Binance: nuevas pistas del ataque y qué pasa con los fondos

Binance: nuevas pistas del ataque y qué pasa con los fondos

Actualizado el 30 de octubre de 2026, 12:08 UTC. Binance investiga un ataque a sus billeteras. Su primera explicación apuntó a una computadora de un ingeniero comprometida y a un contenedor de servicio, pero luego informó que detectó otros puntos de brecha: la causa completa sigue abierta. Comprometer una plataforma de custodia no equivale a vulnerar el protocolo ni la criptografía de Bitcoin; los activos custodiados en una plataforma sí pueden estar expuestos.

¿Qué pasa con depósitos y retiros?

En su comunicación de las 08:47 UTC, Binance afirmó que los depósitos funcionan y que los retiros siguen temporalmente pausados mientras realiza controles. Estimó una reapertura en unas 45 horas desde ese mensaje; es una estimación, no un plazo garantizado ni un estado universal para cada red. Consultá el estado de tu operación en canales oficiales y no entregues claves, códigos ni frases de recuperación a supuestos agentes de soporte.

Binance prometió cubrir las pérdidas causadas por el incidente y comunicó a las 10:55 UTC que reservó más de 6.340 millones de dólares de fondos propios, de los cuales dijo que más de 5.000 millones ya están en los activos afectados y que está adquiriendo el resto. Son declaraciones de la compañía: una reserva anunciada no demuestra que cada cliente ya recibió restitución. La empresa y analistas mencionan cerca de 3.000 millones congelados; congelar activos no equivale a recuperarlos o pagarlos a usuarios, y no corresponde restarlos mecánicamente de estimaciones de pérdidas con metodologías distintas.

Cómo movió fondos una billetera asociada al ataque

LlamaRisk documentó que una billetera vinculada con el atacante depositó unos 60 millones de USDT como garantía en Aave y tomó prestados 19.762 WETH. Según su evaluación de la 01:00 UTC, la posición seguía suficientemente respaldada y no implicaba entonces pérdidas para proveedores del protocolo. Los mercados afectados fueron congelados para impedir nuevas ofertas y préstamos, sin que eso signifique que Tether hubiera liberado los USDT inmovilizados. La operación muestra un riesgo de contagio entre servicios; no prueba por sí sola que los usuarios de Aave ya perdieran dinero.

Qué sigue sin saberse

El monto neto final, la ruta completa del ataque y el calendario y procedimiento concreto de restitución requieren investigación y comprobación. TRM Labs atribuyó con alta confianza el ataque a TraderTraitor, vinculado con Corea del Norte : es una atribución de esa firma, no una conclusión judicial ni una confirmación de Binance. No hay evidencia comprobada de que la inteligencia artificial haya ejecutado el ataque. Los activos congelados por Tether y Circle no son dinero ya devuelto.

Fuentes

• Binance, actualización de las 08:47 UTC (abre en una ventana nueva).
• Binance, reserva de fondos comunicada a las 10:55 UTC (abre en una ventana nueva).
• LlamaRisk, evaluación de la posición de Aave (abre en una ventana nueva).
• TRM Labs, atribución forense y estimación (abre en una ventana nueva).
• Tether, anuncio de congelamiento (abre en una ventana nueva).
• Circle, anuncio de congelamiento (abre en una ventana nueva).