Binance dijo el 31 de octubre que había reemplazado aproximadamente el 90% de los activos afectados por el hackeo estimado en 6.300 millones de dólares, y que las compras de los tokens afectados aún continúan. El mismo comunicado también detalló los planes del exchange para restablecer los retiros y completar la verificación de reservas, y reiteró que los clientes no asumirán las pérdidas del incidente.

La actualización siguió a un compromiso del 30 de octubre de más de 6.340 millones de dólares en fondos de la empresa. En esa etapa, unos 5.000 millones de dólares ya habían sido asegurados en las criptomonedas afectadas, y Binance había fijado la cobertura en aproximadamente el 80% antes de la actualización del 31 de octubre.

— Binance (@binance) October 31, 2026

El porcentaje más reciente se refiere específicamente al reemplazo de los activos utilizados para respaldar los saldos de los clientes, y es distinto del esfuerzo separado por recuperar los fondos robados. Binance confirmó que seguirá comprando tokens hasta que todos los activos afectados estén cubiertos al 100%.

Qué queda por reponer

El exchange señaló que las diez criptomonedas mencionadas en la actualización están completamente respaldadas por reservas en este momento. Entre ellas se encuentran BTC, ETH, USDT, BNB y SOL, junto con USDC, XRP, USD1, RLUSD y ZEC.

El 10% restante está compuesto por criptomonedas que no figuran en esa lista. Según Binance, estos tokens no tienen mucha liquidez, lo que significa que no se pueden obtener fácilmente grandes cantidades. Esa dificultad de adquisición es, en la práctica, lo que marca el ritmo para alcanzar el objetivo de cobertura del 100%.

Cómo financia Binance los activos de reemplazo

La empresa identificó su tesorería corporativa y porciones de dos fondos de reserva como sus recursos financieros: el Fondo de Activos Seguros para Usuarios (SAFU) y el Fondo de Seguro de Futuros. SAFU es un fondo de reserva creado en julio de 2018 para proteger a los usuarios en caso de emergencias, un papel que ya ha cumplido antes, más notablemente en mayo de 2019, cuando Binance utilizó el fondo para cubrir las pérdidas de los usuarios tras una brecha que resultó en el robo de 7.000 BTC.

Según las Preguntas Frecuentes (FAQ) de Binance, los fondos de SAFU ayudarán a comprar los tokens pendientes. La empresa está dando este paso a pesar de que Bitcoin ya ha cumplido sus requisitos de reserva, y se ha comprometido a reponer el fondo de reserva SAFU a alrededor de 1.000 millones de dólares.

En otra actualización de la empresa el 31 de octubre, Binance reveló una transferencia de 7.499 BTC desde SAFU, asociada a una transacción fácilmente visible en la blockchain.

Binance también dijo que el monto retirado de su Fondo de Seguro de Futuros superó el nivel requerido según la estrategia de gestión de riesgos de la empresa, aunque el saldo restante se mantuvo por encima del monto requerido.

El fondo de seguros generalmente ayuda a cubrir los déficits derivados de la quiebra de posiciones de futuros y contribuye a minimizar la delegación automática, un proceso que reduce las posiciones de otros traders cuando las pérdidas no están cubiertas. El exchange señala que este fondo es propiedad de la empresa, no de sus usuarios.

Cuándo se esperan los retiros y la prueba de reservas

Binance mantuvo el 1 de noviembre como fecha para reanudar los retiros. Según su anuncio del 31 de octubre, se publicaría más información una vez confirmados los arreglos. Era un cronograma inicial, no una confirmación de que los retiros se han reanudado.

Como se señaló en el anuncio de seguridad anterior, los depósitos y otros servicios no afectados continúan operando. La reanudación de la totalidad de los servicios sigue condicionada a la finalización de las revisiones de seguridad.

En otro anuncio, Binance puso a disposición un nuevo panorama de prueba de reservas al 31 de octubre. Los resultados se han compartido en su sitio web de reservas, y la prueba criptográfica completa se espera para el 3 de noviembre. Se prevé que la generación de la prueba tome entre 40 y 50 horas, y el proceso de verificación permite a los usuarios comprobar si su saldo aparece en el estado de pasivos. Las certificaciones criptográficas de reservas de este tipo se convirtieron en una medida estándar de transparencia entre los principales exchanges tras el colapso de FTX en noviembre de 2022, que reveló que los saldos de los clientes del exchange quebrado no estaban completamente respaldados. El objetivo de retiros del 1 de noviembre y el plazo de la prueba del 3 de noviembre son los puntos de control programados más próximos en el plan de recuperación, en paralelo con las compras de tokens aún necesarias para alcanzar la cobertura total.

El FBI vincula el hackeo de 6.000 millones de dólares a Binance con Corea del Norte

El FBI señaló que el robo cibernético de más de 6.000 millones de dólares en criptomonedas de Binance fue llevado a cabo por norcoreanos. La agencia denominó la actividad TraderTraitor, una atribución previamente realizada por TRM Labs y Chainalysis. TraderTraitor es la designación que las autoridades estadounidenses usan para las campañas cibernéticas norcoreanas que atacan empresas de criptomonedas para generar ingresos para el Estado norcoreano.

El FBI, el Servicio Secreto de EE. UU. y la Investigación de Delitos del IRS observaron que los fondos robados fueron convertidos en su mayoría a ETH, y que se espera un lavado a través de plataformas DeFi y de intercambio instantáneo.

Las agencias solicitaron a los propietarios de nodos THORNode y nodos RPC que incluyeran en listas negras las direcciones de transacciones, o sus derivados, conectadas a las actividades de lavado. La solicitud se dirigió a exchanges instantáneos, exchanges DeFi, empresas de análisis de blockchain y otros activos virtuales. El acercamiento apunta a los puntos de conversión que las agencias identificaron como la ruta esperada para lavar el ETH convertido.

El FBI también proporcionó algunas de las direcciones controladas por los hackers o conectadas a ellos. Estas direcciones contienen o han contenido los activos hackeados.