Hackeo Binance: 6.300 M$ robados, ¿y tus fondos?

El 29 de octubre de 2026 se sacaron de los wallets de Binance unos 6,3 mil millones de dólares en criptomonedas, según la propia Binance: el mayor robo de la historia de las criptomonedas hasta la fecha. Binance asegura que los saldos de los clientes están a salvo y que cubrirá todas las pérdidas, pero al redactar este artículo los retiros seguían parados. Ningún supervisor ha confirmado el hackeo; las cifras y el autor proceden de la propia Binance y de empresas de análisis.

El hackeo de Binance, en resumen

• Importe: Binance calcula el daño en unos 6,3 mil millones de dólares. Chainalysis lo sitúa en unos 5,9 mil millones y TRM Labs en unos 6,36 mil millones. Las cifras varían según la fuente y el momento.
• Cuándo: el jueves 29 de octubre de 2026. Según TRM Labs, la mayor parte desapareció en unos 20 minutos, repartida entre diez blockchains.
• Retiros: Binance ha suspendido los retiros hasta resolver el problema de seguridad. Según una noticia de IBTimes, los depósitos no se vieron afectados.
• Tu saldo: Binance dice que repondrá todas las pérdidas con el fondo SAFU y con recursos propios, y que el dinero de los usuarios está a salvo. Es una promesa de la empresa, no una garantía de un supervisor.
• Congelado: unos 3 mil millones de dólares, según Binance. El director de Tether, Ardoino, afirma que Tether congeló más de 1,57 mil millones de dólares en USDT; el de Circle, Allaire, habla de más de 800 millones de dólares en USDC.
• Autor: TRM Labs y Chainalysis apuntan a TraderTraitor, el grupo de hackers norcoreano. La propia Binance no ha señalado a nadie.
• Causa (provisional): el portátil hackeado de un empleado de DevOps. Binance no encontró indicios de que se filtrara una clave privada.

Qué ocurrió según las fuentes

Los primeros avisos llegaron el 29 de octubre a partir de datos onchain: grandes cantidades desaparecían de wallets vinculados a Binance. Un primer recuento de Decrypt arrojó al menos 5,57 mil millones de dólares, de los cuales 3,51 mil millones en Ethereum, 1,44 mil millones (18.270 BTC) en Bitcoin y 630 millones en Tron. Era una cifra provisional; después se estimó un total mayor.

Al principio Binance solo dijo que investigaba un posible problema de seguridad. El 30 de octubre llegó una actualización: una primera investigación apunta al portátil hackeado de un empleado de DevOps, con el que un atacante accedió a un contenedor de servicio y pudo enviar retiros no autorizados. Más adelante llegará un informe técnico detallado.

TRM Labs describe la preparación: al menos día y medio, con un wallet que se fue llenando mediante pequeños retiros de Tornado Cash y con código que se probó antes en otros wallets. En Ethereum, según TRM, los atacantes usaron EIP-7702 para vincular un hot wallet de Binance a un contrato que solo ellos controlaban. En las otras nueve blockchains, transacciones firmadas con validez sacaron el dinero; la explicación más probable de TRM es que el atacante se hizo con el sistema de firma de los hot wallets de Binance. Un hot wallet es un wallet conectado a internet, para que un exchange pueda pagar rápido.

Qué está congelado y qué no

Congelado no es lo mismo que recuperado: el dinero está bloqueado, pero solo volverá tras trámites jurídicos aparte. TRM señala que los atacantes aún tienen más de 420.000 ETH y 18.270 BTC, unos 2,4 mil millones de dólares en total, que los emisores no pueden congelar. Para vender rápido, vendieron USDT por ETH a un precio más de un 10 % por debajo del de mercado.

Ejemplo de cálculo: ¿cabe esto en el fondo SAFU?

Binance cubre la pérdida con el fondo SAFU (según CoinDesk, unos 1.000 millones de dólares en bitcoin) y con recursos propios. Un ejemplo de cálculo, no una cifra de Binance:

Es una cuenta con estimaciones de tres fuentes; si el dinero congelado no vuelve, el resto será mayor. El daño total equivale a un 4 % aproximadamente de los unos 144 mil millones de dólares que Binance gestionaba antes del hackeo, según DefiLlama (CoinDesk).

¿Qué magnitud tiene frente a hackeos anteriores?

Sobre el hackeo de Bitget escribimos antes en Hackeo de Bitget: 388 M$, saldos intactos. El director de Chainalysis, Jonathan Levin, ve en TraderTraitor al probable autor, porque, según SecurityWeek, dinero del hackeo de Bitget se mezcló con fondos de Binance.

¿Qué significa esto para ti como inversor europeo?

Si aún tienes saldo en Binance. Binance no tiene autorización MiCA y el 1 de julio suspendió sus servicios en la UE (sin nuevas órdenes, depósitos ni altas; los retiros sí se podían hacer). Más información: La app de Binance desaparece de Google Play en parte de la UE. Ese saldo puede estar ahora bloqueado, porque los retiros están parados. Binance dice que el saldo está a salvo; en estas noticias no se menciona ninguna fecha para reanudar los retiros.

Si no tienes saldo en Binance. Entonces esto no afecta directamente a tu dinero. Eso sí, ojo con las estafas: con noticias así aparecen correos y webs falsos que prometen una «compensación». Entra solo en la web oficial, nunca desde un enlace de un correo o de una aplicación de mensajería, y no compartas jamás tu seed ni tus datos de acceso.

Por qué esto no es como la quiebra de un banco. Un exchange no es un banco. No hay garantía de depósitos como en una cuenta bancaria; lo que recibes es la promesa de la empresa, respaldada por un fondo propio. El fondo SAFU es una reserva de la propia Binance.

Qué puedes hacer tú. Lo que no negocias activamente debería estar en un wallet del que tengas tú las claves: consulta nuestra guía de autocustodia y cómo elegir un wallet cripto. Si quieres saber bajo qué supervisión opera una plataforma, comprueba tú mismo la autorización o consulta el listado de autorizaciones MiCA. Una autorización no evita un hackeo, pero muestra quién ejerce la supervisión.

Las normas específicas de cada país (impuestos, responsabilidad de un exchange) varían según el Estado miembro y no proceden de las fuentes de este artículo; para los impuestos, consulta impuestos cripto en Europa.

Lo que aún no está decidido

• El importe exacto. Binance habla de unos 6,3 mil millones de dólares, Chainalysis de unos 5,9 mil millones y TRM de 6,36 mil millones. Los recuentos anteriores eran más bajos (2 mil millones en The Motley Fool, 5,57 mil millones en Decrypt) y se corrigieron.
• El autor. TRM Labs y Chainalysis hablan con gran certeza de TraderTraitor; ZachXBT menciona al grupo Lazarus. Según CoinDesk, ningún gobierno lo ha confirmado oficialmente, y Binance no ha señalado a nadie.
• Cuándo se podrá retirar de nuevo. Binance dice que los reanudará cuando la seguridad esté en orden, sin fecha.
• Si los clientes de verdad no notarán nada. Binance dice que el dinero de los usuarios está a salvo; es la declaración de la empresa. El informe técnico aún está por llegar.
• Si habrá consecuencias en la UE. En las fuentes consultadas no hay nada sobre usuarios o supervisores europeos. Si hay noticias al respecto, este artículo deberá ser lo primero que se actualice.

Este artículo no es asesoramiento de inversión. Las criptomonedas pueden perder mucho valor y puedes perder toda tu inversión.

Preguntas frecuentes

¿Está a salvo mi dinero en Binance tras el hackeo?

Según Binance, sí: la empresa dice que repondrá todas las pérdidas con el fondo SAFU y con recursos propios. Es una promesa de Binance. Por ahora, los retiros siguen parados.

¿Cuánto se ha robado en Binance?

Binance calcula unos 6,3 mil millones de dólares. Chainalysis y TRM Labs hablan de unos 5,9 mil millones y unos 6,36 mil millones, respectivamente. Según Binance, unos 3 mil millones de dólares están congelados.

¿Quién está detrás del hackeo de Binance?

TRM Labs y Chainalysis señalan a TraderTraitor, un grupo norcoreano. Binance no ha señalado oficialmente a nadie y, según CoinDesk, no hay confirmación oficial de ningún gobierno.

¿Qué es el fondo SAFU?

El Secure Asset Fund for Users es un fondo de reserva de la propia Binance, de unos 1.000 millones de dólares en bitcoin según CoinDesk. No es una garantía de depósitos de ningún gobierno.

¿Puede Binance seguir operando en la UE?

Binance no tiene autorización MiCA y desde el 1 de julio no ofrece nuevos servicios en la UE, según nuestro artículo anterior. Si esto cambia por el hackeo, no lo dicen las fuentes.

Fuentes

Consultadas el 30 de octubre de 2026.

• CoinDesk: Binance loses over $6 billion in the largest crypto hack to date (29 de octubre, actualizado el 30 de octubre de 2026)
• SecurityWeek: $6 Billion Binance Hack Bears Hallmarks of North Korea's TraderTraitor (30 de octubre de 2026)
• IBTimes UK: 'User Funds Are Safe!': Binance Says After $6.3 Billion Hack (30 de octubre de 2026)
• Decrypt: Binance Drained of $5.5 Billion in Suspected Hack, Tether and Circle Freeze $1.8 Billion (29 de octubre de 2026)
• Reuters via CTV News: World's biggest crypto heist (29 de octubre, actualizado el 30 de octubre de 2026)
• The Motley Fool: Crypto Market Today, Oct. 29 (29 de octubre de 2026)