Binance perdió aproximadamente $6,300 millones en activos digitales de sus hot wallets en unos 20 minutos el 29 de octubre de 2026: el robo de criptomonedas más grande registrado. Los exchanges rivales ahora refuerzan sus defensas y presionan por un intercambio más rápido de inteligencia de amenazas, mientras el resto de la industria revisa discretamente sus propios candados.

El momento es incómodo. Las plataformas de criptomonedas están integrándose cada vez más en las finanzas tradicionales justo cuando el nombre más grande del sector demostró qué tan rápido puede vaciarse una bóveda.

Qué ocurrió en Binance

El ataque comenzó aproximadamente a las 20:05 UTC del 29 de octubre. En unos 20 minutos, los atacantes habían drenado alrededor de $6,300 millones en activos digitales de las hot wallets del exchange.

Las hot wallets son las cuentas conectadas a internet que los exchanges utilizan para procesar las retiradas cotidianas. Funcionan como la caja registradora del frente de la tienda en lugar de la caja fuerte del fondo: son convenientes, y esa comodidad las convierte en un objetivo. Como deben permanecer en línea para gestionar retiradas a gran escala, también presentan una superficie de ataque constante que el almacenamiento en frío sin conexión no tiene.

Las empresas de análisis de blockchain TRM Labs, Chainalysis y Elliptic han vinculado el robo con alta confianza a TraderTraitor, un grupo de hackers norcoreano que agencias gubernamentales de EE. UU. han relacionado con una serie de hurtos de criptomonedas en los últimos años. TraderTraitor está asociado con el Lazarus Group, un colectivo vinculado al estado y sancionado por EE. UU. que aparece con regularidad en informes de brechas cripto.

El daño pudo haber sido peor. Alrededor de $3,000 millones de los activos robados, principalmente USDT y USDC, las dos stablecoins con respaldo en dólares más circuladas, fueron congelados en cadena por sus emisores, Tether y Circle. Los emisores de stablecoins pueden poner en lista negra direcciones de wallet específicas, y una vez marcadas, los tokens en esas direcciones quedan efectivamente inservibles. En este caso, ese mecanismo bloqueó cerca de la mitad del botín antes de que pudiera moverse lejos.

Binance se ha comprometido a cubrir todas las pérdidas de los usuarios. El exchange está recurriendo a su Fondo de Activos Seguros para Usuarios, conocido como SAFU, un fondo de seguro de emergencia creado por la empresa en 2018, junto con reservas corporativas. El compromiso combinado totaliza más de $6,340 millones, incluyendo una reserva SAFU de $1,000 millones.

El exchange pausó temporalmente las retiradas mientras realizaba revisiones de seguridad. Los depósitos permanecieron abiertos, y Binance dijo que planeaba una reanudación rápida. También informó a los usuarios que los saldos individuales no se verían directamente afectados. Hasta ahora, no hay evidencia reportada de que se hayan filtrado claves privadas.

Cómo responden los exchanges rivales

En todo el sector, las plataformas están revisando sus arreglos de almacenamiento en frío y estudiando los detalles de la brecha. Kraken dijo que estaba observando los incidentes de la industria en busca de lecciones aplicables a sus propias defensas.

El mensaje más fuerte del sector es sobre velocidad. Los exchanges están pidiendo un intercambio más rápido de inteligencia de amenazas, de modo que un patrón de ataque detectado en una plataforma pueda ser señalado a otras antes de que se repita.

El congelamiento de alrededor de $3,000 millones en stablecoins habla por sí solo. La acción coordinada y rápida de Tether y Circle recuperó más valor de lo que la mayoría de las defensas a nivel de exchange podrían lograr después del hecho.

Un récord que nadie quería

Antes de este mes, el mayor robo de criptomonedas registrado era el de aproximadamente $1,500 millones sustraídos de Bybit en febrero de 2025, un récord que se mantuvo durante unos 20 meses. Ese ataque también fue atribuido a hackers norcoreanos. La brecha de Binance es más de cuatro veces ese tamaño.

La escala también destaca frente a la propia red de seguridad de Binance. La reserva SAFU de $1,000 millones del exchange, que en su momento se presentó como un respaldo precisamente para este tipo de evento, cubre solo una fracción de la pérdida. La empresa depende en gran medida de sus reservas corporativas para indemnizar a los usuarios.

Qué significa esto para el mercado

Los precios de los principales activos digitales cayeron tras la brecha. El incidente también agudizó el escepticismo sobre cómo los exchanges centralizados manejan la custodia de los clientes, poniendo las prácticas de gestión de hot wallets bajo un escrutinio renovado.

Se espera que el compromiso de Binance de absorber las pérdidas, en lugar de dejar que los clientes las soporten, calme el pánico a corto plazo. Los usuarios que ven sus saldos intactos son menos propensos a apresurarse hacia la salida. Cómo los atacantes accedieron a las hot wallets sigue sin divulgarse; el exchange dice que no hay evidencia reportada de filtración de claves privadas, y aproximadamente $3,300 millones de los fondos robados están fuera del congelamiento de stablecoins. La reanudación de las retiradas y nuevos hallazgos de las revisiones de seguridad en curso son los indicadores a seguir.

El congelamiento de las stablecoins demostró que los tokens emitidos centralizadamente pueden servir como una poderosa herramienta de recuperación cuando los hackers apoderan fondos. También recordó al mercado que los emisores tienen un interruptor capaz de bloquear activos a nivel de dirección.

Este artículo se basa en reportajes de CryptoBriefing y fue editado por John Chen. Fuente original: CryptoBriefing.