Binance promete el reembolso íntegro de 6.300 millones de dólares

Binance asume por completo las pérdidas del ataque del 29 de octubre de 2026, según su propia versión. El exchange cifra la suma afectada en unos 6.300 millones de dólares y declara que cubrirá todas las pérdidas, con fondos propios y con un fondo de emergencia. Ese fondo se llama SAFU y tiene, según Binance, 15.000 bitcoins. Por primera vez, la reserva del exchange se mide frente a una suma que no cubre por sí sola.

Si tienes criptoactivos en un exchange, en este episodio hay en juego más que una cifra de daños. Muestra en qué se apoya realmente un reembolso en caso de siniestro: en la solvencia y en el compromiso del proveedor, no en una garantía legal. Este texto ordena las cifras, cita las fuentes y muestra qué reglas se aplican en Alemania cuando un custodio falla.

6.300 millones de dólares: qué dice Binance sobre el daño

Binance señala como impacto total estimado del ataque unos 6.300 millones de dólares. El exchange escribe que los fondos de los usuarios están seguros y que asumirá todas las pérdidas. Changpeng Zhao, cofundador y, según él mismo, mayor accionista, escribió en X que espera una cobertura completa de todos los saldos de los clientes. Zhao ya no dirige la plataforma desde 2023.

La suma supera con claridad el récord anterior. En Bybit, en febrero de 2025, salieron unos 1.500 millones de dólares según los datos de entonces. La cifra actual es, por tanto, unas cuatro veces mayor. Aravind Srinivasan, que dirige el negocio OTC sistemático en el creador de mercado GSR, dijo a Reuters, según CNN Business, que es el mayor ataque de este tipo hasta ahora.

Qué está ya congelado

Una parte de los fondos está bloqueada. Según la versión de las empresas implicadas, unos 3.000 millones de dólares fueron identificados y congelados en wallets atribuidas al atacante. El jefe de Tether, Paolo Ardoino, menciona más de 1.567 millones de dólares; el de Circle, Jeremy Allaire, habla de varios cientos de millones. Hemos desglosado la composición de estos bloqueos en un recuento propio (a 30 de octubre de 2026).

Congelado no significa recuperado. Los emisores de stablecoins pueden bloquear saldos en una dirección, de modo que ya no puedan moverse. Si esos fondos vuelven a Binance, y cuándo, se decidirá en procedimientos que pueden durar meses.

Fondo SAFU: 15.000 bitcoins como reserva para incidentes de seguridad

El fondo SAFU es la reserva de emergencia de Binance para daños derivados de incidentes de seguridad. La sigla significa Secure Asset Fund for Users. Binance lo constituyó en julio de 2018 y lo financia con el diez por ciento de las comisiones de negociación. En febrero de 2026 el exchange pasó el fondo íntegramente a bitcoin y desde entonces tiene 15.000 BTC, con un coste medio de adquisición de 67.000 dólares por bitcoin según sus propios datos.

El valor en dólares de esa reserva varía con la cotización. Con el bitcoin en 78.386 dólares la mañana del 30 de octubre de 2026 (Coinpaprika), 15.000 bitcoins equivalen a unos 1.180 millones de dólares. Ese cálculo es nuestro y no es más que la multiplicación del saldo por la cotización del día. Los datos de la prensa difieren: Crypto Briefing citaba el 4 de octubre de 2026 un valor de 1.270 millones de dólares, y las informaciones del 29 de octubre hablan de unos 1.000 millones. Lo que se sostiene es la horquilla entre 1.000 y 1.270 millones de dólares, no un valor único.

Frente a 6.300 millones de dólares de daño, la reserva cubre por tanto apenas una quinta parte. Binance se ha comprometido a un suelo para el fondo: si su valor de mercado cae por debajo de 800 millones de dólares, debe reponerse hasta 1.000 millones. El exchange también ha anunciado auditorías periódicas.

Cómo funcionó el fondo en 2019

El fondo tiene antecedentes. En 2019 unos atacantes se llevaron 7.000 bitcoins de las hot wallets de Binance, un contravalor de unos 40 millones de dólares entonces. Binance cubrió ese importe con el fondo SAFU y los clientes no perdieron nada. La proporción era otra: el daño quedaba muy por debajo de la reserva. Esta vez el fondo no basta por sí solo, razón por la que Binance menciona expresamente también sus fondos propios.

Un portátil como puerta de entrada: la causa según el exchange

Binance señala como resultado provisional de su propia investigación el portátil comprometido de un ingeniero. Este permitió a un atacante obtener acceso a un contenedor de servicio y presentar transacciones de retirada no autorizadas, indica el exchange según CNN Business. Un contenedor de servicio es un entorno de ejecución aislado en el que corre un único servicio; quien obtiene permisos ahí puede lanzar las tareas que ese servicio tiene permitido ejecutar.

Binance afirma haber retirado la autorización de dirección afectada, suspendido temporalmente ingresos y retiradas mientras corren las comprobaciones de seguridad, y avisado a las autoridades de persecución y a firmas de análisis. Los ingresos volvían a funcionar según las informaciones del jueves por la noche, mientras las retiradas seguían pausadas de momento. La cofundadora Yi He mencionó una ventana de 48 horas para la reanudación. Al cierre de este texto no había confirmación de que las retiradas funcionen efectivamente de nuevo.

Corea del Norte: qué atribuyen tres firmas de análisis y qué queda abierto

Tres firmas especializadas en análisis de blockchain atribuyen el ataque a un grupo norcoreano, cada una con su propia fundamentación. TRM Labs apoya la atribución, según sus propios datos, en hallazgos sólidos dentro y fuera de la blockchain. Pangolin Intelligence, con sede en Singapur, remite al análisis de las transacciones y al cotejo con casos anteriores. Un portavoz de Chainalysis dijo a CNN Business que la firma tiene una alta confianza en que Corea del Norte está detrás del ataque.

Son imputaciones de empresas privadas, no una constatación administrativa ni una sentencia. Corea del Norte ha negado en el pasado acusaciones de este tipo. CNN ha pedido declaraciones a la misión norcoreana ante la ONU y también al FBI y al Servicio Secreto. En el anterior caso récord de Bybit también se responsabilizó a grupos norcoreanos.

Por qué la atribución cuenta en la práctica

De la procedencia del ataque depende cuánto se recupera. Chainalysis afirma seguir fondos robados que se mueven por varias blockchains, entre ellas Bitcoin y Ethereum. Un analista de Pangolin Intelligence dijo a CNN que el juego del gato y el ratón apenas ha empezado, y cuenta con que se use una red de servicios de blanqueo para cambiar los fondos por otros valores. Cuanto más dure eso, más dependerá un reembolso de la caja de la empresa en lugar de los fondos recuperados.

Garantía de depósitos: por qué los saldos en cripto no están protegidos como el dinero bancario

Una garantía de depósitos es una protección legal que reemplaza los saldos bancarios hasta una suma fija si la entidad quiebra. Para los depósitos bancarios esa suma asciende en la Unión Europea a 100.000 euros por cliente y entidad. Los criptoactivos no entran ahí. A diferencia de los depósitos bancarios, los saldos de una cuenta de exchange no están asegurados de oficio; un reembolso queda a criterio del exchange correspondiente. Precisamente por eso el compromiso de Binance es en este caso la magnitud decisiva, y no un fondo de garantía colectivo.

En la práctica significa esto: cuanto mayor sea el importe que dejas de forma permanente en un exchange, más dependes de un único proveedor. Quien mantiene saldos a largo plazo y no opera puede transferirlos a una custodia propia. Qué dispositivos lo permiten y cuánto cuestan está en nuestra comparativa de carteras hardware. El precio es la responsabilidad propia: quien pierde la clave de acceso no tiene ninguna oficina que la restablezca.

Cómo formulan doce proveedores sus compromisos con los clientes lo analizamos antes del caso actual: indemnización tras el hackeo de un exchange. Que los criptoactivos por regla general no estén cubiertos vale también allí donde los propios bancos ofrecen servicios cripto.

Artículo 45 de la ley alemana de supervisión de mercados cripto: de quién son las criptos en custodia en una insolvencia

En Alemania rige un mecanismo propio, y no para un hackeo, sino para la insolvencia del custodio. El artículo 45 de la ley de supervisión de mercados cripto asigna los saldos en custodia. En su literalidad: el criptoactivo custodiado para un cliente en el marco de la actividad de custodia se considera perteneciente a ese cliente. Según la ley, eso no se aplica cuando el cliente ha consentido que se disponga del activo por cuenta de la entidad o de terceros.

La misma regla alcanza, según el apartado 2, la parte en saldos custodiados conjuntamente y las claves privadas custodiadas por separado. El apartado 3 regula los costes: si un cliente no consiente en el procedimiento de insolvencia la transferencia del saldo total a otra entidad de custodia, carga él mismo con los costes de la separación. Eso no se aplica si las condiciones de la otra entidad le resultan inasumibles.

Qué significa eso en el procedimiento lo calculamos con un caso propio: separación o masa de la insolvencia. Importante para situar el caso actual: Binance no está insolvente, y este artículo no sustituye a un reembolso tras un ataque. Decide qué ocurre cuando un custodio quiebra como empresa.

Obligación de separación de MiCA: qué exige la supervisión en la UE

El reglamento MiCA es el marco de la UE para los proveedores de servicios cripto y se aplica por fases desde finales de 2024. Para la custodia prescribe que los proveedores mantengan separados de los propios los saldos que tienen para los clientes. Esa separación es la protección que sostiene todo: lo que se mantiene separado no cae en la masa a la que pueden acceder los acreedores del proveedor.

Una autorización conforme a MiCA no es, sin embargo, un seguro. No existe ningún fondo que intervenga cuando un proveedor autorizado pierde criptoactivos. Lo que aporta la autorización son obligaciones de separación, de organización y de supervisión. Qué obligaciones son esas en detalle está en nuestro panorama de las obligaciones de MiCA para empresas cripto.

Si un proveedor tiene realmente la autorización puedes comprobarlo tú mismo. La BaFin lleva un registro y la ESMA otro para la UE; ambos son públicos y consultables gratis. Que una autorización no se concede de oficio lo mostró el rechazo de la solicitud de bitcoin.de en octubre de 2026. Una lista de los exchanges con autorización y sus condiciones está en nuestro panorama de los exchanges cripto regulados.

Reacción de las cotizaciones: BNB, bitcoin y ether el viernes por la mañana

El mercado cede sin un nuevo desplome. Bitcoin estaba el 30 de octubre de 2026 en 78.386 dólares, un 1,74 % por debajo del día anterior, y ether en 2.246 dólares, con un 2,60 % de caída (Coinpaprika). BNB, el token de la blockchain de Binance, cotizaba a 714 dólares. La variación del día osciló entre un 4,59 % (Coinpaprika) y un 5,03 % de caída (OKX) según la fuente de datos.

Frente al mínimo de la noche la situación se ha estabilizado. Tras conocerse el caso, bitcoin y ether cayeron con claridad; según CNN ambos cotizaban el viernes al mediodía en Hong Kong en torno a un 2 o 3 % en negativo y, por tanto, por encima de sus mínimos. En la semana, bitcoin está un 3,84 % más abajo y BNB un 3,96 %.

Qué no dicen las cifras

Una caída de menos del 5 % frente a un daño de 6.300 millones de dólares parece pequeña. Los movimientos se explican por el compromiso de cobertura total y por los 3.000 millones de dólares congelados, que limitan la salida. Esa explicación no se puede demostrar: qué parte del movimiento corresponde al ataque y qué parte a la decisión de tipos de la Reserva Federal del 28 de octubre no se puede separar de los datos de cotización.

Reembolso de Binance: el fondo SAFU cubre apenas una quinta parte del daño

El caso sigue abierto y la cifra de daños es una estimación del exchange. Aun así, tres pasos tienen sentido ahora.

1. Revisa cuánto queda de forma permanente en cuentas de exchange. Para los saldos que no operas, la custodia propia es la alternativa; los pasos y los costes están en la comparativa de carteras hardware.
2. Consulta la autorización de tu proveedor en el registro. Qué exchanges llevan una autorización MiCA y cuánto cuestan está en el panorama de los exchanges cripto regulados.
3. Lee la cláusula de indemnización de tu exchange. Los compromisos que doce proveedores dan a sus clientes están reunidos en nuestro análisis de la indemnización tras los hackeos de exchanges.

Queda abierto cuándo volverán a funcionar las retiradas en Binance, cuánto de los 3.000 millones de dólares congelados se recupera y si la estimación de 6.300 millones se sostiene. Los tres puntos deciden qué parte del reembolso sale al final del fondo SAFU y qué parte de la caja de la empresa.

(30 de octubre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)