Binance reabrió los retiros de Hyperliquid (HYPE), el token nativo del protocolo de trading descentralizado Hyperliquid, y Aptos (APT), el activo nativo de la blockchain de capa 1 Aptos, el domingo 8 de noviembre, adelantándose al plazo que había comunicado a los usuarios. La restauración se produce mientras el exchange continúa recuperándose de una brecha de seguridad de $6.300 millones ocurrida el 29 de octubre. Binance había dicho el 6 de noviembre que apuntaba a restaurar los retiros de estos activos antes del final de la semana siguiente.

En un anuncio publicado en X, el exchange confirmó los últimos activos reactivados:

Latest Withdrawal Update

Withdrawals have now been re-enabled for the following networks and assets:

New: ✅ HYPE ✅ APT

Already Enabled: ✅ ETH: RLUSD, USD1, TUSD, FDUSD, XUSD ✅ ETH: ENA, USDE, PENDLE, WLD, QNT, SHIB, ZRO, FET, NIL, ONDO, ALT, SKY, LINK, ETHFI, REZ,…

— Binance (@binance) November 8, 2026

Si bien los avisos de retiros trazan la recuperación por etapas, los datos en cadena muestran cuánto han cambiado las tenencias del exchange desde el ataque. Los niveles de reservas son una de las métricas en cadena más observadas durante una recuperación posterior a un incidente, porque miden cuánta criptomoneda de los clientes se encuentra en una plataforma en un momento dado.

Qué muestran los datos de reservas

Los datos de CryptoQuant hasta el 8 de noviembre muestran que las reservas de bitcoin de Binance cayeron de unos 730.000 BTC antes del ataque a 673.700 BTC, un descenso de aproximadamente 56.000 BTC, o 7,7%. Al precio del domingo de $75.800, esa vale alrededor de $4.200 millones.

Las salidas más fuertes se produjeron entre finales de octubre y principios de noviembre. Las salidas netas diarias de bitcoin alcanzaron alrededor de 14.500, 22.000, 16.500 y 9.000 BTC en ese período, y la lectura de 22.000 BTC fue la mayor salida neta diaria registrada en los últimos 12 meses. Los flujos se han calmado desde entonces: una sesión registró un positivo de 10.400 BTC y la lectura más reciente mostró unos 1.300 BTC en entradas netas.

Las reservas de ethereum siguieron un patrón similar, cayendo de unos 3,48 millones de ETH a 3,08 millones de ETH, un descenso de 400.000 ETH, o 11,5%. Dos lecturas diarias se acercaron a menos 175.000 ETH y menos 155.000 ETH, y el último flujo diario seguía siendo negativo en alrededor de 5.500 ETH.

Las reservas de stablecoins basadas en Ethereum registraron el mayor descenso porcentual. Cayeron de unos $41.000 millones antes del hackeo a $32.000 millones el 8 de noviembre, una reducción de $9.000 millones, o 22%. Dos salidas diarias alcanzaron aproximadamente $3.300 millones y $3.600 millones, casi el triple de la mayor retirada diaria observada a principios de 2026. La última lectura de stablecoins mostró una entrada neta de unos $27,9 millones.

Las cifras de CryptoQuant incluyen movimientos vinculados al robo y al hacker, y sus datos de stablecoins cubren solo tokens basados en Ethereum. Los números difieren de los $3.640 millones en retiros netos de clientes que la propia Binance reportó anteriormente, una cifra equivalente a cerca del 2,1% de los activos reportados de la plataforma.

Arkham Intelligence presenta un recuento diferente. La firma de análisis sitúa las tenencias etiquetadas de Binance en unos $162.650 millones a través de 68,5 millones de direcciones, contando alrededor de 696.184 BTC y 3,454 millones de ETH, totales superiores a los de CryptoQuant. La discrepancia se debe a los distintos métodos de etiquetado de wallets y de reporte de ambas firmas. Esa brecha subraya una característica recurrente del análisis en cadena: según cómo se atribuyan las wallets, los recuentos de reservas pueden capturar las transferencias del propio hacker junto con la actividad genuina de los usuarios, por lo que las instantáneas reflejan tanto metodología como flujos reales.

Cómo ha avanzado la recuperación de retiros

Binance comenzó a reabrir los retiros el 1 de noviembre, empezando por bitcoin y activos seleccionados en 15 redes blockchain. El 3 de noviembre agregó tokens de Ethereum y Solana, y una ronda posterior cubrió 51 activos más, incluyendo Chainlink, Shiba Inu, Bonk y Official Trump. Pausar los retiros y restaurarlos activo por activo es una secuencia estándar de respuesta a incidentes tras una brecha importante, donde cada activo regresa una vez que las revisiones de seguridad internas lo autorizan.

El exchange dice que está restaurando los activos por fases a medida que se completan las verificaciones de seguridad. Según Binance, la reposición de activos estaba en torno al 95% en la primera reapertura y alcanzó cerca del 98% al 4 de noviembre. La empresa señaló que las compras restantes han sido más difíciles porque algunos tokens tienen liquidez limitada.

Investigadores de blockchain y autoridades de Estados Unidos han vinculado el ataque con hackers norcoreanos, y constituye el mayor robo de criptomonedas registrado en términos de dólares, superando los aproximadamente $1.500 millones sustraídos de Bybit en febrero de 2025, una brecha que los investigadores también atribuyeron a actores vinculados con Corea del Norte. Elliptic reportó que los atacantes convirtieron unos $174 millones en altcoins robadas en aproximadamente 2.300 BTC.

Binance se ha comprometido a cubrir las pérdidas de los clientes con fondos corporativos y su Secure Asset Fund for Users, el fondo de emergencia que el exchange creó en 2018 para absorber pérdidas extremas, y planea restaurar ese fondo a unos $1.000 millones.

Al 8 de noviembre, Hyperliquid cotizaba cerca de $77,12, con una caída de alrededor del 2,47% en 24 horas y del 11,98% en siete días. Aptos cotizaba cerca de $0,5944, con una caída del 1,16% en el día y de alrededor del 6,8% en la semana.

Binance no ha dicho si Injective, Plasma, Near y Litecoin, los cuatro activos mencionados en la lista del 6 de noviembre, han completado sus verificaciones de seguridad. El exchange dice que se proporcionarán más actualizaciones a través de sus canales oficiales.

Fuente: CoinCentral