores fue clave para evitar que los fondos salieran del ecosistema regulado.
El fundador y exCEO de Binance, Changpeng Zhao, quien ya no dirige la compañía, rompió su silencio para intentar calmar a los inversores, pero sus palabras terminaron por confirmar los peores presagios. En una publicación en X, Zhao afirmó que los fondos de los usuarios estaban a salvo y que esperaba que todas las cuentas de los clientes quedaran completamente cubiertas, pero añadió que el incidente “parecía un hackeo“.
Changpeng Zhao, the co-founder of Binance, said that the world’s largest crypto exchange may have been hacked but that user funds were safe https://t.co/vynkFprZbK
— Bloomberg (@business) October 29, 2026
El impacto en los mercados financieros fue instantáneo y severo, tal como lo registraron los medios especializados. Reuters informó que el bitcoin cayó alrededor de un 2% hasta un mínimo de seis semanas de 77.646 dólares, mientras que el ether retrocedió un 2% a 2.238,76 dólares y el token nativo de Binance, el BNB, se desplomó más del 8% en 24 horas hasta los 694 dólares.
Por su parte, las acciones de Coinbase Global cayeron un 4,8% y las del comprador de bitcoin Strategy retrocedieron casi un 6% en las operaciones extendidas en Estados Unidos. CNBC corroboró las cifras y añadió que el BNB cayó un 7,68% hasta los 694,45 dólares, en una jornada en la que el miedo se apoderó de los operadores.
La dimensión real del presunto hackeo comenzó a perfilarse cuando la firma de análisis blockchain Arkham Intelligence vinculó casi 6.000 millones de dólares en activos digitales a 55 direcciones de billeteras potencialmente asociadas con el exploit.
Esa cifra sugería que los 2.540 millones de dólares congelados representaban solo una fracción del total comprometido, y que el alcance del incidente podría ser significativamente mayor de lo que las autoridades y la propia Binance habían reconocido en un principio. La investigación se amplió entonces a múltiples blockchains, incluidos bitcoin, ether, solana y varias stablecoins, en un esfuerzo por rastrear el recorrido de los fondos sustraídos.
Hacia el cierre de de este jueves, Binance emitió un nuevo comunicado. La compañía aseguró que los fondos de los clientes permanecían seguros, que las verificaciones de seguridad continuaban y que los retiros se reanudarían una vez que el problema quedara completamente resuelto.
Reuters informó que el exchange también había suspendido temporalmente las operaciones en su plataforma Binance Alpha como medida de precaución. La promesa de cubrir todas las pérdidas, respaldada por el Fondo de Activos Seguros para Usuarios (SAFU) —una reserva mantenida íntegramente en bitcoin—, se convirtió en el principal salvavidas para contener una corrida bancaria digital que ya estaba en marcha.
La investigación inicial de Binance sugiere que el incidente de seguridad podría involucrar una laptop comprometida de un ingeniero de DevOps, lo que permitió que un atacante obtuviera acceso a un contenedor de servicio y realizara transacciones de retiro no autorizadas. “No hemos encontrado evidencia de ninguna filtración de claves privadas de billeteras“, indicó la compañía.
Binance también afirmó que compartirá un análisis técnico detallado post-mortem una vez que la investigación esté completa y los hechos estén completamente verificados.
El impacto total estimado se sitúa en alrededor de 6.300 millones de dólares. “Hemos trabajado con socios de blockchain para congelar los activos afectados, con ~$3 mil millones congelados en cadena hasta ahora”, señaló la empresa. Binance también reiteró que cubrirá todas las pérdidas del fondo SAFU y de los fondos de la compañía. “Los fondos de los usuarios están seguros”, agregó. La compañía también anunció que publicará una Prueba de Reservas actualizada una vez que la remediación esté completa.
Como precaución inmediata, Binance informó que ha “suspendido temporalmente los depósitos y retiros mientras se completan las verificaciones de seguridad“, que ha “revocado la autorización de la dirección afectada” y que ha “involucrado a las fuerzas del orden y socios de inteligencia blockchain para rastrear y recuperar fondos”.
Del mismo modo, la empresa aseguró que sus equipos trabajan para resolver el problema de manera segura y exhaustiva. “Estamos colaborando estrechamente con nuestros socios de las fuerzas del orden para confirmar la identidad de estos criminales y llevarlos ante la justicia”, añadió.
Finalmente, Binance pidió a los usuarios confiar solo en sus canales oficiales para recibir actualizaciones. “Por favor, confíe solo en los canales oficiales de Binance para actualizaciones. No dude en contactar al Soporte al Cliente de Binance si tiene alguna pregunta adicional”, concluyó la compañía en su comunicado.
Binance’s initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified.
The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far.
Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete.
As an immediate precaution, Binance has:
– temporarily suspended deposits and withdrawals while security checks are completed;
– revoked the affected address authorisation;
– engaged law enforcement and blockchain intelligence partners to trace and recover funds.
Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice.
Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions.
https://t.co/ywB2mKFy0p
— Binance (@binance) October 30, 2026
