Hackeo a Binance: roban más de 6.000 millones de dólares, el mayor robo cripto de la historia

Noticia en desarrollo. Actualizada el 30 de octubre de 2026 a las 13:00 (hora peninsular). Las cifras proceden de Binance, de las firmas de análisis TRM Labs y Chainalysis y de la prensa internacional, y pueden cambiar a medida que avance la investigación.

El 29 de octubre de 2026, un atacante sacó de carteras de Binance criptomonedas por valor de unos 6.300 millones de dólares en cuestión de minutos. Es, según TRM Labs, el mayor robo de criptomonedas de la historia: unas cuatro veces el de Bybit, de 1.500 millones, en febrero de 2025.

Última hora (30 de octubre)

• Retiradas: Binance dijo que prevé reanudar las retiradas en unas 45-48 horas, tras mejorar su servicio de retiradas y sus controles de direcciones, según recogen Cryptonomist y The Crypto Times. Los depósitos funcionan, según esos medios.
• Más puntos de entrada: en una actualización del 30 de octubre, Binance informó de puntos de brecha adicionales en su investigación, según The Crypto Times.
• Congelado: los socios del sector (Tether, Circle, Ripple y otros) habrían congelado ya unos 2.800 millones.
• Informe técnico: Binance publicará un análisis detallado y una prueba de reservas actualizada cuando termine la investigación; no estaba disponible al cierre de esta actualización.

Qué ha pasado

• Hora: según TRM Labs, la primera salida de fondos se produjo a las 20:05 UTC (21:05 en la España peninsular) y la mayor parte se movió en unos 20 minutos. Hubo una segunda oleada hacia las 23:05 UTC.
• Cuánto: Binance habla de unos 6.300 millones de dólares. TRM lo cifra en unos 6.360 millones al precio del momento y Chainalysis, en unos 5.900 millones.
• Qué criptomonedas: fondos en diez blockchains. Según TRM, unos 3.790 millones salieron de Ethereum (ETH y las stablecoins USDT, USDC y RLUSD), unos 18.270 BTC de Bitcoin (unos 1.470 millones), y también USDT y TRX en Tron, XRP, SOL y fondos en Arbitrum, Optimism, Base, Avalanche y Polygon.

Cómo ocurrió

Hay dos explicaciones, que no se contradicen necesariamente pero tampoco coinciden del todo:

• Binance: su investigación inicial apunta a que el ataque «podría estar relacionado con el portátil comprometido de un ingeniero de DevOps», que habría permitido al atacante entrar en un contenedor de servicios y enviar órdenes de retirada no autorizadas. Binance afirma que no ha encontrado indicios de filtración de claves privadas de sus carteras.
• TRM Labs: describe un compromiso de la infraestructura de firma de las carteras calientes y, en Ethereum, el uso de una delegación EIP-7702 con autorizaciones prefirmadas. TRM señala que Binance aún no había publicado un análisis de la causa.

Binance ha anunciado que publicará un informe técnico detallado.

Quién está detrás

• TRM Labs atribuye el ataque, «con alta confianza», a TraderTraitor, un grupo de hackers vinculado a Corea del Norte.
• Investigadores como ZachXBT señalan también al grupo Lazarus como probable autor.
• Binance no lo ha confirmado: dice que trabaja con las autoridades para identificar a los responsables.

Cuánto se ha congelado

Parte del botín estaba en stablecoins, que sus emisores pueden bloquear:

En total, unos 2.700 millones según TRM; Binance habló de unos 3.000 millones a última hora del 29. TRM calcula que el atacante seguía controlando unos 2.400 millones. Lo que se robó en BTC, ETH o SOL no se puede congelar del mismo modo: por eso las stablecoins y las criptomonedas «descentralizadas» se comportan tan distinto en un hackeo. Lo explicamos en qué es una stablecoin.

Qué dice Binance sobre los fondos de los usuarios

• En su comunicado: «Los fondos de los usuarios están completamente a salvo».
• Su codirectora ejecutiva Yi He afirmó que Binance cubrirá todas las pérdidas del hackeo, con su fondo de emergencia SAFU (creado en 2018, con unos 1.000 millones de dólares en bitcoin, según CoinDesk) y con fondos propios.
• Binance suspendió las retiradas en varias redes como medida de precaución y dijo que las reanudará cuando se resuelva el problema. Algunos medios hablan de suspensión de todos los depósitos y retiradas; otros, solo de varias redes.

Que una empresa prometa cubrir las pérdidas no equivale a una garantía legal ni a un seguro de depósitos. Lo prudente es seguir solo los canales oficiales de Binance.

Cómo ha reaccionado el mercado

Según CoinDesk, en las horas siguientes Bitcoin cayó un 4,8 %, por debajo de 77.000 dólares, Ethereum un 5,7 % y BNB, la criptomoneda de Binance, un 8 %. Los movimientos de esas horas no anticipan nada sobre lo que pasará después.

Si tienes saldo en Binance desde España

Binance no puede operar con normalidad en España desde el 1 de julio de 2026, al no tener autorización MiCA (lo explicamos en Binance en España: qué ha pasado), pero muchos usuarios conservan saldos allí. Si es tu caso:

1. No hagas caso de mensajes, correos ni llamadas que te ofrezcan «recuperar», «verificar» o «proteger» tus fondos. Binance pidió expresamente desconfiar de enlaces y mensajes no oficiales. Después de un hackeo grande, las estafas se multiplican: repasa las estafas más comunes en España.
2. Entra solo escribiendo tú la dirección de la web o desde la app oficial.
3. Activa o revisa la verificación en dos pasos y la lista de direcciones de retirada permitidas.
4. Cuando se reanuden las retiradas, valora no dejar en una plataforma más de lo necesario. Para guardar a largo plazo existen las wallets frías; nunca compartas tu frase semilla.
5. Guarda tu historial de operaciones por si lo necesitas para tus impuestos o para reclamar.

Resumen

• El 29 de octubre de 2026 se robaron unos 6.300 millones de dólares de Binance: el mayor robo cripto registrado.
• Binance apunta al portátil comprometido de un ingeniero; TRM lo atribuye a Corea del Norte.
• Se han congelado unos 2.700-3.000 millones, sobre todo en USDT y USDC.
• Binance dice que los fondos de los usuarios están a salvo y que cubrirá las pérdidas, y ha suspendido retiradas en varias redes.
• Desconfía de cualquier mensaje que te pida datos o claves en nombre de Binance.

Esta noticia es informativa y no es una recomendación de inversión. Actualizaremos los datos si cambian de forma relevante.

Fuentes consultadas

Información revisada el 30 de octubre de 2026.

• TRM Labs: North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History
• CoinDesk: Binance loses over $6 billion in the largest crypto hack to date
• TechCrunch: Binance pauses withdrawals as hackers suspected of stealing billions in crypto
• NBC News: Binance targeted in $6.3 billion crypto heist, the largest ever
• Al Jazeera: Binance says $6.3bn stolen in biggest crypto heist in history
• Cryptonomist: Binance hacking update on withdrawal resumption
• The Crypto Times: Binance hack update, more breach points, withdrawals to restart in 45 hours