El hackeo a Binance: lo que sabemos al 2 de noviembre de 2026

AQ-INVEST · Análisis educativo · Lo que sabemos al 2 de noviembre de 2026, con datos públicos con corte a las 9:30 a.m. hora de la Ciudad de México

Qué pasó

El jueves 29 de octubre, Binance, el exchange de criptomonedas más grande del mundo, sufrió un robo de alrededor de US$6.3 mil millones en criptoactivos. Es el hackeo más grande registrado hasta ahora en la industria. Los fondos salieron de sus hot wallets, las billeteras conectadas a internet que el exchange usa para procesar los retiros del día a día, en varias blockchains a la vez.

Solo en Ethereum, según el análisis de CoinDesk, el atacante vació alrededor de US$2.5 mil millones en ether y tokens (entre ellos cerca de 1,600 millones de USDT) en menos de cuatro minutos. También se movieron alrededor de 18,270 bitcoin, además de XRP y fondos en Solana, Tron y otras redes.

Cómo ocurrió (lo que se sabe y lo que no)

• La primera hipótesis: Binance informó que el incidente podría involucrar la laptop comprometida de un ingeniero, que habría dado acceso a un sistema interno desde el que se enviaron retiros no autorizados. Aseguró que no encontró evidencia de que se filtraran las llaves privadas de sus billeteras.
• Algo más complejo: al día siguiente, su co-CEO Richard Teng dijo que la investigación encontró puntos de entrada adicionales y que el ataque fue más complejo que el mal uso de los permisos de una sola persona. En Ethereum, el atacante aprovechó una función de la red (EIP-7702) que permite a una billetera ejecutar código de contrato inteligente.
• Quién está detrás: el FBI atribuyó el robo a Corea del Norte, al grupo conocido como TraderTraitor. Las firmas de análisis blockchain TRM Labs y Chainalysis llegaron a la misma conclusión.
• Lo que falta: la secuencia completa del ataque sigue bajo investigación. Binance prometió publicar un reporte técnico cuando termine.

Qué ha hecho Binance

• Congelamiento: con ayuda de socios de la industria, alrededor de US$3 mil millones de los activos afectados quedaron congelados en la cadena. Circle, emisor de USDC, informó que congeló más de US$1,100 millones en USDC ligados al incidente.
• Cubrir las pérdidas: Binance se comprometió a absorber el impacto con fondos propios, sin trasladarlo a sus usuarios. Para eso usa su tesorería corporativa, parte de su fondo de seguro de futuros y su fondo de emergencia SAFU (Secure Asset Fund for Users).
• Reposición: el 31 de octubre informó haber repuesto cerca del 90% de lo robado, y el 1 de noviembre, cerca del 95%. Según la empresa, BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC están respaldados al 100%. El 5% restante corresponde a tokens menos líquidos que tarda más en comprar.
• Ojo con un matiz: reponer no es lo mismo que recuperar. Binance compró activos para volver a respaldar los saldos de sus clientes; eso no significa que haya recuperado esos fondos del atacante.

Prueba de reservas y retiros

• Prueba de reservas: Binance tomó una nueva foto de sus reservas el 31 de octubre a las 00:00 UTC y, según reportes del 2 de noviembre, ya completó la prueba criptográfica (de conocimiento cero) para esos 10 tokens. Con ella, cada usuario puede verificar que su saldo está respaldado al menos 1 a 1. Es una foto de un momento puntual, no una auditoría financiera. Binance anunció otra foto para el 4 de noviembre que incluiría más tokens.
• Retiros: se suspendieron tras el ataque y volvieron por fases desde el domingo 1 de noviembre, empezando por bitcoin. Ese mismo día ya funcionaban 15 redes y activos, entre ellas Bitcoin, Ethereum, BNB Chain, Solana y XRP. Los depósitos nunca se detuvieron. Según reportes, la siguiente fase para el resto de las redes está prevista para el 3 de noviembre.
• Salidas de fondos: el 1 de noviembre, Binance procesó retiros netos por unos US$3,640 millones, que según la empresa equivalen al 2.1% de los activos que custodia. Tras el pico inicial, dijo que el ritmo de retiros se estabilizó.

Cómo reaccionó el mercado

El hackeo llegó en un mes que ya venía débil para las criptomonedas y aceleró la caída de los últimos días. El viernes 30 de octubre, bitcoin tocó su mínimo del mes, cerca de US$76,300. En todo octubre, bitcoin cayó alrededor de 7.2% (de cerca de US$83,600 a US$77,600) y ethereum alrededor de 16%. El resto del mercado de altcoins cayó cerca de 15%, más que bitcoin.

Nuestra postura

En AQ-INVEST no perseguimos la caída. Mantuvimos la estructura que definimos en septiembre: bitcoin como reserva de valor, ethereum para exposición a contratos inteligentes y USDT como liquidez disponible. Esa rotación de septiembre ya había reducido nuestra dependencia del riesgo operativo y regulatorio de los exchanges centralizados, y este evento la validó. Seguimos de cerca la normalización de los retiros y la publicación completa de la prueba de reservas antes de tomar cualquier decisión nueva.

Qué puedes hacer tú

Si tienes criptomonedas, en Binance o en cualquier otra plataforma, estas son buenas prácticas generales:

1. Infórmate solo por canales oficiales. Después de un hackeo se multiplican los fraudes: correos, mensajes o perfiles que ofrecen "reembolsos" o piden "verificar tu cuenta". Ninguna plataforma seria te pedirá tus contraseñas, códigos o frase semilla.
2. Refuerza la seguridad de tu cuenta. Activa la verificación en dos pasos con una app o llave de seguridad (mejor que SMS), el código antiphishing y la lista blanca de direcciones de retiro, si tu plataforma los ofrece.
3. No concentres todo en un solo lugar. Un exchange es un tercero que custodia tus activos. Repartir el riesgo entre plataformas, o aprender sobre autocustodia para lo que piensas mantener a largo plazo, reduce tu exposición a un solo punto de falla.
4. Si usas autocustodia, protege tu frase semilla. Guárdala fuera de línea, nunca en fotos ni en la nube, y nunca la compartas.
5. Verifica tu saldo. Si tienes fondos en Binance, puedes revisar con su herramienta de prueba de reservas que tu saldo esté incluido.
6. No decidas con pánico. Antes de vender o mover fondos, revisa tu horizonte, tu tolerancia al riesgo y qué parte de tu patrimonio representan las criptomonedas.

Conclusión

El hackeo a Binance es el mayor robo de la historia de las criptomonedas y recuerda que, cuando dejas tus activos en un exchange, asumes el riesgo operativo de ese tercero. Por ahora, la respuesta de Binance ha sido cubrir las pérdidas con fondos propios, reabrir los retiros por fases y publicar su prueba de reservas. Faltan el reporte técnico, la reposición del último 5% y la reapertura del resto de las redes. Actualizaremos nuestra lectura a medida que haya información verificada.

Cómo te ayuda AQ-INVEST

En AQ-INVEST seguimos todos los días los mercados, incluido el de activos digitales, y convertimos esa información en decisiones informadas: entender el panorama, separar los hechos del ruido y gestionar el riesgo.

👉 Suscríbete a nuestro newsletter para recibir estos análisis en tu correo.

👉 ¿Quieres revisar cuánto riesgo de plataforma tiene tu portafolio? Conoce nuestros servicios y agenda una sesión con nuestro equipo.

Fuentes:

• Binance, Security Incident Update (30 oct 2026): binance.com
• CNBC, el hackeo de US$6.3 mil millones (29–30 oct): cnbc.com
• CoinDesk, Teng y los puntos de entrada adicionales (30 oct): coindesk.com
• CoinDesk, cómo se usó EIP-7702 (30 oct): coindesk.com
• CoinDesk, reposición del 90% y foto de reservas (31 oct): coindesk.com
• CNBC, reanudación de retiros y atribución del FBI (31 oct–1 nov): cnbc.com
• CoinDesk, retiros por fases y reposición del 95% (1 nov): coindesk.com
• CNBC, salidas netas y congelamiento de USDC (2 nov): cnbc.com
• TokenPost, prueba de conocimiento cero completada (2 nov): tokenpost.com
• AP News, qué saber del hackeo: apnews.com
• The Markets Unplugged, bitcoin y ethereum en octubre 2026: themarketsunplugged.com

Aviso importante: Este contenido es educativo e informativo. No constituye asesoría de inversión ni una recomendación de compra o venta de ningún activo. Las cifras corresponden a fuentes públicas y a declaraciones de Binance con corte al 2 de noviembre de 2026, y pueden cambiar a medida que avance la investigación. Invertir en criptoactivos implica riesgos, incluida la pérdida total del capital, y rendimientos pasados no garantizan resultados futuros. AQ-INVEST o su autor pueden tener posiciones en los activos mencionados. Antes de invertir, consulta a un asesor autorizado.