Los activos rastreados de Binance aumentaron $3.4 mil millones en los dos días posteriores a la reactivación de los retiros, tras un ataque a sus hot wallets que drenó aproximadamente $6.3 mil millones en tokens del exchange cripto más grande del mundo. El rebote, que siguió a la suspensión de retiros impuesta de inmediato después del ataque del 29 de octubre, ofrece la señal temprana más clara de si los usuarios siguen confiando en la plataforma tras el mayor hackeo que ha visto la industria.

De un drenaje de 20 minutos a una reapertura por fases

El ataque se produjo el 29 de octubre de 2026, aproximadamente a las 20:05 UTC. Los atacantes aprovecharon debilidades en las hot wallets de Binance y sustrajeron tokens a través de múltiples blockchains en unos 20 minutos. Las hot wallets son los saldos conectados a internet que los exchanges mantienen líquidos para los retiros diarios, lo que las convierte en el punto de entrada natural en un ataque, incluso cuando la mayor parte de los fondos de los clientes se guarda en almacenamiento frío sin conexión. El ataque ha sido atribuido a TraderTraitor, un grupo vinculado a Corea del Norte, cuyas unidades de hackeo son señaladas por las autoridades por una serie de grandes robos cripto en la industria en los últimos años.

Binance congeló todos los retiros inmediatamente después del ataque y luego destinó más de $6.34 mil millones en recursos corporativos para cubrir las pérdidas en su totalidad. Parte de ese dinero provino de su reserva SAFU —el Secure Asset Fund for Users, un fondo de emergencia que Binance creó en 2018 precisamente para este tipo de situación— y parte de su fondo de seguros de futuros.

La recuperación fue rápida. Para el 31 de octubre, Binance había repuesto aproximadamente el 90% de los activos afectados, principalmente mediante grandes compras de tokens en el mercado abierto y operaciones extrabursátiles. Esa cifra se actualizó posteriormente a alrededor del 95%.

La ayuda externa también fue importante. Los socios congelaron aproximadamente $3 mil millones de activos robados vinculados al ataque, lo que limitó cuánto podían mover o convertir en efectivo los atacantes. Binance también publicó una nueva instantánea de prueba de reservas tomada a las 00:00 UTC del 31 de octubre, que, según el exchange, confirmó que sus principales activos estaban totalmente respaldados. La publicación de pruebas de reservas se convirtió en una práctica generalizada de la industria tras el colapso de FTX en 2022, cuando los exchanges quedaron bajo presión para demostrar que los saldos de los clientes estaban genuinamente respaldados —aunque una instantánea solo acredita un punto en el tiempo.

Primero retiros, luego un rebote de $3.4 mil millones

Los retiros se reanudaron el 1 de noviembre de 2026, implementados por fases en más de 15 redes.

Los retiros netos iniciales ascendieron a alrededor de $3.64 mil millones. En contexto, eso equivale a aproximadamente el 2.1% de los activos totales bajo gestión de Binance, que ascienden a unos $171 mil millones.

La cifra luego se revirtió. Los activos rastreados de Binance subieron $3.4 mil millones en los dos días posteriores al reinicio de los retiros. Puestas una al lado de la otra, la ganancia de $3.4 mil millones queda cerca de los $3.64 mil millones en retiros iniciales. El exchange no volvió del todo a su punto de partida, pero se acercó lo suficiente para cambiar la narrativa de fuga a recuperación.

Vale la pena tener en cuenta una advertencia. La cifra de activos rastreados no separa los depósitos frescos de clientes de otros movimientos en el balance. Binance estaba comprando activamente tokens para reponer lo robado, y esas compras podrían explicar parte del aumento.

Por qué este hackeo es diferente

Los ataques a exchanges no son nuevos. Lo que distingue a este es la escala: con aproximadamente $6.3 mil millones, el ataque marca el mayor hackeo en la historia de las criptomonedas. El referente anterior, el ataque a Mt. Gox en 2014, involucró unos 850,000 bitcoin —valorados en unos $450 millones en ese momento— y dejó a los acreedores esperando una década antes de que comenzaran los reembolsos.

La respuesta también es inusual. Muchos hackeos anteriores de exchanges terminaron con cuentas congeladas, pérdidas socializadas o declaraciones de quiebra. Binance optó por absorber el golpe completo con su propio dinero y afirmó que los activos de los clientes permanecían intactos.

Ese enfoque solo funciona si un exchange tiene reservas profundas disponibles. Destinar más de $6.34 mil millones con poca antelación es una capacidad que pocas plataformas de la industria podrían igualar.

Lo que esto significa para Binance y el mercado más amplio

Para Binance, el rebote de dos días es el dato más importante desde el ataque. Cubrir las pérdidas es un problema de balance, mientras que retener a los clientes es un problema de confianza. El aumento de $3.4 mil millones sugiere que el exchange está avanzando en lo segundo, incluso si parte de esa cifra refleja sus propias compras de reposición.

El retiro inicial de $3.64 mil millones sigue siendo relevante. Que aproximadamente el 2.1% de los activos saliera por la puerta durante la primera fase de reapertura es un nivel que sigue siendo manejable para Binance.

El vínculo con Corea del Norte añade una capa geopolítica. Si la atribución a TraderTraitor se confirma, los aproximadamente $3 mil millones congelados por los socios se convierten en un campo de batalla clave en el esfuerzo por recuperar los fondos robados.

Los puntos a observar de inmediato son bastante claros. Primero, si la cifra de reposición pasa de alrededor del 95% a la cobertura total. Segundo, si los flujos netos se mantienen positivos a medida que las más de 15 redes vuelven a la operación normal. Tercero, si Binance publica nuevas instantáneas de prueba de reservas para confirmar que el panorama del 31 de octubre se mantiene.

Este artículo se basa en el reporteo de CryptoBriefing; el artículo original fue editado por John Chen. Reporte original: Los activos rastreados de Binance suben $3.4 mil millones en dos días tras la reactivación de retiros posterior al hackeo.