Hackeo de Binance: el exchange da por cubiertos los 6.340 millones de dólares

Binance asegura haber repuesto todos los saldos de clientes sustraídos en el ataque del 29 de octubre de 2026. El 12 de noviembre, el exchange escribió en su cuenta @binance en X: «Binance has completed coverage of assets impacted in the security incident» (Binance ha completado la cobertura de los activos afectados por el incidente de seguridad). Según Yonhap y crypto.news, la compañía destinó más de 6.340 millones de dólares de fondos propios al reembolso. Los clientes no tuvieron que solicitar nada: Binance cerró el agujero con su propio balance.

Lo que todavía falta es la prueba que cualquiera puede comprobar por sí mismo. Binance no aportará la prueba criptográfica del nuevo estado de reservas hasta los próximos días, y los retiros siguen reabriéndose por fases. Este resumen recoge lo que está acreditado, lo que falta y qué conclusiones pueden sacar los inversores. Los datos corresponden al viernes 13 de noviembre de 2026, hacia las 12:50 h (hora central europea).

Reembolso de Binance: lo que anunció el exchange el 12 de noviembre

Según crypto.news, el anuncio llegó el jueves por la noche. Binance comunicó dos cosas a la vez: los saldos afectados por el hackeo estaban cubiertos por completo y se había publicado una nueva instantánea de su prueba de reservas (Proof of Reserves). Una prueba de reservas es una fotografía puntual con la que un exchange demuestra que, por cada unidad de una criptomoneda abonada a sus clientes, posee al menos una unidad propia.

Llegar hasta aquí llevó dos semanas. El 31 de octubre la tasa de cobertura rondaba el 90 % según crypto.news, y a principios de noviembre, el 98 %. BTC-ECHO fecha ese 98 % el 2 de noviembre; crypto.news, el 4 de noviembre. Los últimos puntos porcentuales correspondían sobre todo a tokens poco negociados que Binance tuvo que recomprar en el mercado por falta de liquidez.

Como referencia: el perjuicio de unos 6.300 millones de dólares es el mayor robo conocido en un exchange de criptomonedas. Según BTC-ECHO, cuadruplica con creces el ataque a Bybit de febrero de 2025, que ascendió a 1.500 millones de dólares. Binance ya había prometido el reembolso íntegro al día siguiente del ataque; el 30 de octubre informamos de ese compromiso y del fondo SAFU. La novedad es que el exchange da ahora el reembolso por concluido.

SAFU, fondo de seguro y tesorería: de dónde salen los 6.340 millones de dólares

Según Binance, el dinero procede de tres fuentes. En primer lugar, del Secure Asset Fund for Users, o SAFU, un fondo de emergencia del exchange para indemnizar a los clientes en caso de incidentes de seguridad, que suele rondar los 1.000 millones de dólares. En segundo lugar, del fondo de seguro del negocio de futuros, y solo de la parte que supera el saldo mínimo que exige su propio modelo de riesgo. En tercer lugar, de la tesorería de la empresa.

Según TNGlobal y Gizmodo, Binance recompró las criptomonedas afectadas a través del mercado y de operaciones extrabursátiles (OTC). El exchange no ha publicado cuánto procede de cada fuente. BTC-ECHO cita en esencia a la codirectora ejecutiva Yi He, que afirmó que los ingresos del ejercicio en curso cubrirían el agujero por completo.

De cara al futuro, Binance ha anunciado que volverá a dotar el fondo SAFU con unos 1.000 millones de dólares. Debe seguir «fully resourced as an emergency user-protection reserve» (plenamente dotado como reserva de emergencia para proteger a los usuarios), según el comunicado del exchange que cita Yonhap. El anuncio del 12 de noviembre no aclara si esa recapitalización ya se ha completado.

Prueba de reservas con 198 tokens: por qué falta todavía la prueba ZK

Según TNGlobal y Gizmodo, la nueva instantánea de reservas del 12 de noviembre abarca 198 tokens. Son bastantes más que en los dos cortes intermedios: el del 31 de octubre solo cubría diez criptomonedas según crypto.news, entre ellas bitcoin, ether, USDT, BNB, Solana y XRP, y el del 4 de noviembre, 44 tokens.

Lo decisivo, sin embargo, es la segunda parte. Una instantánea por sí sola es una relación elaborada por el exchange. Solo se vuelve verificable mediante una prueba de conocimiento cero, o prueba ZK: un procedimiento criptográfico con el que cada cliente puede comprobar que su propio saldo está incluido en el total y cubierto, sin que el exchange tenga que revelar los saldos de otros clientes. Binance todavía tiene que generar esa prueba y calcula un tiempo de cómputo de 40 a 50 horas.

BTC-ECHO señala que, hasta entonces, los fondos de los clientes, de unos 132.000 millones de dólares, solo están respaldados por la palabra de Binance. No es un reproche, sino el procedimiento habitual: ya para la instantánea del 4 de noviembre, Binance había previsto entre 50 y 60 horas de cómputo según crypto.news. Quien tenga criptomonedas en Binance podrá consultar la cobertura de su propio saldo en la página de prueba de reservas del exchange cuando concluya el proceso.

Retiros de Binance por fases: la situación desde la reapertura del 1 de noviembre

Tras el ataque, Binance suspendió los retiros y empezó a reabrirlos de forma escalonada a partir del 1 de noviembre. En las primeras nueve horas y media, los clientes retiraron unos 4.650 millones de dólares según crypto.news, mientras entraban 1.010 millones de dólares en depósitos. En términos netos salieron, por tanto, algo más de 3.600 millones de dólares. BTC-ECHO cifra en unos 2.000 millones de dólares las salidas de las primeras horas; la diferencia se explica por ventanas de medición distintas.

Ni siquiera con el anuncio del 12 de noviembre ha concluido la reapertura para todas las criptomonedas. Binance indica que los retiros se seguirán liberando por fases y que las confirmaciones llegarán una a una. Los informes analizados no precisan qué criptomonedas siguen bloqueadas; lo que cuenta es el resumen en la app del exchange.

La salida de fondos ha dejado huella. La firma de análisis Santiment estimó el 6 de noviembre que, desde el ataque, habían salido en términos netos unos 28.316 bitcoins de wallets atribuidas a Binance. La propia Santiment matiza que los saldos de bitcoin de los exchanges ya venían bajando antes del hackeo.

BNB tras el hackeo: el token del exchange sigue bajo presión

El anuncio del reembolso apenas ayudó al token de la casa. BNB cotizaba el viernes hacia las 12:50 h en torno a 640 dólares, un 3,7 % por debajo del día anterior según CoinGecko. Eso tiene menos que ver con Binance que con el conjunto del mercado: en el mismo periodo, bitcoin cedió un 4,8 % hasta unos 69.400 dólares y ether, un 3,2 %.

Para los tenedores de BNB, el reembolso sigue siendo una noticia relevante. El token está muy ligado al negocio del exchange: sirve para pagar comisiones y como combustible de BNB Chain. Un exchange capaz de aportar 6.340 millones de dólares de fondos propios sin cargar a sus clientes ha desactivado, por ahora, un riesgo de solvencia. Con las cifras publicadas hasta la fecha no puede saberse si el agujero en el balance frenará el crecimiento de los próximos trimestres.

Botín congelado: unos 2.800 millones de dólares bloqueados, 1.200 millones ante los tribunales

Al margen del reembolso, continúa la búsqueda de los fondos robados. El FBI atribuye el ataque al grupo norcoreano TraderTraitor, al que la firma de análisis TRM Labs responsabiliza también del hackeo de Bybit. Corea del Norte rechaza las acusaciones. Según BTC-ECHO, los investigadores habían congelado a principios de noviembre unos 2.800 millones de dólares, según datos de Chainalysis; otros informes hablan de entre 2.700 y 3.000 millones de dólares.

Congelado no significa devuelto. Los fondos permanecen bloqueados en emisores de stablecoins o en otros exchanges hasta que los tribunales decidan sobre ellos. El Departamento de Justicia de EE. UU. comunicó el 12 de noviembre que los tribunales habían autorizado la incautación o el aseguramiento de más de 1.200 millones de dólares procedentes del hackeo de Binance; el comunicado está en la web del Departamento de Justicia de EE. UU.. Si parte de ese dinero vuelve más adelante a Binance, aliviará el balance del exchange, pero ya no cambiará nada en el reembolso a los clientes.

Binance sin licencia MiCA: la situación de los clientes en Europa

Para los inversores europeos se suma una segunda cuestión, ajena al hackeo. Como informó cryptoticker.io el 8 de noviembre, Binance no tiene autorización en la UE conforme al reglamento europeo de criptoactivos MiCA y sigue operando con clientes de la Unión. Desde el fin de los periodos transitorios, el reglamento MiCA (Markets in Crypto-Assets) regula qué proveedores pueden custodiar y negociar criptoactivos en la UE.

Según informaciones coincidentes de varios medios, Binance ha comunicado a sus clientes de Francia, España, Italia y Polonia el cierre de sus cuentas el 31 de diciembre de 2026. Hasta nuestra información del 8 de noviembre no había constancia de que las cuentas de Alemania estuvieran incluidas. Quien todavía tenga saldo en Binance debe plantearse adónde trasladarlo. Nuestra comparativa de exchanges de criptomonedas regulados con licencia MiCA recoge los proveedores autorizados. Un proveedor autorizado debe, entre otras cosas, custodiar los activos de sus clientes separados de su propio patrimonio y está supervisado por una autoridad nacional, en Alemania la BaFin.

Cómo protegerte del phishing tras el hackeo de Binance

Qué ha pasado: El 29 de octubre de 2026, unos atacantes sustrajeron criptoactivos por valor de unos 6.300 millones de dólares de wallets de Binance; el FBI culpa al grupo norcoreano TraderTraitor. El 12 de noviembre, Binance comunicó que había repuesto todos los saldos de clientes afectados con más de 6.340 millones de dólares de fondos propios (a 13 de noviembre).

¿Te afecta? Se vieron afectados los clientes cuyas criptomonedas estaban en las wallets atacadas del exchange. Según Binance, no tenían que solicitar nada: los saldos se repusieron en el propio exchange. Si nunca has tenido cuenta en Binance, el robo no te afecta, pero aun así puedes ser objetivo de correos fraudulentos en nombre del exchange. Precisamente ahora, con el reembolso en los titulares, los supuestos correos de reembolso o verificación son un cebo evidente.

1. No hay formularios de reembolso: Binance afirma haber repuesto los saldos de forma automática; cualquier correo que pida un inicio de sesión, una comisión o datos para tramitar un reembolso es una estafa.
2. Inicia sesión solo desde tu marcador: Accede al exchange únicamente a través de la dirección guardada o de la app oficial, y no sigas enlaces de correos, SMS o mensajería, aunque el remitente parezca auténtico.
3. Doble factor con app o llave de seguridad: Cambia los códigos por SMS por una app de autenticación o una llave física y revisa la lista de dispositivos activos en la configuración de tu cuenta.
4. Bloquea las direcciones de retiro: Activa la lista blanca de direcciones de retiro para que los fondos solo puedan salir hacia direcciones que hayas añadido tú, y comprueba que no haya entradas desconocidas.
5. Revisa tu saldo y traslada tus criptos: Compara tus saldos con la prueba ZK en cuanto Binance la publique, y traslada a una wallet propia las criptomonedas que no estés negociando.

Nuestra guía sobre cómo guardar criptomonedas de forma segura explica los fundamentos, y nuestra comparativa de carteras hardware repasa los dispositivos adecuados.

Custodia de criptomonedas tras el hackeo récord: ¿exchange, wallet propia o ambas?

El caso Binance muestra las dos caras de guardar criptomonedas en un exchange. Los clientes han recuperado su dinero porque un gran exchange con abundantes reservas pudo asumir el perjuicio. En un proveedor más pequeño y con poco capital, el mismo ataque muy probablemente no se habría saldado sin pérdidas para los clientes. Y también en Binance los retiros estuvieron bloqueados durante días.

Una wallet hardware es un pequeño dispositivo que guarda las claves privadas sin conexión, de modo que los atacantes no pueden alcanzarlas ni siquiera si tu ordenador está infectado. Quien guarda ahí sus criptomonedas no se ve afectado por el hackeo de un exchange, pero asume en exclusiva la responsabilidad de su frase de recuperación. Para muchos inversores tiene sentido repartir: el saldo para operar en un exchange autorizado y las posiciones de largo plazo en custodia propia.

Hackeo de Binance: sin prueba ZK, la cobertura sigue siendo una promesa

El reembolso ha concluido; la prueba independiente, todavía no. Tres pasos te ayudan a aprovechar bien los próximos días:

1. Espera la prueba y compara: En cuanto Binance publique la prueba ZK de la instantánea del 12 de noviembre, revisa tu saldo en tu cuenta. Si de todos modos quieres cambiar, encontrarás alternativas en nuestra comparativa de exchanges de criptomonedas regulados.
2. Custodia propia para el largo plazo: Las criptomonedas que quieras mantener más de un año deben estar en un dispositivo cuyas claves solo conozcas tú. Nuestra comparativa de carteras hardware muestra los modelos adecuados.
3. Elige un proveedor autorizado: Para el saldo con el que operas, un proveedor con licencia MiCA y supervisión nacional es la opción más sólida. Nuestra comparativa de exchanges de criptomonedas ofrece una visión de conjunto de todas las plataformas.

(13 de noviembre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)