Tras el hackeo que causó pérdidas de unos 6.300 millones de dólares, los clientes de Binance pueden volver a retirar sus fondos, con el exchange levantando gradualmente las restricciones por fases. La propia Binance cifra las salidas netas en 3.640 millones de dólares, equivalentes al 2,1% de los activos que custodia.

Binance opera como plataforma de negociación y custodio a la vez, lo que significa que los clientes mantienen sus fondos directamente en la plataforma. Esa estructura convierte las salidas en un indicador directo de la confianza de los clientes. El exchange cuenta con 335 millones de usuarios registrados, y su más reciente prueba de reservas —una instantánea publicada por la propia empresa para demostrar que los saldos de los clientes están efectivamente respaldados— mostró activos por 171.000 millones de dólares. A finales de octubre, la mayoría de los fondos robados salió en unos 20 minutos, lo que llevó a Binance a suspender temporalmente depósitos y retiros. El FBI atribuye el ataque a la unidad norcoreana TraderTraitor, mientras que Binance lo describe como el mayor robo de criptomonedas de todos los tiempos. Entre las 06:00 y las 15:30 UTC del día en que se reanudaron los retiros, salidas por 4.650 millones de dólares se enfrentaron a depósitos por 1.010 millones de dólares.

Binance reabre los retiros por fases

Desde principios de noviembre, Binance ha estado habilitando los retiros en varias etapas. El exchange reabrió primero tokens como Bitcoin, Ether y Dogecoin, junto con partes de las stablecoins USDC y USDT. En X, la empresa escribió: "Estamos adoptando un enfoque por fases, priorizando los tokens según los datos de demanda de usuarios de la última semana". Los tokens con menor demanda seguirán en fases posteriores.

Tras deducir los depósitos, la ventana de medición arroja una salida neta de 3.640 millones de dólares. Medida contra los 171.000 millones de dólares de la prueba de reservas del 28 de octubre de 2026, esa cifra equivale al 2,1%, y la mayor parte del dinero salió en las primeras horas. Según el exchange, los depósitos se mantuvieron "sustanciales" mientras los retiros se estabilizaron posteriormente. Como los tokens con menor demanda aún esperaban fases posteriores, el panorama de flujos posterior a la reapertura aún no estaba completo.

El fundador de Binance, Changpeng Zhao, escribió en X: "¡El 98% elige quedarse!" Matemáticamente, eso coincide con la proporción que queda tras una salida neta del 2,1%. Sin embargo, no está claro si Zhao se refería a usuarios o a saldos, y la cifra proviene de la propia empresa sin verificación independiente.

DefiLlama contabiliza salidas mayores que Binance

El proveedor de análisis DefiLlama, que rastrea las billeteras de exchanges en la blockchain, reporta cifras más altas. Su panel ahora muestra salidas de 5.810 millones de dólares, por encima de los 4.360 millones registrados anteriormente —una brecha de unos 2.200 millones de dólares respecto a la cifra del exchange—.

Un portavoz de Binance calificó la cifra de DefiLlama de inexacta y dijo que la publicación más reciente del exchange en X es la que más se acerca a la verdad. Según el portavoz, el análisis ignora los depósitos en una nueva hot wallet —una billetera conectada a internet que los exchanges usan para transferencias cotidianas— que el propio exchange estableció. Cuando un análisis on-chain no etiqueta una billetera de exchange recién creada como tal, las transferencias hacia ella aparecen como salidas, aunque los fondos nunca salen del exchange. Los externos no pueden verificar si eso aplica en este caso, sin embargo. Además, las dos cifras se basan en bases y fechas de corte distintas, lo que limita cualquier comparación directa.

Diciembre de 2022 ofrece un referente. En ese momento, los clientes retiraron más de 3.000 millones de dólares de Binance en 24 horas, y el total alcanzó unos 3.700 millones de dólares en una semana. La salida neta actual tiene una magnitud similar, aunque la cifra de 2022 contabilizaba retiros brutos durante un día completo, mientras que la nueva cifra es un valor neto de unas nueve horas y media. En términos porcentuales no son comparables, porque el exchange administraba una base de activos distinta en aquel entonces.

Binance cubre por sí mismo el 95% de los activos robados

Binance dice que ya ha repuesto el 95% de los activos robados, por encima del 90% que reportó anteriormente. Para hacerlo, la empresa compró tokens por unos 6.000 millones de dólares. El 5% restante involucra tokens menos líquidos, cuya reposición toma más tiempo; la brecha pendente asciende a unos 300 millones de dólares. Con menos del 0,2% de los 171.000 millones de dólares en activos, ese faltante es relativamente pequeño.

Según Binance, las pérdidas no se trasladarán a los usuarios; la empresa en cambio recurre a su fondo de protección SAFU —un fondo de emergencia que el exchange estableció en 2018 para cubrir pérdidas de usuarios en situaciones extremas— y a sus fondos propios. El emisor de stablecoins Circle también bloqueó parte del botín, e informó que congeló más de 1.100 millones de dólares en USDC vinculados al incidente. El curso exacto del ataque sigue sin estar claro, y Binance planea publicar un informe detallado una vez concluida la investigación.

Para los clientes, lo que finalmente cuenta es el compromiso de que el exchange asumirá la pérdida total. Jay Koh, vicepresidente de la Asia Web3 AI Association, mantenía la mayor parte de sus fondos en una cold wallet —almacenamiento fuera de línea desconectado de internet—, que no se vio afectada por el hackeo, y no retiró nada. Dijo que "no necesariamente retiraría todo de Binance", aunque también consideró "prudente revisar la exposición, diversificar los esquemas de custodia y evitar mantener más activos en una sola plataforma de lo necesario".

Salidas de ETF y liquidaciones siguen al hackeo

Ari Redbord, de TRM Labs, comentó sobre el incidente: "Entiendo por qué, para los inversores institucionales conservadores, esto resulta inquietante". En una institución financiera, dijo, un hackeo significa nombres de usuario y contraseñas robados. Un hackeo en un exchange de criptomonedas, en cambio, es "un robo de banco a la velocidad de internet, lo que crea un perfil de riesgo inestable para cualquiera responsable del capital de otras personas".

El viernes posterior al hackeo, los ETF spot de Bitcoin registraron salidas de 643 millones de dólares —la mayor salida diaria de octubre—. Redbord estimó las liquidaciones de posiciones apalancadas en más de 1.300 millones de dólares. Ambas cifras conciernen al mercado en general, no solo a Binance.

Las dos métricas también miden cosas distintas. Las salidas de ETF ocurren cuando los inversores canjean acciones de fondos cotizados, mientras que las liquidaciones son el cierre forzado de posiciones financiadas con deuda y no implican salida de capital. Por lo tanto, las cifras no pueden compararse directamente con los retiros en Binance. Sobre todo, los datos confirman únicamente su proximidad temporal al hackeo; los números por sí solos no establecen un vínculo causal.

El FBI atribuye el ataque a TraderTraitor

Durante el fin de semana, el FBI culpó a la unidad TraderTraitor, respaldada por el Estado norcoreano, del ataque; el viernes, la agencia solo había dicho que trabajaba con socios públicos y privados. Los investigadores observaron al grupo cambiando el botín principalmente a Ether y esperan más lavado de dinero. TRM Labs ya había atribuido el ataque "con alta confianza" al grupo, y los patrones se asemejan a ataques anteriores que los analistas atribuyen a Corea del Norte. Rafe Pilling, de la empresa de seguridad Sophos, también ve "todas las señas" de TraderTraitor.

Políticamente, la atribución es menos clara. El presidente de Estados Unidos, Donald Trump, dijo el sábado: "No sabemos si es Corea del Norte, pero si lo es, hablaremos con Corea del Norte al respecto". Pionyang ha negado durante años las operaciones cibernéticas dirigidas por el Estado, y la misión de Corea del Norte en Ginebra y su embajada en China no respondieron a las consultas de los medios.

Con 6.300 millones de dólares, el caso supera todos los robos de criptomonedas anteriores. El FBI también atribuyó a TraderTraitor el hackeo a Bybit de febrero de 2025, valorado en unos 1.500 millones de dólares, lo que hace que la pérdida actual sea aproximadamente 4,2 veces mayor. También supera más del doble del total de todos los robos de criptomonedas en 2025, estimaciones que van de 2.700 a 2.900 millones de dólares. Las agencias de inteligencia de EE. UU. estiman además que Corea del Norte gana al menos 1.000 millones de dólares al año con hackeos de criptomonedas y otros crímenes financieros. De aquí en adelante, los indicadores a observar son concretos: el informe postincidente que planea publicar Binance y los unos 300 millones de dólares en tokens menos líquidos que aún esperan reposición.

Fuente: Crypto Valley Journal — Binance gradually reopens withdrawals after the hack