Clientes de Binance retiran miles de millones tras el mayor hackeo de criptomonedas registrado
Binance se comprometió a cubrir las pérdidas de sus clientes y asegura que ya repuso cerca del 95 % de los activos afectados, aunque persisten algunas restricciones para los retiros.
Los clientes retiraron de Binance USD 4.700 millones netos tras el hackeo de criptomonedas más grande registrado hasta ahora, mientras el mayor exchange de criptoactivos del mundo trabaja para restablecer sus servicios y garantizarles a los usuarios que sus fondos siguen protegidos.
Los retiros se produjeron después de que la plataforma reabriera las cuentas de sus clientes, tras una suspensión de aproximadamente 45 horas provocada por un ciberataque ocurrido el jueves y estimado en USD 6.300 millones.
A pesar del volumen de dinero retirado, los fondos que salieron de Binance representaron una proporción relativamente pequeña del total de sus activos. El exchange aseguró que la actividad empezó a estabilizarse después del aumento inicial, mientras algunos clientes continuaban depositando fondos y otros trasladaban sus criptomonedas a otras plataformas.
Las cifras oficiales de transacciones de Binance permiten observar con mayor detalle las primeras horas posteriores a la reanudación de los retiros el domingo. Entre las 6:00 a. m. y las 3:30 p. m., hora UTC, los clientes retiraron aproximadamente USD 4.650 millones y depositaron USD 1.010 millones, lo que dejó salidas netas por USD 3.640 millones. La compañía señaló que esa cifra equivalía al 2,1 % de sus USD 171.000 millones en activos, según sus datos de prueba de reservas del 28 de octubre.
El total mayor, de USD 4.700 millones, corresponde a los retiros registrados durante un periodo más extenso. Ambas cifras representan el dinero que los clientes sacaron de Binance después del ataque, no fondos adicionales robados por los hackers.
La compañía empezó a restablecer los retiros de manera gradual el domingo en la mañana, inicialmente para transacciones con criptomonedas principales como Bitcoin, Ether, BNB, Solana y XRP.
Los 15 activos y redes incluidos en la primera fase de reapertura estuvieron disponibles a las 12:36 p. m., hora UTC, aunque otras criptomonedas continuaron sometidas a controles de seguridad adicionales.
Binance explicó que la reapertura gradual era necesaria para verificar que los sistemas afectados operaran de forma segura antes de permitirles a los clientes mover los activos que aún tenían en la plataforma.
La compañía también ha utilizado recursos propios para reponer las criptomonedas perdidas en el ataque. En su actualización sobre la recuperación, Binance afirmó que había repuesto cerca del 95 % de los activos afectados, frente al 90 % reportado en su actualización anterior.
El 5 % restante estaba compuesto principalmente por criptomonedas con menor liquidez, cuya compra en cantidades suficientes tomaba más tiempo. Binance indicó que los saldos en activos principales, incluidos Bitcoin, Ether, BNB, Solana, XRP y las principales monedas estables, estaban totalmente respaldados.
El exchange se comprometió a asumir las pérdidas, en lugar de trasladarlas a sus clientes, con recursos corporativos y fondos de protección de emergencia.
El ataque contra Binance fue uno de los mayores robos de criptomonedas registrados y superó los USD 1.500 millones sustraídos al exchange rival Bybit en febrero de 2025. Desde entonces, las autoridades estadounidenses identificaron al grupo al que atribuyen la responsabilidad.
En un comunicado, el Buró Federal de Investigaciones (FBI, por su sigla en inglés) atribuyó el robo a la operación de hackers TraderTraitor, vinculada a Corea del Norte, que anteriormente había atacado a empresas de criptomonedas.
El FBI señaló que los atacantes estaban convirtiendo principalmente los activos robados en Ether y que podían utilizar plataformas financieras descentralizadas y servicios de exchanges de criptomonedas para mover los fondos mediante transacciones adicionales.
En coordinación con el Servicio Secreto de Estados Unidos y la división de Investigación Criminal del Servicio de Impuestos Internos, el organismo instó a las empresas de criptomonedas y a los proveedores de servicios de cadena de bloques a bloquear las transacciones relacionadas con las billeteras identificadas que contenían activos robados.
Binance afirmó que aproximadamente USD 3.000 millones en criptomonedas afectadas fueron congelados con ayuda de socios del sector. Estas restricciones impiden transferir los activos, pero no significan necesariamente que los fondos hayan sido recuperados.
La investigación sobre la forma en que los atacantes accedieron a los sistemas de Binance continúa. Inicialmente, el exchange identificó el computador portátil comprometido de un empleado como uno de los posibles puntos de entrada, aunque investigaciones posteriores detectaron otras áreas de preocupación. Binance aseguró que no había encontrado pruebas de que se filtraran las claves privadas de las billeteras, utilizadas para autorizar transacciones de criptomonedas.
La compañía se comprometió a publicar un informe técnico detallado cuando concluya la investigación. Mientras tanto, los proveedores de datos de cadena de bloques han vigilado los movimientos de criptomonedas en las principales plataformas de negociación.
© Copyright IBTimes 2026. All rights reserved.