Binance estima el impacto total del incidente de seguridad de esta semana en aproximadamente 6.300 millones de dólares, según la actualización más clara que el exchange ha publicado desde la brecha. Alrededor de 3.000 millones de dólares en activos afectados ya han sido congelados en la cadena, y la empresa afirma que su investigación preliminar no encontró evidencia de filtración de las claves privadas de las wallets.

Según la investigación inicial de Binance, el incidente podría haberse originado con el compromiso de la laptop de un ingeniero de DevOps, lo que permitió a un atacante acceder a un contenedor de servicios y enviar transacciones de retiro no autorizadas.

"No hemos encontrado evidencia de ninguna filtración de claves privadas de wallets", dijo Binance. "Compartiremos un análisis técnico detallado una vez que la investigación esté completa y los hechos estén totalmente verificados".

El exchange detalló la magnitud del incidente y su respuesta en un anuncio oficial y una declaración publicada en X el 30 de octubre:

El impacto total estimado se sitúa en alrededor de 6.300 millones de dólares (USD). Hemos trabajado con socios de blockchain para congelar los activos afectados, con aproximadamente 3.000 millones congelados en la cadena hasta ahora. Binance cubrirá todas las pérdidas con el fondo SAFU y los fondos de la empresa. Los fondos de los usuarios están seguros. También publicaremos un Proof of Reserves actualizado una vez completada la remediación.

Como precaución inmediata, Binance ha:

– suspendido temporalmente los depósitos y retiros mientras se completan las verificaciones de seguridad;
– revocado la autorización de la dirección afectada;
– involucrado a las autoridades policiales y a socios de inteligencia de blockchain para rastrear y recuperar los fondos.

Nuestros equipos trabajan las 24 horas para resolver este problema de manera segura y exhaustiva. Estamos trabajando estrechamente con nuestros socios de aplicación de la ley para confirmar la identidad de estos criminales y llevarlos ante la justicia. Por favor, confíen solo en los canales oficiales de Binance para recibir actualizaciones. No duden en contactar al Servicio de Atención al Cliente de Binance si tienen más preguntas.

— Binance (@binance) October 30, 2026

Binance rastrea la brecha hasta una laptop de DevOps comprometida

Binance dijo que el ataque podría haber comenzado con la explotación de una laptop perteneciente a uno de los ingenieros de DevOps de la empresa. Ese acceso, según el exchange, permitió al atacante ingresar a un contenedor de servicios y realizar retiros no autorizados.

Las máquinas con ese nivel de acceso suelen tener conexiones privilegiadas con los sistemas que mantienen en funcionamiento un exchange, por lo que el compromiso de un solo punto de acceso puede tener consecuencias desproporcionadas.

Un hallazgo clave de la investigación preliminar, según destacó la empresa, es que no hay evidencia de un compromiso de claves privadas, un resultado que, según señaló Binance, podría haber generado un problema de seguridad mucho más grave. Se publicará un análisis técnico completo una vez que la investigación esté terminada y los hechos hayan sido totalmente verificados.

3.000 millones de dólares en cripto ya congelados

Binance estima ahora las pérdidas totales del incidente en unos 6.300 millones de dólares, incluidos aproximadamente 3.000 millones que han sido congelados en la cadena con la ayuda de socios de blockchain. Como referencia, esa cifra superaría los aproximadamente 1.500 millones de dólares robados a Bybit en febrero de 2025, la mayor brecha de seguridad registrada en un exchange de cripto antes de este incidente.

La declaración de la empresa deja claro que congelar no es lo mismo que recuperar, y mucho menos devolver a los usuarios: los fondos congelados son activos retenidos por los investigadores para poder rastrear el flujo del dinero. La cifra revisada de 6.300 millones de dólares es una estimación del impacto general del incidente y no representa necesariamente el monto que finalmente se recuperará.

El fondo SAFU y los fondos de la empresa cubrirán las pérdidas

Binance afirmó que la brecha no tendrá ninguna consecuencia financiera para los clientes. Las pérdidas serán absorbidas por el Secure Asset Fund for Users (SAFU) del exchange, un fondo de seguros de emergencia establecido en 2018, junto con los fondos de la empresa, y la compañía reiteró que los activos de los usuarios están seguros. Un Proof of Reserves actualizado, una divulgación mediante la cual los exchanges demuestran las tenencias que respaldan los saldos de los clientes, una práctica que se convirtió en una medida de transparencia de toda la industria tras el colapso de FTX en 2022, se publicará una vez completados los trabajos de remediación.

Medidas de contención inmediatas

Junto con su declaración pública, Binance describió los pasos de contención iniciales tomados después de detectar el incidente. Estos incluyeron detener los depósitos y retiros, revocar la autorización de la dirección afectada e incorporar a las autoridades policiales y a empresas de inteligencia de blockchain para ayudar a rastrear los fondos e identificar a los responsables. Dado que las transacciones en la cadena quedan registradas en ledgers públicos, las empresas especializadas pueden seguir el movimiento de los fondos robados y marcar las direcciones que los contienen.

Los retiros siguen bajo revisión de seguridad

El exchange aún no ha anunciado cuándo los depósitos y retiros volverán a la normalidad. La empresa dijo que la suspensión temporal seguirá vigente hasta que se completen las verificaciones de seguridad pendientes, por lo que la investigación técnica en curso es el próximo factor crucial a seguir.

Binance también colabora con las autoridades policiales para determinar quién está detrás del ataque y buscar la recuperación de otros activos perdidos. Mientras tanto, ha recomendado a los usuarios apoyarse únicamente en los canales oficiales de comunicación y contactar al Servicio de Atención al Cliente de Binance con cualquier pregunta.

Se espera que el próximo informe técnico proporcione detalles más específicos sobre cómo el atacante llegó al contenedor de servicios, cómo se aprobaron los retiros no autorizados y si otros controles internos se vieron afectados por la brecha.

Reportaje de Crypto Ninjas.