Binance, el exchange de criptomonedas más grande del mundo por volumen de operaciones, cubrirá cada dólar perdido en el hackeo de esta semana con su propio dinero, afirmó el CEO Richard Teng en un mensaje en video el viernes, y añadió que los fondos de los clientes nunca fueron tocados.

"Estamos comprometidos a cubrir todas las pérdidas del hackeo con nuestros fondos de la empresa. Sus activos están seguros", dijo Teng, según una transcripción que compartió en X (Twitter).

An update on the security incident. pic.twitter.com/qn2804fO5z

— Richard Teng (@_RichardTeng) October 30, 2026

El ataque afectó una de las hot wallets del propio exchange —carteras conectadas a internet utilizadas para transferencias cotidianas, a diferencia del almacenamiento en frío sin conexión— a inicios de esta semana, y las firmas de análisis de blockchain TRM Labs y Chainalysis atribuyeron el robo a TraderTraitor, un grupo de hackers norcoreano que las autoridades estadounidenses han vinculado con el grupo Lazarus, en lo que TRM Labs ha descrito como el mayor hackeo de la historia. Binance pausó los retiros tras descubrir el incidente y ha trabajado para restablecerlos, mientras el atacante ha continuado moviendo fondos, incluso a través de la red Tron.

El exchange ha reservado más de $6,340 millones de fondos de la empresa para cubrir los activos robados, dijo Teng. De ese total, $5,000 millones ya se encuentran en los mismos tokens que fueron sustraídos, incluidos USDC, USDT, BTC, ETH y BNB. El resto se está adquiriendo a través de canales de mercado y de venta extrabursátil (OTC).

Teng señaló que el hackeo no afectó los fondos de los clientes. "Nunca utilizamos fondos de clientes, por lo que no se vieron impactados", dijo, y añadió que la mayoría de los activos de los usuarios se mantienen en cold wallets y solo se trasladan a una hot wallet cuando un usuario retira. Atribuyó la capacidad de la empresa para absorber una pérdida de esta magnitud a su práctica de mantener gran parte de sus ganancias operativas en criptomonedas.

Binance había dicho anteriormente que cubriría todas las pérdidas con su fondo de emergencia SAFU —una reserva de seguros que el exchange estableció en 2018— y con fondos de la empresa.

La compañía pretende restablecer los retiros para el domingo y publicar un informe completo de prueba de reservas —una certificación destinada a demostrar que las tenencias onchain de un exchange cubren los pasivos con los clientes— para el lunes, con una vista preliminar disponible antes de esa fecha, dijo Teng. Mientras tanto, realiza una revisión de seguridad completa que abarca endpoints, infraestructura en la nube, gestión de claves y firma de transacciones.

Cómo funcionó el ataque

Teng dijo que el hackeo "no fue llevado a cabo por una sola persona". Binance inicialmente lo rastreó hasta una laptop comprometida, pero desde entonces ha identificado puntos de entrada adicionales. El atacante también utilizó un mecanismo de autodestrucción que eliminó herramientas y rastros a su paso, lo que dificulta la investigación del incidente, afirmó.

Según Teng, el atacante aprovechó EIP-7702, una característica de Ethereum introducida en la actualización Pectra de 2025 que permite que las carteras estándar ejecuten código de contratos inteligentes, para obtener aprobación de ejecución onchain sobre una hot wallet. "Esa delegación no pasó por nuestros controles de aprobación normales", dijo, motivo por el cual Binance pausó los retiros para reconstruir y volver a probar su infraestructura.

El atacante sigue moviendo fondos

Los fondos robados han seguido en movimiento. Entre las 11:37 a.m. y las 12:12 p.m. ET del viernes, una wallet de Tron que Arkham atribuye al hacker envió unos 5.19 millones de TRX, con un valor aproximado de $1.73 millones, a 12 direcciones, según datos de Arkham.

Aave descongela todos los mercados

El protocolo de préstamos descentralizado Aave —donde el atacante tomó prestado ETH contra USDT mientras corría contra las congelaciones de stablecoins, según TRM Labs— informó el viernes que había descongelado todos los mercados en sus despliegues V3 y V4. El protocolo había congelado los mercados como medida preventiva tras los primeros reportes del hackeo, pausando nuevos depósitos y préstamos mientras los retiros y pagos continuaban con normalidad.

Update following the Binance incident: All markets are now unfrozen across Aave V3 and V4. They were frozen as a precaution after initial reports, which paused new deposits and borrows while withdrawals and repayments continued as normal. Aave contracts were unaffected by the…

— Aave (@aave) October 30, 2026

"Aave was unaffected, and all positions remain overcollateralized", escribió el fundador Stani Kulechov en un mensaje.

'Duele, pero sobrevivimos'

El cofundador de Binance, Changpeng "CZ" Zhao, dijo que, aunque el robo de $6,300 millones es el mayor en términos de dólares, no lo es en términos de Bitcoin, señalando la pérdida de 650,000 BTC de Mt. Gox, más del 5% de la oferta. A diferencia de lo ocurrido en Mt. Gox y FTX, donde casi todos los usuarios fueron afectados, Binance está cubriendo las pérdidas por sí misma, afirmó.

"Duele, pero sobrevivimos", escribió Zhao en un mensaje.

Reportado originalmente por Decrypt.