SANTIAGO (Noticia.do).-Binance sufrió el 29 de octubre de 2026 un robo de criptomonedas que la empresa estimó en US$6,300 millones, mediante retiros no autorizados desde su infraestructura. El FBI atribuyó el ataque a Corea del Norte el 31 de octubre, mientras continúa la investigación sobre las fallas que permitieron mover los activos.
La plataforma anunció para este 1 de noviembre la reapertura gradual de retiros y aseguró haber cubierto aproximadamente el 95 % del monto afectado. La empresa se comprometió a asumir las pérdidas, pero esa reposición debe distinguirse del dinero efectivamente recuperado de los atacantes.
Cómo pudieron entrar los hackers
La investigación inicial de Binance apuntó a una computadora portátil comprometida de un ingeniero DevOps, encargado de tareas de desarrollo y operación de sistemas. Según su comunicado del 30 de octubre, ese acceso habría permitido alcanzar un servicio interno y presentar transacciones de retiro no autorizadas.
La empresa indicó entonces que no había encontrado evidencia de una filtración de claves privadas. Esa precisión importa: un atacante puede aprovechar los sistemas que autorizan movimientos sin que se haya demostrado la extracción directa de esas claves.
El análisis de Elliptic sostiene que, en Ethereum, los atacantes utilizaron autorizaciones firmadas para delegar el control de una billetera a un contrato malicioso. Esa delegación habría permitido nuevas salidas sin solicitar otra firma para cada operación.
La firma también recoge que Binance identificó otros puntos de intrusión. Por tanto, la computadora del ingeniero es una hipótesis sobre el acceso inicial, no una explicación completa del ataque. Falta conocer qué controles fallaron y cómo se eludieron.
Por qué aparecen cifras diferentes
Binance estimó el impacto en unos US$6,300 millones. TRM Labs calculó US$6,360 millones al valorar las transferencias al precio de los activos cuando fueron sustraídos; Elliptic situó su estimación en US$6,430 millones. Son cálculos atribuidos a fuentes distintas, que no deben presentarse como un balance definitivo único.
TRM identificó movimientos en múltiples redes y señaló que gran parte del monto salió en unos 20 minutos. También describió preparativos y pruebas anteriores: la rapidez del drenaje no significa que toda la operación se organizara en ese tiempo.
Congelar, recuperar y reponer son cosas distintas
Binance informó inicialmente que sus socios habían congelado alrededor de US$3,000 millones. Elliptic verificó aproximadamente US$2,850 millones congelados o incautados en su actualización del 1 de noviembre.
Para interpretar esos anuncios conviene distinguir cuatro acciones:
| Acción | Qué significa |
|---|---|
| Rastrear | Seguir el recorrido de los activos. |
| Congelar | Impedir que determinados fondos continúen moviéndose. |
| Recuperar | Devolverlos al control de su propietario legítimo. |
| Reponer | Aportar otros recursos para cubrir lo sustraído. |
Algunos emisores de monedas estables pueden bloquear sus tokens. Bitcoin y ether carecen de un emisor central con esa misma facultad, una diferencia que explica el interés de los atacantes en convertir los activos antes de su inmovilización.
Que Binance diga haber cubierto el 95 % del impacto no significa que haya recuperado ese porcentaje del botín. La compañía informó que sigue adquiriendo activos para completar la reposición y que el tramo pendiente corresponde a tokens menos líquidos.
Qué significa la atribución a Corea del Norte
La alerta del FBI identifica la actividad como TraderTraitor y responsabiliza a Corea del Norte. El organismo estadounidense informó que, junto al Servicio Secreto y la unidad de investigaciones criminales del Servicio de Impuestos Internos, observó conversiones de activos principalmente hacia ether.
También pidió colaboración al sector para bloquear transacciones vinculadas con las direcciones identificadas. Es una atribución oficial estadounidense; no constituye una sentencia judicial ni resuelve todos los detalles de la intrusión.
Qué puede hacer el usuario
Las recomendaciones de CISA para proteger cuentas incluyen contraseñas largas y diferentes para cada servicio, un gestor de contraseñas y autenticación multifactor. Estas medidas también deben aplicarse al correo electrónico asociado a la plataforma. Mantener actualizados los dispositivos reduce otras vías de acceso.
Estas precauciones protegen las credenciales personales. La investigación del caso Binance, en cambio, apunta a sistemas de la propia plataforma: la seguridad del cliente no reemplaza los controles que debe mantener el custodio.
Para conocer la disponibilidad de retiros, los usuarios deben consultar el activo y la red en los canales oficiales. Binance advirtió que la reapertura por fases puede generar demoras temporales.
Otra amenaza son los falsos recuperadores de criptomonedas. El FBI ha advertido sobre personas que contactan a víctimas, prometen rescatar fondos y cobran anticipos. Recomienda no enviar dinero ni información financiera a desconocidos que hagan esas ofertas y conservar los detalles de las transacciones para denunciarlas.
Perder la billetera física no siempre significa perder los fondos
Una billetera física protege las claves necesarias para operar; las criptomonedas permanecen registradas en la cadena de bloques.
La documentación de Ledger explica que, si se pierde el dispositivo, puede restaurarse el acceso en una billetera compatible cuando se conserva correctamente la frase de recuperación. Por eso, esa frase necesita un respaldo seguro y separado del equipo.
La recomendación no es confiar únicamente en la memoria: el fabricante indica que las palabras deben anotarse con precisión y protegerse. No deben compartirse con supuestos agentes de soporte ni entregarse para tramitar compensaciones.
Qué deben tener presente los dominicanos
El Banco Central advirtió en su comunicado del 30 de septiembre de 2021 que las criptomonedas no tienen curso legal ni respaldo de la institución. Esa advertencia local no determina por sí sola las responsabilidades contractuales de una plataforma extranjera.
No se dispone de una cifra verificada de dominicanos afectados por este ataque. Tampoco corresponde vincularlo automáticamente con los fraudes de inversión investigados en el país.
Como antecedente de esos riesgos, Noticia.do publicó la condena a Jairo González por una estafa millonaria, un expediente diferente al de Binance. noticia.do
