Binance reanuda los retiros de criptomonedas por fases, comenzando con bitcoin, tras un hackeo récord de 6.300 millones de dólares

Binance comenzó a permitir que los usuarios accedan nuevamente a sus monedas, días después de un hackeo récord de 6.300 millones de dólares, con los pagos de bitcoin ($BTC, $77.914,26) entre los primeros servicios en restaurarse.

El exchange inició el reinicio por fases el domingo, con la primera ventana de retiros abierta de 06:00 a 09:00 UTC del 1 de noviembre.

"Binance se está preparando para reanudar la fase uno de retiros el 2026-11-01 entre las 06:00 y las 09:00 (UTC). Restaurar el acceso a los fondos de los usuarios es una prioridad, y estamos adoptando un enfoque controlado para hacerlo de manera segura. Seguiremos monitoreando de cerca a medida que los servicios regresen por fases", declaró un portavoz de Binance en un comunicado compartido con CoinDesk.

Junto con bitcoin, Binance reabrió los retiros de ether ($ETH, $2.268,17), Tether ($USDT, $0,9993), USD Coin ($USDC, $1,0002), BNB ($BNB, $713,65) y XRP ($XRP), priorizando las redes más solicitadas. Habrá fases adicionales, pero solo después de que cada blockchain supere nuevos controles de seguridad y estabilidad.

El reinicio por fases llega días después de la intrusión, ocurrida el jueves por la noche y considerada el mayor hackeo de criptomonedas registrado. Binance estimó el robo en unos 6.300 millones de dólares en activos digitales, sustraídos de sus billeteras calientes, las billeteras en línea que el exchange utiliza para los pagos cotidianos. Debido a que las billeteras calientes permanecen conectadas a internet para procesar los retiros diarios, están más expuestas a atacantes en línea que el almacenamiento fuera de línea, conocido como "frío".

La firma de analítica blockchain TRM Labs indicó que 18.270 BTC, con un valor de aproximadamente 1.470 millones de dólares, fueron robados de Binance. La firma también identificó 200.630 ETH, 1.875 millones de USDT (mil millones) y 823 millones de USDC sustraídos en Ethereum, junto con 233,46 millones de XRP, 970.500 SOL y USDT adicionales tomados de otras blockchains. USDT y USDC son stablecoins vinculadas al dólar estadounidense.

Las firmas de analítica blockchain han atribuido el ataque a TraderTraitor, una entidad vinculada a Corea del Norte. TraderTraitor es la etiqueta que los analistas usan para un grupo de actividades cibernéticas vinculadas a Corea del Norte dirigidas a plataformas de criptomonedas, y este tipo de atribuciones generalmente se construye rastreando los fondos robados en la blockchain.

Con los retiros reanudándose por etapas, Binance señaló que el ritmo depende de que cada blockchain pase sus propios controles de seguridad y estabilidad. Para los usuarios que poseen activos fuera de la primera fase, la secuencia y el calendario de las próximas ventanas —anunciadas a medida que cada red supera sus controles— determinarán cuándo los activos restantes estarán disponibles.

"Reanudar los retiros es un hito importante, pero nuestro trabajo continúa. Seguiremos fortaleciendo nuestras medidas de seguridad, completando el proceso de recuperación y ofreciendo actualizaciones a medida que avancemos", dijo el portavoz.

Para los usuarios, la mayor preocupación es si sus fondos están seguros. Binance afirma que sí. El exchange indicó que ha reemplazado cerca del 95% de los activos afectados, frente al 90% de un día antes, utilizando fondos de la compañía. Esto incluye su Secure Asset Fund for Users, una reserva de emergencia mantenida para incidentes como este.

"Todos los saldos de $BTC, $ETH, $USDT, $BNB, $SOL, $USDC, $XRP, USD1, RLUSD y ZEC están respaldados al 100%. Los usuarios pueden verificar nuestra instantánea de prueba de reservas en el sitio web de PoR", afirmó el portavoz. La prueba de reservas es una instantánea publicada de las tenencias en cadena de un exchange, diseñada para que los usuarios puedan verificar de forma independiente que los saldos de los clientes están respaldados.