¿Corea del Norte detrás del hackeo de Binance? Lo que se sabe del robo de 6.300 millones

Detrás del hackeo de Binance del 29 de octubre de 2026 estaría Corea del Norte, según dos de las principales firmas de análisis blockchain. TRM Labs atribuye el ataque con alta confianza a TraderTraitor, un grupo de hackers del Estado norcoreano, y Chainalysis considera a ese mismo grupo el autor probable. Binance no ha nombrado a ningún atacante. Cifra el daño en unos 6.300 millones de dólares y, según su anuncio en X, prevé reabrir los retiros en 48 horas, es decir, el domingo por la mañana como muy tarde. Esto es lo que se sabe del mayor robo de la historia de las criptomonedas.

El hackeo de Binance en breve

• Autor: TRM Labs señala a TraderTraitor (Corea del Norte) y Chainalysis al mismo grupo; ni Binance ni las autoridades lo han confirmado.
• Daño: unos 6.300 millones de dólares según Binance, 6.360 millones según TRM Labs, repartidos en diez blockchains.
• Inicio: 29 de octubre, 21:05 hora de Madrid; la mayor parte salió en unos 20 minutos y hubo una segunda oleada hacia las 0:05.
• Congelado: unos 2.700 millones de dólares según TRM Labs, unos 3.000 millones según Binance, sobre todo por Tether y Circle.
• Aún en manos del atacante: más de 420.000 ETH y 18.270 BTC, unos 2.400 millones de dólares.
• Clientes: Binance cubrirá todas las pérdidas; los depósitos funcionan y los retiros deben volver a más tardar el domingo 1 de noviembre hacia las 5:36.

Cómo vivió el mercado esa noche está en nuestra cronología del crash, la primera noticia en nuestro artículo sobre el hackeo de Binance.

¿Quién está detrás del hackeo de Binance? La pista de Corea del Norte

TRM Labs basa la atribución en sus propios datos on-chain y en información ajena a la blockchain. El patrón coincide con dos ataques anteriores: el hackeo del exchange Bybit en febrero de 2025 (1.500 millones de dólares), que el FBI atribuyó a TraderTraitor, y el ataque a KelpDAO en abril de 2026. En los tres casos, la wallet del atacante recibió antes fondos del mezclador Tornado Cash y las firmas necesarias ya estaban reunidas antes de que se moviera el dinero.

Jonathan Levin, consejero delegado de Chainalysis, también ve a TraderTraitor como autor probable. Según SecurityWeek, sus investigadores hallaron fondos del ataque a Bitget del mes pasado mezclados con el botín de Binance. Binance dice colaborar con las fuerzas del orden, pero no ha nombrado a nadie, y ninguna autoridad ha hecho todavía una atribución oficial.

¿Cómo se produjo el hackeo de Binance?

Según el comunicado oficial de Binance, el portátil de un ingeniero DevOps fue comprometido. Así, el atacante accedió a un contenedor de servicio y envió retiros no autorizados. Binance no ha encontrado pruebas de filtración de claves privadas. TRM Labs va más allá: como se vaciaron wallets en diez blockchains en la misma ventana con transferencias firmadas de forma válida, el atacante pudo hacer trabajar para sí el propio sistema de firma de las hot wallets. Una sola clave robada o una página de phishing no lo explican. En Ethereum usó la función EIP-7702 con 50 autorizaciones firmadas de antemano.

¿Dónde está el dinero del hackeo de Binance?

Unos 2.700 millones de dólares están congelados según TRM Labs; Binance habla de unos 3.000 millones. La mayor parte la bloquearon los emisores de stablecoins: Tether, unos 1.770 millones de USDT, y Circle, unos 825 millones de USDC. A ello se suman Ripple (40,5 millones de RLUSD), World Liberty Financial (27,8 millones de USD1) y el Security Council de Arbitrum, que retiró unos 30 millones de dólares en ETH y ARB de la wallet del atacante a la 1:08.

Fuera del alcance de los emisores quedan más de 420.000 ETH y 18.270 BTC, unos 2.400 millones de dólares. Antes de los bloqueos, el atacante cambió unos 325 millones de USDT por cerca de 122.300 ETH a través de UniswapX con un descuento de más del 10 %, depositó 60 millones de USDT en Aave para pedir prestados unos 19.760 ETH y llevó 300 millones de USDT a JustLend en Tron. Los bitcoins se dividen en bloques de 1.000 y 100 BTC para borrar el rastro.

¿Cuándo vuelven los retiros en Binance?

Los depósitos funcionan con normalidad, según Binance. Los retiros siguen pausados mientras el exchange refuerza la seguridad del servicio de retiros y de sus direcciones. A las 5:36, Binance anunció que espera reanudarlos en 48 horas, es decir, a más tardar el domingo 1 de noviembre hacia las 5:36. No ha aclarado si todas las monedas volverán a la vez o por etapas.

Service Update. Deposits remain unaffected and continue to operate as normal. Withdrawals remain paused while our team completes a security revamp of the withdrawal service and its related addresses. We expect to resume within 48 hours, and will update with further details.

Binance (@binance) 30 de octubre de 2026

¿Cubrirá Binance las pérdidas del hackeo?

Sí, según su compromiso. Binance cubrirá todas las pérdidas con su fondo de emergencia SAFU, que guarda unos 15.000 bitcoins, y con fondos propios. Publicará una prueba de reservas actualizada cuando termine el trabajo de seguridad.

Quien no quiera dejar grandes importes en un exchange puede guardarlos por su cuenta, por ejemplo en una hardware wallet, o repartir su saldo entre exchanges cripto regulados.

Qué significa el hackeo de Binance para Bitcoin, BNB y el mercado

El viernes a las 11:30, bitcoin cotizaba a 77.296 dólares según CoinMarketCap, un 3,4 % menos que 24 horas antes. BNB perdía un 5,4 % hasta 700,66 dólares, ether un 3,9 % hasta 2.226 dólares y Solana un 3,5 % hasta 96,51 dólares. Frente al tamaño del robo, la caída es contenida, como explica Precio de Bitcoin tras el hackeo de Binance. La pista norcoreana tiene una consecuencia clara: los hackers estatales no guardan el botín, lo venden por tramos durante semanas. Los más de 420.000 ETH del atacante son por eso lo que más vigilan los traders.

Nuestra valoración: para los clientes de Binance, quién fue cambia poco. Importan dos fechas: si los retiros vuelven de verdad el domingo y si la prueba de reservas muestra cobertura total. Si se cumplen ambas, la presión sobre BNB y el mercado debería remitir.

Todos nuestros artículos sobre el hackeo de Binance

• Los hechos: El hackeo de Binance, Cronología del crash, Opiniones de Binance
• Mercado: Bitcoin tras el hackeo, ¿Hasta dónde puede caer Bitcoin?, Ether bajo presión, Solana por debajo de 100 dólares, Short a Bitcoin
• Contexto: Los mayores hackeos cripto