Binance reabrió los retiros de Bitcoin el domingo 1 de noviembre, convirtiéndose en la primera red en reanudar el servicio después de que un hackeo de $6.3 mil millones obligara al exchange a pausar sus operaciones. El fundador Changpeng Zhao confirmó la reanudación en una breve publicación en X, escribiendo: "BTC withdrawal is live."

BTC withdrawal is live.
— CZ 🔶 BNB (@cz_binance) November 1, 2026

Bitcoin es la primera red en volver a estar en línea. Junto con la reanudación, el exchange informó que ha repuesto aproximadamente el 95% de los activos robados en el incidente, frente al 80% reportado en una actualización anterior y al 90% revelado el sábado. El acceso a retiros es el servicio más básico que brinda un exchange, y su restauración ofrece a los clientes una forma de mover fondos fuera de la plataforma por primera vez desde el ataque del 29 de octubre.

Cómo Binance está cubriendo las pérdidas

Binance dijo que ha reservado más de $6.34 mil millones en fondos de la empresa para cubrir el faltante, incluidos $5 mil millones denominados en las criptomonedas afectadas. Esa cifra excluye aproximadamente $3 mil millones en activos robados que fueron congelados por socios como Tether y Circle, monto que el exchange contabilizó por separado. Ambas son emisoras de stablecoins —Tether para USDT y Circle para USDC— con la capacidad técnica de congelar tokens en direcciones señaladas.

El esfuerzo de reposición se apoya en tres fuentes: la tesorería corporativa, reservas adicionales del fondo de seguros de futuros y parte del Fondo de Activos Seguros para Usuarios, conocido como SAFU, una reserva de emergencia que el exchange creó en 2018 para absorber pérdidas en una crisis. Binance dijo que planea restaurar SAFU a aproximadamente $1 mil millones.

Los saldos de los clientes en Bitcoin, Ether, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC están completamente respaldados, según el exchange. El 5% restante consiste en tokens de menor liquidez cuya compra lleva más tiempo.

El co-CEO Richard Teng dijo que la empresa absorbería las pérdidas, y la actualización del exchange subrayó que el costo recae sobre Binance, no sobre sus usuarios.

Investigación y prueba de reservas

El ataque golpeó varias billeteras calientes —billeteras conectadas a internet de las que los exchanges dependen para procesar los retiros de los clientes— el jueves 29 de octubre. Las empresas de análisis de blockchain TRM Labs y Chainalysis vincularon el incidente a TraderTraitor, un grupo de hackers vinculado a Corea del Norte. TraderTraitor es la designación que las agencias de ciberseguridad de Estados Unidos aplican a los actores patrocinados por el estado norcoreano que atacan empresas de criptomonedas.

Teng dijo que los investigadores identificaron puntos adicionales de brecha más allá de una supuesta laptop de un empleado comprometida. Binance se ha comprometido a publicar un informe detallado del incidente una vez concluida la investigación.

El exchange también publicó una nueva instantánea de prueba de reservas tomada el 31 de octubre, y se espera que la prueba criptográfica completa de esos activos esté lista para el 3 de noviembre. La prueba de reservas es una certificación diseñada para que observadores externos verifiquen que los activos de un exchange cubren los saldos de los clientes. La prueba criptográfica, el informe del incidente prometido y la aún no programada segunda fase de retiros son los próximos puntos de control públicos en la recuperación del exchange.

Los retiros se reanudan por fases

La reanudación avanza por fases. La primera cubre criptomonedas seleccionadas en 15 redes blockchain, con una ventana de apertura establecida entre las 06:00 y las 09:00 UTC del domingo. La lista de redes incluye Ethereum, BNB Smart Chain, Tron, Solana, XRP Ledger, Zcash y Dogecoin, junto con Polygon, Avalanche C-Chain, Arbitrum, Base, Optimism, TON y Sui.

Los ingenieros deben completar controles de seguridad y estabilidad para cada combinación de activo y red antes de que una ruta se habilite, y estar en la lista no significó que todas las rutas se abrieran a la vez. Se recomendó a los clientes verificar la página de retiros antes de enviar transacciones, y Binance advirtió que el tráfico intenso podría causar retrasos.

No se ha anunciado una fecha para la segunda fase. La cofundadora Yi He dijo que las billeteras restantes están siendo sometidas a auditorías de seguridad repetidas, y que las demás monedas serán priorizadas según su valor de mercado, los fondos retenidos y el número de usuarios. Los depósitos permanecen abiertos, y la empresa dijo que las actualizaciones se comunicarán a través de sus canales oficiales.