Nota preparada por CriptoReina con un proceso automatizado y controles editoriales de CriptoReino. La atribución y los límites de la evidencia se conservan abajo.
Qué pasó
La plataforma de intercambio de criptomonedas Binance informó sobre el hallazgo de puntos adicionales de vulneración relacionados con el incidente de seguridad registrado a finales de octubre de 2026. Según la evaluación inicial publicada por la compañía, el impacto total del ataque se calcula en aproximadamente 6.300 millones de dólares. Por su parte, la firma de analítica en cadena Arkham situó la cifra sustraída desde billeteras calientes en cerca de 6.010 millones de dólares a través de nueve redes blockchain.
Inicialmente, la empresa atribuyó el suceso a la vulneración de una computadora portátil perteneciente a un ingeniero del equipo de DevOps, la cual habría permitido acceso no autorizado a un contenedor de servicios para procesar retiros. Sin embargo, en una actualización posterior, el director ejecutivo de la empresa, Richard Teng, aclaró que la intrusión no se limitó a los permisos de un solo empleado ni a una acción puntual, calificando el evento como un proceso de ataque de mayor complejidad. La compañía confirmó además que no se han detectado pruebas de filtración en las claves privadas de sus billeteras ni se ha atribuido responsabilidad a personas específicas hasta la fecha.
Como respuesta inmediata, Binance congeló operaciones, revocó las autorizaciones del vector afectado y comenzó a colaborar con firmas de inteligencia blockchain y autoridades policiales. Hacia la mañana del viernes posterior al ataque, los depósitos en la plataforma volvieron a operar con normalidad, mientras que los servicios de retiro permanecieron suspendidos temporalmente para la reestructuración de la infraestructura de seguridad.
Por qué importa
El evento representa una de las vulneraciones de mayor magnitud financiera reportadas en el sector. A pesar del volumen implicado, Binance afirmó que los fondos de los usuarios se encuentran resguardados y que cubrirá la totalidad de las pérdidas mediante los recursos del fondo de reserva de emergencia SAFU (Secure Asset Fund for Users) y fondos corporativos.
El incidente también destaca la velocidad de respuesta en la congelación de activos dentro del ecosistema en cadena. Mediante la coordinación entre la plataforma y emisores de monedas estables como Tether y Circle, se logró congelar aproximadamente 3.000 millones de dólares en activos afectados. Específicamente, Tether bloqueó cerca de 975,1 millones de USDT y Circle restringió unos 823 millones de USDC en las direcciones receptoras principales identificadas por los rastreos técnicos. No obstante, balances significativos en Ether, Bitcoin, Solana y TRON continuaron bajo el control de direcciones vinculadas al atacante.
Contexto de mercado
Con fecha de corte al 1 de noviembre de 2026, los activos del mercado mostraron los siguientes comportamientos de precio observados:
El token nativo de la plataforma, BNB (BNB), cotizó en 712,16 USD con una variación positiva del 1,38% en las últimas 24 horas. Bitcoin (BTC) registró un valor de 78.125,26 USD (+0,85%), mientras que Ethereum (ETH) se ubicó en 2.270,70 USD (+1,12%).
En cuanto a las monedas estables participantes en los bloqueos de fondos, Tether (USDT) cotizó en 0,999466 USD (+0,02%) y USDC (USDC) en 1,00 USD (-0,03%). Entre otros tokens mencionados en el movimiento de activos del incidente, Solana (SOL) cotizó en 95,51 USD sin variación registrada (0%), mientras que TRON (TRX) presentó una caída del 1,80%, cotizando en 0,311 USD.
Qué falta confirmar
Binance señaló que publicará un informe técnico detallado (post-mortem) una vez que la investigación sobre todos los puntos de vulneración haya concluido y se verifique la totalidad de los hechos observados. Asimismo, la empresa tiene previsto presentar un informe actualizado de Prueba de Reservas tras la finalización de los trabajos de remediación.
En relación con las operaciones de la plataforma, se estableció un plazo estimado de 45 horas desde la última actualización para la reanudación paulatina de los retiros, sujeto a la culminación de la revisión de seguridad en los servicios y direcciones asociadas. La atribución definitiva sobre la autoría del ataque y la recuperación final de los fondos restantes no congelados se mantienen en proceso de investigación.
Fuente y alcance
- Fuente original: Decrypt
- Publicada por la fuente: 30 de octubre de 2026 a las 9:31 UTC
- CriptoReino parafrasea y aporta contexto descriptivo; no reproduce el cuerpo original ni convierte la noticia en una señal de inversión.