Hackeo a Binance: roban unos 6.300 millones, el mayor robo cripto registrado

Binance, la plataforma de compraventa de criptomonedas más grande del mundo, ha sufrido el mayor robo cripto registrado hasta hoy. La noche del jueves 29 de octubre, a partir de las 21:05 (hora peninsular), salieron de sus carteras criptomonedas por valor de unos 6.300 millones de dólares, según la propia empresa. Las empresas que rastrean la blockchain, el registro público donde queda anotada cada operación, dan cifras parecidas: entre 6.000 y 6.430 millones, según el precio que usan y las carteras que cuentan.

Es más de cuatro veces lo que se llevaron de Bybit en febrero de 2025, unos 1.500 millones, que hasta ahora era el récord. La empresa de análisis Elliptic lo describe como «casi con toda seguridad el mayor robo de cualquier tipo de la historia».

Binance asegura que el dinero de sus clientes está a salvo y que cubrirá todas las pérdidas. Las retiradas siguen suspendidas: la empresa dijo el viernes a las 9:47 que las reabrirá «en 45 horas», lo que, según nuestros cálculos, lleva a la mañana del domingo 1 de noviembre. No ha dado una fecha ni una hora cerradas.

Qué ha pasado en Binance

Según los datos de la blockchain que han reconstruido TRM Labs y Bitquery, el ataque empezó a las 21:05 con la salida de 233 millones de XRP desde cinco carteras de Binance. A las 21:20 salieron 18.270 bitcoins. A las 21:24 llegó el golpe principal: en una sola operación se vaciaron 167.464 ethers y unos 1.600 millones de USDT, una moneda estable de Tether, es decir, una criptomoneda pensada para valer siempre un dólar. Según TRM, el grueso del dinero salió en unos 20 minutos.

La confirmación llegó por partes. A las 22:15, el fundador de Binance, Changpeng Zhao (CZ), que ya no dirige la empresa pero sigue siendo accionista, escribió en X que «parece un hackeo» y que los fondos de los usuarios estaban a salvo. En esos mismos minutos, la cuenta oficial de Binance publicó un primer mensaje sobre «informes de un posible problema de seguridad», que fue editando; la versión de las 22:29 añadía que los fondos de los usuarios estaban «completamente a salvo». A las 23:15, Binance confirmó que había suspendido las retiradas.

TRM y Bitquery registran salidas desde la cartera de Ethereum de Binance hasta las 0:56 de la madrugada del viernes, más de hora y media después de anunciarse la pausa. Binance sostiene que las salidas se detuvieron cuando paró las retiradas. A la 1:10, según Bitquery, se canceló el permiso que el atacante usaba sobre esa cartera; Binance dice que revocó las autorizaciones de la dirección afectada.

Cuánto dinero han robado

Binance calcula el impacto total en «alrededor de 6.300 millones de dólares». Estas son las cifras de los analistas, que cambian según la hora y el precio de cada moneda:

• TRM Labs: 6.360 millones.
• Elliptic: 6.430 millones, en su actualización de las 9:00 del viernes.
• Chainalysis: 6.400 millones.
• Arkham: 6.010 millones.

Entre lo que se llevaron hay bitcoins, ethers, XRP, USDT y USDC, además de decenas de tokens más pequeños. El BNB, la moneda de la propia Binance, no aparece entre los activos robados en los cuatro análisis que hemos consultado (TRM Labs, Elliptic, Arkham y Bitquery).

Cómo entraron: lo que dice Binance, que sigue investigando

La explicación oficial se ha ido ampliando a medida que avanzaba la investigación. A las 3:23 del viernes, Binance dijo que su investigación inicial apuntaba al portátil comprometido de un ingeniero de sistemas (DevOps). Desde ese ordenador, el atacante habría entrado en un servicio interno y habría ordenado retiradas no autorizadas. La empresa añadió que no había encontrado pruebas de que se hubieran filtrado las claves privadas de sus carteras, las contraseñas maestras que dan acceso al dinero.

A las 8:37, el codirector general de Binance, Richard Teng, matizó que el atacante «no usó simplemente los permisos de un ingeniero» y que no fue una acción de «un solo clic», sino un proceso más complejo. También aclaró que la investigación no ha atribuido la responsabilidad a ninguna persona. A las 9:47, Binance reconoció que la investigación ha encontrado «otros puntos de intrusión» y que se trata de «un ataque complejo». No ha explicado cuáles son esos puntos y ha prometido un informe técnico.

TRM Labs y Elliptic, por separado, creen que el atacante se hizo con el sistema que firma las operaciones de las carteras de Binance, el que autoriza cada salida de dinero. Así pudo mover los fondos sin necesidad de robar las claves. Es la lectura de los analistas, no una causa oficial.

Quién está detrás: la pista de Corea del Norte

Tres empresas de análisis señalan a Corea del Norte. Es una valoración de empresas privadas, no una conclusión oficial. TRM Labs lo achaca «con alta confianza» a TraderTraitor, una unidad de hackers norcoreana. Chainalysis también apunta a Corea del Norte y su consejero delegado, Jonathan Levin, cree probable que sea TraderTraitor. Elliptic atribuye igualmente el robo a Corea del Norte, aunque admite que hay «motivos para la cautela».

El investigador ZachXBT ha encontrado fondos de este robo mezclados en la misma dirección con los del ataque de septiembre a Bitget, otra plataforma de criptomonedas, en el que se robaron unos 388 millones. Elliptic advierte de que eso prueba que comparten la red para blanquear el dinero, no necesariamente que sea el mismo atacante.

Binance no ha atribuido el ataque a nadie y, hasta las 13:00 de este viernes, no consta que ningún gobierno lo haya confirmado. El FBI sí atribuyó a TraderTraitor el robo a Bybit de 2025. Ari Redbord, de TRM Labs, explicó a Al Jazeera por qué importa: cuando Corea del Norte roba a esta escala, el dinero financia la proliferación de armas, y eso lo convierte en un problema de seguridad global y no solo en un robo de criptomonedas.

Cuánto se ha congelado y dónde está el resto

Una parte del dinero robado estaba en monedas estables, que sus emisores pueden bloquear. Binance habla de unos 3.000 millones congelados. Elliptic había verificado 2.840 millones a las 9:00 del viernes, el 44 % del total. Congelado no quiere decir recuperado: los fondos están bloqueados, pero todavía no han vuelto a Binance.

• Tether bloqueó «más de 1.567 millones de USDT», según su consejero delegado, Paolo Ardoino. Los recuentos posteriores de TRM rondan los 1.770 millones.
• Circle congeló «más de 800 millones de USDC», según su consejero delegado, Jeremy Allaire.
• Ripple bloqueó parte de su moneda estable, RLUSD: TRM confirma 40,5 millones. La cofundadora de Binance, Yi He, habló de unos 200 millones, una cifra que TRM no ha podido confirmar.
• World Liberty Financial congeló unos 27 millones en USD1, y el consejo de seguridad de Arbitrum retiró unos 30 millones de una cartera del atacante.

Según Elliptic, a las 9:00 de este viernes el atacante conservaba unos 3.300 millones, sobre todo en ether y bitcoin, activos que ningún emisor puede bloquear. Los 18.270 bitcoins robados estaban repartidos en 19 carteras y, en la última comprobación de CoinDesk, a las 5:23, no se habían movido.

Según TRM, Decrypt y LlamaRisk, el atacante depositó además unos 60 millones en USDT en Aave, una plataforma de préstamos, y los usó como garantía para pedir prestados unos 19.760 ethers, entre 44 y 46 millones de dólares según la fuente. Aave congeló después esos mercados. Esta jugada es la que comentó Elon Musk.

¿Pierden dinero los clientes?

Binance dice que no. Desde la primera noche repite que «los fondos de los usuarios están a salvo» y que cubrirá todas las pérdidas; desde las 3:23 precisa que lo hará con su fondo de emergencia, el SAFU, y con dinero de la empresa. A las 11:55 del viernes añadió que ha reservado más de 6.340 millones de fondos propios para cubrir el agujero, de los que 5.000 millones ya están en las mismas monedas que se robaron. El resto lo está comprando en el mercado.

El fondo SAFU tiene unos 15.000 bitcoins, entre 1.100 y 1.200 millones de dólares, así que por sí solo no alcanza. CZ hizo sus cuentas en X: tras lo congelado y el fondo, el agujero sería de unos 2.000 millones; añadió que Binance tiene más de 1.000 millones solo en acciones de SpaceX y que lo que quedara sería «doloroso, pero manejable». Es una estimación informal; la cifra oficial es la reserva de 6.340 millones. Yi He aseguró que los ingresos del año bastan para cubrir las pérdidas.

Es una promesa de la empresa, que no respalda ningún fondo de garantía de depósitos: el dinero en una plataforma sin autorización MiCA no tiene la protección de una cuenta bancaria ni, según la CNMV, la del reglamento europeo.

Retiradas de Binance: cuándo se podrá sacar el dinero

A las 13:03 del viernes, los datos públicos de Binance seguían mostrando las retiradas cerradas en todas las redes, tanto de criptomonedas como de euros. Binance dice que los depósitos no se han visto afectados; de madrugada había anunciado que también estaban suspendidos y corrigió su comunicado hacia el mediodía del viernes. Ningún comunicado habla de detener la compraventa normal ni la de futuros: solo se suspendió Binance Alpha, la sección dedicada a tokens recién lanzados.

A las 9:47, Binance escribió que seguía en plazo para reabrir las retiradas «en 45 horas»; antes había hablado de «48 horas». Hasta entonces dice que está renovando por completo la seguridad del servicio de retiradas y de las direcciones vinculadas.

Qué ha pasado con el bitcoin

El mercado ha caído. Según los datos de CoinGecko, el bitcoin valía 80.769 dólares a las 21:00 del jueves, antes del ataque. Bajó hasta 76.487 dólares a las 3:05 del viernes, un 5,3 % menos, y a las 12:15 estaba en 77.619, un 3,9 % por debajo.

De las tres monedas que seguimos aquí, la de Binance, el BNB, es la que más ha caído: llegó a perder un 8,2 % y a mediodía seguía un 5,9 % por debajo. El ether llegó a caer un 6,5 %. Según CoinGlass, en las 24 horas siguientes se cerraron a la fuerza apuestas hechas con dinero prestado por unos 1.550 millones de dólares, la mayoría de inversores que esperaban que el precio subiera.

Qué ha dicho Elon Musk

Elon Musk reaccionó en X a las 23:33 del jueves, cuando Binance aún no había confirmado el robo ni la cifra. Citó la publicación de The Kobeissi Letter que hablaba de 5.700 millones y escribió solo tres palabras: «Everyday is Zeroday». Se podría traducir como «cada día es día cero».

Un fallo «de día cero» es una vulnerabilidad que nadie conocía, ni siquiera el fabricante, y que se aprovecha antes de que exista un arreglo. La frase de Musk viene a decir que cualquier día puede aparecer uno. Es un comentario general: ninguna fuente dice que en este ataque se usara un fallo de ese tipo.

A las 4:12 del viernes volvió al tema. Respondió a un usuario que explicaba la jugada de Aave, la de pedir ether prestado usando como garantía los USDT robados. Musk escribió que «en algún momento, agentes de superinteligencia harán esto para conseguir dinero para sí mismos, no un humano». Es una predicción sobre el futuro. Musk no dijo que una inteligencia artificial estuviera detrás de este robo, y ni Binance ni Aave han hablado de algo así.

Después llegaron los emojis. A las 5:33 puso «😬» bajo una respuesta a CZ que adjuntaba un viejo tuit de Sam Bankman-Fried. En noviembre de 2022, días antes de que FTX quebrara, Bankman-Fried escribió que la plataforma tenía «suficiente para cubrir todos los saldos de los clientes». El usuario que lo publicó comparaba así la promesa de CZ con la de Bankman-Fried; Musk no añadió ningún texto. No hay ninguna prueba de que la situación de Binance sea la de FTX: Sean Farrell, de la firma de análisis Fundstrat, dice que, por ahora, no parece un problema de solvencia de la empresa. A las 6:10, Musk contestó con «🔥😂» a un consejo que CZ había publicado el día antes del robo: no abrir enlaces de correos ni descargar archivos adjuntos.

CZ respondió al «😬» a las 10:19: «Elon, te respeto mucho, pero es mal momento para trolear. Para, por favor». En el mismo mensaje le recordó que Binance puso 500 millones de dólares en la compra de Twitter por parte de Musk y que, según sus cuentas, esa inversión, hoy en acciones de SpaceX, vale más de 1.000 millones. Al cierre de esta información no hemos encontrado ninguna respuesta pública de Musk.

Si tienes cuenta en Binance en España

Para quien tiene dinero en Binance desde España, el bloqueo llega con un problema añadido. Binance no tiene licencia MiCA, la autorización europea para ofrecer servicios con criptomonedas: su portavoz dijo en octubre que trabaja para obtenerla. Según el aviso que Binance España envió a sus clientes en junio, recogido por varios medios especializados, desde el 1 de julio de 2026 dejó de ofrecer la mayoría de servicios en España: quien tenía fondos allí solo podía cerrar las operaciones abiertas y retirar su dinero. No hemos podido ver ese correo, y el Financial Times, citado por Euronews, sostiene que para los usuarios europeos la experiencia en la plataforma apenas ha cambiado. Ahora, con las retiradas paradas, ni siquiera se puede sacar el dinero hasta que reabran.

La CNMV avisó el 15 de junio, en un comunicado general sobre el fin del periodo de transición de MiCA que no cita a Binance: «A partir del 1 de julio, el inversor que opere con una entidad que no esté autorizada no contará con la protección que ofrece el Reglamento MiCA».

El Banco de España, que hasta el 1 de julio llevaba el registro en el que estaba inscrita la filial española de Binance, explicó al cerrarlo que esa inscripción se limitaba a la prevención del blanqueo de capitales y a la honorabilidad de sus responsables: no supervisaba «los riesgos financieros, operativos o de seguridad» de estas empresas. La CNMV, por su parte, solo tramita reclamaciones contra las entidades que supervisa, y Binance no es una de ellas. Otras vías, como la judicial, dependen de cada caso.

Precauciones básicas si tienes cuenta

Esto es información general, no asesoramiento financiero.

• Sigue solo los canales oficiales. Binance pide fiarse solo de su web, su app y sus cuentas verificadas, y no de otros enlaces.
• Comprueba antes a quién mueves tu dinero. La CNMV recomienda mirar en sus registros y en los de la ESMA si un proveedor tiene autorización MiCA. Algunos medios, como Rankia, sugieren además retirar primero una cantidad pequeña cuando reabran. Mover o vender criptomonedas puede tener consecuencias fiscales que dependen de cada caso.
• Desconfía de quien te ofrezca «recuperar» tu dinero. Este tipo de ofertas suele aparecer después de casos así, aunque de momento no hemos encontrado ninguna dirigida a usuarios en España. En abril, a propósito de otro fraude, la OCU advirtió: «Ninguna entidad legítima solicita pagos por adelantado para recuperar dinero perdido en inversiones fraudulentas». Y nadie de confianza te pedirá tu contraseña, tus códigos de verificación ni tus claves.
• Si tienes dudas o crees que te han intentado estafar, llama al 017, la línea gratuita de ayuda en ciberseguridad de INCIBE. Si ha habido un fraude, puedes denunciarlo ante la Policía Nacional o la Guardia Civil.

Algunos de los mayores robos de criptomonedas

Cifras en dólares del día de cada robo:

• Binance (octubre de 2026): unos 6.300 millones.
• Bybit (febrero de 2025): unos 1.500 millones. El FBI lo atribuyó a TraderTraitor.
• Ronin Network (marzo de 2022): entre 552 y 625 millones, según la fuente. Estados Unidos lo atribuyó al grupo norcoreano Lazarus.
• Poly Network (2021): 611 millones, que el atacante devolvió casi por completo.
• Puente de BNB Chain (octubre de 2022): 570 millones.
• Coincheck (2018): 530 millones.

Datos actualizados a las 13:30 del 30 de octubre. Las cifras de fondos congelados y de liquidaciones son de la madrugada y primera hora del viernes. Binance todavía no ha publicado su informe técnico; seguiremos informando. Las citas originales en inglés están traducidas por Mejor Valencia.