Última actualización: 30 de octubre de 2026, 07:30 (hora de Madrid). La investigación del ataque a Binance ha dado un salto sustancial: la firma especializada TRM Labs atribuye con alta confianza la operación al grupo TraderTraitor, vinculado a Corea del Norte. Se trata de una atribución de una empresa privada de inteligencia de cadenas de bloques, no de una identificación judicial o una confirmación independiente de las autoridades. Binance no ha identificado públicamente a los responsables. Reuters ha contrastado esta novedad.
Última hora, 07:30: TRM atribuye el ataque a Corea del Norte y Chainalysis verifica salidas por 5.912 millones
En su análisis técnico, TRM Labs estima que el atacante transfirió aproximadamente 6.360 millones de dólares desde carteras de Binance a través de diez redes blockchain; según la firma, la mayor parte de los movimientos se concentró en unos veinte minutos. Por su parte, Eric Jardine, responsable de investigación de Chainalysis, declaró a Reuters que su equipo había confirmado al menos 5.912 millones de dólares sustraídos con datos disponibles a las 00:30 GMT. Las dos estimaciones emplean metodologías y momentos de valoración distintos: no deben sumarse ni confundirse con la pérdida neta final. Binance mantiene su estimación inicial de impacto de 6.300 millones, con cerca de 3.000 millones congelados; congelar activos no equivale a haberlos devuelto a sus titulares.
Hay también una novedad operativa importante: Binance afirma ahora que los depósitos funcionan normalmente, mientras las retiradas continúan suspendidas, y prevé reanudar estas últimas en un plazo de 48 horas, sin garantizar una hora concreta. Esta información actualiza el anuncio inicial de suspensión tanto de depósitos como de retiradas. La actualización figura en su cuenta oficial verificada y ha sido recogida por Reuters. Para empresas con saldos, pagos o garantías pendientes, el riesgo inmediato es de liquidez y operativa; conviene consultar el estado de cada servicio en los canales oficiales, conservar justificantes y evitar supuestos mensajes de recuperación de fondos. El análisis forense completo, la atribución oficial y el resultado económico definitivo siguen pendientes.
Contexto de la actualización anterior (04:40, hora peninsular española). Binance, una de las mayores plataformas mundiales de negociación de criptomonedas, ha reconocido una brecha de seguridad y cifra su impacto estimado en unos 6.300 millones de dólares. La plataforma y sus colaboradores han conseguido congelar aproximadamente 3.000 millones en activos vinculados al incidente y mantienen suspendidos temporalmente los depósitos y las retiradas. La compañía investiga una posible intrusión a través del portátil de un ingeniero DevOps. La estimación de impacto no equivale a pérdidas netas definitivas: Binance todavía no ha publicado un balance forense completo y sostiene que cubrirá las pérdidas de los usuarios.
La distinción fundamental es que dinero congelado no equivale necesariamente a dinero robado ni a pérdidas definitivas. Binance todavía no ha publicado un balance verificado de posibles sustracciones, no ha identificado públicamente a los responsables y mantiene que los fondos de sus usuarios están seguros. Las cifras sobre un supuesto robo de varios miles de millones que circulan en el sector no deben presentarse como hechos confirmados.
Última hora, 30 de octubre de 2026, 04:40 (hora de Madrid): Binance estima en 6.300 millones el impacto del incidente
Binance ha reconocido una brecha de seguridad y ha publicado su primera evaluación técnica y económica. En un comunicado oficial fechado el 30 de octubre, la plataforma sitúa el impacto total estimado en unos 6.300 millones de dólares, de los que aproximadamente 3.000 millones están congelados en la cadena de bloques gracias a la cooperación con otros operadores. Reuters ha contrastado de forma independiente la comunicación. La nueva cifra de 6.300 millones no es un balance auditado de pérdidas definitivas: describe una estimación preliminar del alcance del incidente, no dinero necesariamente perdido de manera irreversible. La compañía no ha detallado todavía qué ocurrirá con los aproximadamente 3.300 millones de diferencia entre el impacto estimado y los activos congelados.
Según la hipótesis inicial de la investigación interna, un atacante habría comprometido el portátil de un ingeniero de operaciones y desarrollo (DevOps), accedido a un contenedor de servicio y enviado transacciones de retirada no autorizadas. Binance asegura que no ha encontrado pruebas de filtración de claves privadas de las carteras, pero ese resultado provisional no permite descartar otras vías de intrusión. La empresa ha revocado una autorización de dirección afectada, mantiene suspendidos temporalmente los depósitos y las retiradas y trabaja con investigadores y autoridades para localizar activos. Se ha comprometido a cubrir las pérdidas con su fondo de protección SAFU y recursos propios, y anuncia una nueva prueba de reservas una vez concluida la remediación. Son compromisos y afirmaciones de Binance, todavía pendientes de una verificación externa completa.
Para clientes y empresas que utilizan la plataforma, la consecuencia inmediata sigue siendo la indisponibilidad de depósitos y retiradas y la incertidumbre sobre los plazos de normalización. Los fondos congelados no deben confundirse con los fondos recuperados, las pérdidas netas ni la cantidad que finalmente asumirán los clientes. Binance promete publicar un informe técnico completo cuando concluya la investigación. Esta información actualiza los datos anteriores de 2.380, 2.540 y 3.000 millones, que se conservan más abajo como cronología de la respuesta.
Última actualización del 30 de octubre: 3.000 millones de dólares bloqueados y suspensión de depósitos y retiradas
Nuevo desarrollo contrastado durante la madrugada del 30 de octubre de 2026. Binance ha elevado a 3.000 millones de dólares la cantidad de criptoactivos inmovilizados durante la investigación, según la actualización de Reuters y una información independiente de The Washington Post. La cifra supera los 2.540 millones comunicados anteriormente; corresponde a activos congelados, no a un importe verificado de fondos robados ni a pérdidas definitivas. No deben sumarse por separado los bloqueos de Tether, Circle y otros colaboradores sin comprobar si están incluidos en el total.
En una comunicación difundida por una cuenta oficial verificada de Binance, la empresa ha anunciado la suspensión temporal de todos los depósitos y retiradas mientras realiza comprobaciones de seguridad y colabora con las autoridades. Es una restricción más amplia que la suspensión de retiradas en determinadas redes comunicada inicialmente. Binance ha manifestado su intención de asumir las pérdidas derivadas del incidente, aunque todavía no ha presentado un balance técnico ni una cifra definitiva de pérdidas. Reuters también informa de la suspensión preventiva de la negociación en Binance Alpha. No hay una hora general de reanudación confirmada. La empresa sostiene que los fondos de los usuarios están seguros, afirmación de la compañía que no sustituye a una auditoría independiente.
Actualización anterior: 2.540 millones bloqueados y reacción inicial del mercado cripto
Nuevos datos confirmados durante la madrugada del viernes 30 de octubre. Binance ha comunicado, según Reuters y Associated Press, que el conjunto de activos inmovilizados relacionados con la investigación asciende ya a 2.540 millones de dólares y podría aumentar. Este total incorpora actuaciones de más entidades que Tether y Circle: estas dos compañías mantienen bloqueados, respectivamente, cerca de 1.570 millones y más de 800 millones. Ripple ha participado en la inmovilización de aproximadamente 200 millones, según declaraciones recogidas por Reuters. Las cantidades comunicadas pueden estar redondeadas y no deben sumarse sin verificar posibles solapamientos.
El episodio también está teniendo consecuencias de mercado. Según una información de Reuters publicada el 30 de octubre a las 01:35, hora peninsular española, el bitcoin llegó a 77.646 dólares, su nivel más bajo en seis semanas; ether tocó los 2.238,76 dólares, mínimo de dos meses, y BNB perdía más del 8% en 24 horas, hasta unos 694 dólares. Son cotizaciones puntuales y no representan necesariamente los precios actuales. Binance seguía realizando comprobaciones de seguridad y condicionaba la reanudación de las retiradas a su conclusión. No hay un importe definitivo de activos robados confirmado públicamente: los fondos congelados no deben equipararse a pérdidas de clientes.
Qué han confirmado Binance, Tether y Circle
Binance declaró a TechCrunch que estaba investigando con urgencia informes sobre un posible problema de seguridad. La empresa aseguró en esa comunicación que los activos de sus clientes se encontraban a salvo y advirtió contra enlaces, mensajes o peticiones de datos de cuenta que no procedan de sus canales oficiales. Un portavoz de Binance confirmó además a ese medio que se habían suspendido temporalmente las retiradas en varias redes como medida preventiva.
En una primera fase, Binance confirmó restricciones de retiradas en determinadas redes. Posteriormente anunció una suspensión temporal de todos los depósitos y retiradas, según su comunicación oficial enlazada en la actualización superior. La amplitud y duración del impacto para cada producto y usuario no se han detallado de forma independiente. La compañía no ha confirmado una hora general de restablecimiento.
Por su parte, Reuters informó el 29 de octubre de que Tether había bloqueado cerca de 1.570 millones de dólares y Circle más de 800 millones en activos asociados al incidente. Associated Press recogió las declaraciones de los máximos responsables de ambos emisores: Circle afirmó que colaboraba con las autoridades y que había congelado más de 800 millones, mientras Tether comunicó un bloqueo superior a 1.500 millones.
Estas cantidades reflejan acciones de inmovilización de tokens vinculados a la investigación. No acreditan por sí solas el volumen total de una eventual sustracción ni permiten saber cuánto dinero será recuperable. Reuters también recogió que una responsable de Binance mencionó aproximadamente 200 millones de dólares bloqueados por Ripple; esa cifra adicional no se incorpora al total de Tether y Circle y requiere seguimiento separado.
Qué se sabe del acceso no autorizado y qué sigue sin confirmarse
Binance ya reconoce una brecha de seguridad y transacciones de retirada no autorizadas. Su investigación preliminar apunta al posible compromiso del portátil de un ingeniero DevOps y al acceso posterior a un contenedor de servicio, según su comunicado oficial del 30 de octubre, corroborado por Reuters. La hipótesis técnica y el impacto estimado de 6.300 millones siguen pendientes de un informe forense completo e independiente; no existe aún un balance definitivo de pérdidas netas. Changpeng Zhao, cofundador de Binance y apartado de su dirección ejecutiva, había descrito previamente el episodio como un aparente ataque informático.
La cuantificación ha avanzado desde las primeras hipótesis: Chainalysis afirma haber verificado al menos 5.912 millones de dólares sustraídos y TRM Labs identifica movimientos por unos 6.360 millones. Son análisis especializados contrastados periodísticamente, pero no un balance forense definitivo de Binance ni pérdidas netas tras bloqueos o recuperaciones. Es necesario conciliar las carteras afectadas, la titularidad de las direcciones y los activos efectivamente recuperados antes de establecer el daño final.
También conviene distinguir entre la confirmación empresarial de retiradas no autorizadas, la hipótesis sobre cómo se produjo el acceso y la cuantificación definitiva del daño. Binance reconoce ahora el acceso no autorizado y la suspensión operativa; el mecanismo exacto, la atribución y las pérdidas netas continúan sujetos a investigación.
Por qué la congelación de stablecoins importa para las empresas
USDT y USDC son monedas estables diseñadas para mantener una referencia al dólar y se utilizan para operaciones de compraventa, transferencias y gestión de liquidez en el ecosistema de activos digitales. Sus emisores pueden, bajo determinadas condiciones y mecanismos de sus contratos, bloquear tokens asociados a direcciones concretas. Esta capacidad permite actuar frente a operaciones presuntamente ilícitas, pero también muestra que estos instrumentos no funcionan como dinero físico ni ofrecen una disponibilidad incondicional.
Para proveedores de servicios cripto, creadores de mercado, empresas que aceptan pagos digitales y operadores que mantienen tesorería en plataformas centralizadas, el principal riesgo inmediato es la interrupción de retiradas o transferencias, además de la volatilidad y la exposición a contrapartes. Una suspensión de redes puede retrasar liquidaciones, movimientos de garantías o pagos, incluso sin que el cliente haya sufrido una pérdida patrimonial definitiva.
En España, el episodio obliga a separar la seguridad técnica de una plataforma de su situación regulatoria. La normativa europea MiCA establece requisitos para determinadas actividades y emisores, pero una autorización no constituye una garantía universal contra ataques, fallos de custodia o bloqueos operativos. El marco europeo y las limitaciones de determinadas stablecoins ya se han abordado en nuestra información sobre las advertencias de ESMA para plataformas y clientes.
Asimismo, la autorización de Bit2MeSTX comunicada por la CNMV se refiere a una infraestructura concreta de instrumentos financieros tokenizados y no debe confundirse con la supervisión, custodia o solvencia de cualquier otra plataforma de criptomonedas.
Qué deberían comprobar los usuarios y operadores afectados
Las personas y empresas con activos en Binance deberían comprobar, exclusivamente desde la aplicación o el sitio oficial que utilizan habitualmente, el estado de las retiradas de la red y del activo correspondiente. Una operación pendiente no demuestra por sí sola un robo; puede estar sujeta a una restricción preventiva. Es conveniente conservar los identificadores de transacción, el historial de movimientos y los avisos recibidos, sin entregar claves privadas, frases de recuperación ni códigos de autenticación a terceros.
Los incidentes de gran repercusión suelen atraer campañas de suplantación que prometen recuperar fondos o desbloquear cuentas. Binance ha pedido expresamente precaución ante mensajes no oficiales. Antes de modificar instrucciones de pago o enviar activos a una nueva dirección, las empresas deberían verificar por un canal independiente que la petición es legítima y que la red de destino funciona correctamente.
Para una compañía que depende de una plataforma para pagos o garantías, una revisión prudente incluye identificar saldos expuestos, operaciones pendientes, necesidades de liquidez y posibles proveedores alternativos. No implica necesariamente vender activos de forma precipitada: las decisiones deben ajustarse a la exposición real y a la información que vaya confirmándose.
Lo que falta por esclarecer
Quedan abiertas cuestiones esenciales: cómo se produjo exactamente la intrusión reconocida por Binance, qué sistemas y redes se vieron afectados, durante cuánto tiempo permanecerán restringidas las retiradas, cuál será la pérdida neta una vez conciliados los activos afectados y qué parte de los fondos inmovilizados podrá recuperarse. Tampoco se ha publicado una atribución verificada de responsabilidad.
La magnitud de los bloqueos anunciados convierte el caso en una alerta internacional relevante, pero el balance final puede diferir sustancialmente de las primeras estimaciones. La prioridad informativa es seguir las comunicaciones verificables de Binance, Circle, Tether y las autoridades, contrastarlas con medios independientes y corregir cualquier cifra provisional cuando exista evidencia suficiente.
Fuentes (revisión del 30 de octubre, 07:30 CET; análisis de TRM Labs y Chainalysis enlazados en la actualización superior): Binance, comunicado oficial del 30 de octubre: estimación de 6.300 millones, hipótesis técnica y fondos congelados; Reuters, 30 de octubre: reacción de bitcoin, ether y BNB; Reuters, 29 de octubre; Associated Press, 29 de octubre; TechCrunch, declaraciones directas del portavoz de Binance, 29 de octubre.
Imagen destacada: logotipo de Binance, obra de Bxalber / Wikimedia Commons, bajo licencia Creative Commons CC BY-SA 4.0. Imagen de archivo, no una fotografía del incidente.
