⏱️ Lectura: 10 min
Binance perdió $6.300 millones en criptomonedas en apenas 20 minutos la tarde del 29 de octubre de 2026, en lo que firmas de rastreo cripto ya califican como el mayor robo de la historia del sector. El hackeo a Binance drenó billeteras calientes en al menos diez blockchains distintas antes de que el exchange lograra reaccionar.
📑 En este artículo
De inmediato, Binance suspendió depósitos y retiros mientras investigaba, y dice haber congelado junto a otras empresas cerca de la mitad de los fondos. Tres firmas de inteligencia blockchain apuntan a un mismo sospechoso: hackers vinculados a Corea del Norte.
TL;DR
- Hackers robaron $6.300 millones de Binance el 29 de octubre de 2026 en apenas 20 minutos.
- El ataque drenó billeteras calientes en al menos diez blockchains, entre ellas Ethereum y Bitcoin.
- TRM Labs, Chainalysis y Elliptic vinculan el robo al grupo norcoreano TraderTraitor.
- Firmas cripto lograron congelar cerca de $2.800 millones, un 44% del total robado.
- Un ingeniero con laptop comprometido habría sido el punto de entrada inicial, según Binance.
Qué es Binance
Binance es el mayor exchange de criptomonedas del mundo por volumen de operaciones, fundado en 2017 por Changpeng Zhao, y la plataforma afectada por el hackeo a Binance del 29 de octubre de 2026. Opera billeteras calientes conectadas a internet en más de diez blockchains, entre ellas Ethereum, Bitcoin, Tron y Solana.
El exchange mueve a diario miles de operaciones en cientos de criptomonedas y sostiene esas billeteras calientes para dar liquidez inmediata a los retiros de sus usuarios. Esa misma conexión permanente a internet fue la que convirtió a esas billeteras en el blanco del ataque.
Qué pasó en el hackeo a Binance
El 29 de octubre de 2026, alrededor de las 4 de la tarde hora del este de Estados Unidos, atacantes comenzaron a vaciar billeteras calientes de Binance en al menos diez blockchains distintas, entre ellas Ethereum, Bitcoin, Tron y Solana. Según el análisis de TRM Labs, la mayor parte de los $6.300 millones salió en una ventana de apenas 20 minutos, repartida en múltiples direcciones controladas por un mismo atacante.
Casi de inmediato, Binance suspendió todos los depósitos y retiros de la plataforma mientras investigaba el incidente, y confirmó en un comunicado que trabaja junto a las autoridades para identificar a los responsables. La empresa dijo que, junto a otras firmas del sector, logró congelar alrededor de la mitad de los fondos robados antes de que los atacantes pudieran moverlos o intentar cambiarlos por dinero fiat.
En un comunicado posterior, Binance explicó que su investigación inicial apuntaba a una laptop comprometida de un ingeniero de la compañía, aunque aclaró que encontró puntos de brecha adicionales a medida que avanzaba el análisis forense. «Este fue un ataque complejo, y estamos haciendo todo lo posible en coordinación con las autoridades para resolverlo», señaló la empresa en su comunicado.
Contexto: la escalada de robos cripto de Corea del Norte
El hackeo no surgió de la nada. Durante años, distintos grupos de hackers norcoreanos atacaron exchanges y protocolos de finanzas descentralizadas para financiar al régimen, que opera bajo sanciones internacionales severas. Dentro de ese ecosistema, un subgrupo conocido como TraderTraitor se especializó en golpes poco frecuentes pero de altísimo perfil.
El antecedente más citado es el robo de $1.500 millones al exchange Bybit en 2025, que el FBI atribuyó públicamente a TraderTraitor. El grupo también quedó vinculado al robo del exchange Bitget el mes pasado, en septiembre de 2026, según Chainalysis. Ese patrón, atacar, lavar los fondos y reaparecer meses después contra un blanco más grande, es consistente con lo ocurrido en Binance.
«Creemos que Corea del Norte es probablemente responsable», dijo Tom Robinson, cofundador y científico jefe de Elliptic, a la revista Wired. «Si Corea del Norte está detrás de esto, este robo casi duplicaría todo lo que el régimen ha robado en cripto hasta la fecha.»
Detalles técnicos: cómo operó el ciberataque al exchange
Lo que distingue a este incidente no es solo el monto, sino la preparación. Según TRM Labs, el atacante empezó a preparar el golpe al menos 36 horas antes del robo. Una de sus billeteras recibió tres retiros pequeños durante un periodo de prueba, antes de que la operación se expandiera.
La mañana del 29 de octubre, según la misma firma, el atacante desplegó una primera versión del código del ataque y la probó contra dos billeteras. Más tarde ese mismo día, ensayó la versión final contra una tercera billetera y devolvió esos fondos de prueba a su propia cuenta. Cuatro horas después de ese ensayo, instaló el mismo código en una billetera caliente real de Binance, y el drenaje quedó en marcha.
sequenceDiagram
participant A as Atacante
participant W1 as Billetera de prueba
participant W3 as Billetera de ensayo final
participant H as Billetera caliente de Binance
A->>W1: retiros pequeños de prueba
A->>W3: ensaya el código final
W3-->>A: devuelve los fondos de prueba
Note over A,H: cuatro horas después del ensayo
A->>H: instala el código en producción
H-->>A: drena fondos en 20 minutosLas tácticas descritas coinciden con el historial de TraderTraitor, que según el investigador de amenazas de Sophos Rafe Pilling suele apuntar a organizaciones grandes de finanzas descentralizadas. «Esta gente es, en cierto modo, artista a la hora de entrar en estas organizaciones de finanzas distribuidas», dijo Pilling a Wired. «En el pasado, desarrollaron sus propias aplicaciones falsas y las usaron para entrar.»
Elliptic agregó un detalle sobre el financiamiento previo del ataque: el atacante habría fondeado su billetera inicial a través de Tornado Cash, el mezclador de criptomonedas sancionado por el Tesoro de Estados Unidos, y habría ensayado el golpe con antelación, el mismo patrón que se vio en el caso Bybit.
No hay forma directa de verificar desde afuera las cifras exactas de fondos congelados en cada momento: los números cambian a medida que avanza la investigación y provienen de los paneles públicos que cada firma de rastreo, TRM Labs, Chainalysis y Elliptic, actualiza de forma independiente.
| Firma | Qué reportó | Atribución |
|---|---|---|
| TRM Labs | Preparación de al menos 36 horas y ensayo en tres billeteras antes del robo | Indicios consistentes con TraderTraitor |
| Chainalysis | Fondos mezclándose en tiempo real con el botín del hackeo a Bitget de septiembre | Vinculación directa a TraderTraitor |
| Elliptic | Cerca de 44% ($2.800 millones) congelado; billetera inicial fondeada vía Tornado Cash | Solapamientos con TraderTraitor, sin confirmación oficial |
Impacto y análisis tras el robo a Binance
Binance afirmó públicamente que cubrirá todas las pérdidas derivadas del incidente, algo que ninguna ley obliga a un exchange a hacer, pero que la compañía ya había hecho en incidentes previos menores para sostener la confianza de sus usuarios.
El dato más duro, sin embargo, es cuánto de lo robado resulta irrecuperable. Solo los activos emitidos por empresas centralizadas, como las stablecoins, se pueden congelar a pedido de las firmas emisoras. Las criptomonedas nativas de una blockchain pública, una vez que llegan a una billetera que el atacante controla, no tienen un botón de reversión: nadie puede revertir una transacción confirmada en Ethereum o Bitcoin sin el consentimiento de toda la red.
Chainalysis describió además patrones de lavado de dinero «que no habíamos visto antes», con miles de transacciones procesadas en minutos, lo que sugiere el uso de automatización para dificultar el rastreo de los fondos restantes, buena parte de los cuales todavía circula sin congelar.
⚠️ Ojo: que una firma de rastreo señale a un grupo no equivale a una atribución oficial. Ni Binance ni las autoridades estadounidenses confirmaron públicamente un vínculo con Corea del Norte al momento de escribir este artículo.
Qué sigue
Binance sigue con los depósitos y retiros suspendidos mientras cierra su revisión forense, y todavía no publicó un cronograma para restablecer el servicio por completo. La compañía tampoco respondió públicamente si considera que hackers norcoreanos están detrás del ataque, y se limitó a remitir a su comunicado oficial.
Para el resto de la industria, el caso vuelve a poner el foco en las billeteras calientes como el punto más débil de cualquier exchange grande. A diferencia del almacenamiento en frío, desconectado de internet, una billetera caliente necesita estar en línea para operar, y eso la expone todo el tiempo. Es previsible que otros exchanges revisen sus propios controles de acceso a esas billeteras tras ver el tamaño de este golpe.
También queda pendiente si Estados Unidos u otro país formaliza una atribución oficial, algo que en el caso Bybit tardó semanas después del robo inicial.
📖 Resumen en Telegram: Ver resumen
Probalo vos: revisá el comunicado oficial de Binance antes de mover fondos en la plataforma y confirmá ahí cuándo se reactivan los depósitos y retiros por completo.
Preguntas frecuentes
¿Qué fue el hackeo a Binance de octubre de 2026?
Fue el robo de $6.300 millones en criptomonedas desde billeteras calientes de Binance, ejecutado en una ventana de 20 minutos el 29 de octubre de 2026, con fondos repartidos en al menos diez blockchains distintas.
¿Quién está detrás del robo a Binance?
Tres firmas de rastreo, TRM Labs, Chainalysis y Elliptic, apuntan con distintos grados de confianza a TraderTraitor, un grupo de hackers vinculado a Corea del Norte. Ni Binance ni las autoridades confirmaron oficialmente esa atribución.
¿Cuánto dinero se recuperó tras el ciberataque al exchange?
Según Elliptic, se congeló cerca del 44% del total, unos $2.800 millones, casi todo en forma de stablecoins. El resto está en criptomonedas nativas que, una vez movidas, son muy difíciles de recuperar.
¿Binance va a cubrir las pérdidas de sus usuarios?
Sí. Binance declaró públicamente que asumirá todas las pérdidas derivadas del incidente, aunque no detalló un cronograma de pagos ni el mecanismo exacto de compensación.
¿Qué es TraderTraitor?
TraderTraitor es un subgrupo dentro del aparato de hackers de Corea del Norte, especializado en ataques poco frecuentes pero de muy alto monto contra exchanges y plataformas de finanzas descentralizadas, como el robo de $1.500 millones a Bybit en 2025.
¿Se puede confiar en las billeteras calientes de un exchange como Binance?
Las billeteras calientes son necesarias para procesar retiros al instante, pero su conexión permanente a internet las hace más vulnerables que el almacenamiento en frío. La mayoría de los exchanges grandes combina ambos esquemas para repartir el riesgo.
Referencias
- Wired: reporte original sobre el hackeo a Binance y las firmas de rastreo que lo analizaron.
- TRM Labs: análisis on-chain del robo, la ventana de 20 minutos y la preparación previa del ataque.
- Elliptic: estimación del porcentaje de fondos congelados y la posible vinculación con Tornado Cash.
- Chainalysis: patrones de lavado de dinero detectados y vínculo con el hackeo a Bitget de septiembre de 2026.
📱 ¿Te gusta este contenido? Únete a nuestro canal de Telegram @programacion donde publicamos a diario lo más relevante de tecnología, IA y desarrollo. Resúmenes rápidos, contenido fresco todos los días.
Imagen destacada: Foto de Pierre Borthiry – Peiobty en Unsplash
¿Te sirvió? ¿Te dio otro error? Contalo abajo: las preguntas se responden y le sirven al siguiente que llegue.
Dejar un comentario
0 Comentarios