Hackeo de Binance: las teorías de la conspiración sobre CZ, Trump y las elecciones, verificadas

A las pocas horas del mayor robo de criptomonedas de la historia, en las redes sociales ya circulaban teorías: el hackeo de Binance habría sido un trabajo desde dentro, Binance lo habría escenificado para ocultar pérdidas, detrás habría flujos de dinero hacia la familia Trump, y el momento, cinco días antes de las elecciones de mitad de mandato en EE. UU., no sería casual. Nuestra verificación de las pruebas disponibles a 31 de octubre de 2026 muestra que ninguna de esas afirmaciones tiene respaldo público. Los investigadores blockchain atribuyen el ataque a Corea del Norte y las autoridades de EE. UU. rastrean los fondos robados. Lo que sí está documentado son los estrechos vínculos comerciales entre Binance, su fundador Changpeng Zhao (CZ) y World Liberty Financial, la empresa cripto de la familia Trump. Explican por qué las teorías encuentran terreno abonado.

La verificación en un vistazo

• «Fue un trabajo desde dentro»: sin pruebas públicas. TRM Labs atribuye el ataque con alta confianza al grupo norcoreano TraderTraitor.
• «Binance escenificó el hackeo»: sin pruebas. Terceros congelaron unos 3.000 millones de dólares en pocas horas; Binance promete una prueba de reservas para el lunes.
• «CZ compró su salida de la cárcel»: falso tal como se plantea. CZ cumplió su condena de cuatro meses y salió en septiembre de 2024; el indulto llegó en octubre de 2025.
• «La familia Trump se beneficia del hackeo»: sin pruebas. World Liberty congeló 27,8 millones de USD1 del atacante.
• «Todo gira en torno a las elecciones»: sin pruebas de un motivo político; los hackers norcoreanos roban para financiar a su Estado.
• Documentado: una inversión de 2.000 millones de dólares en Binance liquidada en la stablecoin USD1 de la familia Trump, y un indulto presidencial para CZ.

Todo sobre el ataque en sí está en nuestro resumen Corea del Norte detrás del hackeo de Binance, y todos los grandes casos en nuestra página de hackeos cripto.

Por qué el hackeo de Binance alimenta las teorías de la conspiración

El terreno estaba preparado mucho antes del hackeo. En noviembre de 2023, Binance se declaró culpable de infringir las leyes estadounidenses contra el blanqueo y de sanciones y aceptó pagar 4.300 millones de dólares, según el Departamento de Justicia de EE. UU.. CZ dejó la dirección, fue condenado a cuatro meses de prisión y salió en libertad en septiembre de 2024, como resume DL News.

En marzo de 2025, el inversor MGX de Abu Dabi anunció una participación de 2.000 millones de dólares en Binance. En mayo de 2025 se supo que la operación se liquidaría en USD1, la stablecoin de World Liberty Financial, cofundada por la familia Trump. Según un informe de Bloomberg citado por Cointelegraph, Binance también ayudó a crear y promocionar USD1. El 23 de octubre de 2025, el presidente Trump indultó a CZ. La congresista demócrata Maxine Waters lo calificó de «recompensa», informó Yahoo News. El consejero delegado de Binance, Richard Teng, negó que la plataforma hubiera promocionado USD1 para obtener el indulto, según CNBC, y Trump dijo en una entrevista que no tenía «ni idea» de quién era CZ.

Afirmación 1: el hackeo de Binance fue un trabajo desde dentro

Veredicto: sin pruebas públicas. Según las primeras conclusiones de Binance, los atacantes accedieron a través del portátil comprometido de un ingeniero DevOps a un contenedor de servicio que autorizaba retiros; no hay indicios de filtración de claves privadas. Es exactamente el método del grupo norcoreano TraderTraitor, al que el FBI responsabilizó del hackeo de Bybit de 1.500 millones de dólares en febrero de 2025. TRM Labs atribuye el ataque a ese grupo con alta confianza. Chainalysis lo considera el autor probable; su indicio más fuerte es que los fondos robados se mezclaron con dinero del exploit de Bitget de septiembre, informa SecurityWeek. Que el dispositivo de un empleado fuera la puerta de entrada no lo convierte en un trabajo interno: TraderTraitor suele atacar a empleados con ofertas de trabajo falsas y archivos infectados. Gizmodo lo resume: no hay pruebas públicas de un trabajo interno.

Afirmación 2: Binance escenificó el hackeo para ocultar pérdidas

Veredicto: sin pruebas, con un punto abierto. Un hackeo escenificado tendría que explicar por qué terceros congelaron unos 3.000 millones de dólares del botín en pocas horas: solo Tether y Circle bloquearon más de 2.300 millones de dólares, y Ripple, el consejo de seguridad de Arbitrum y World Liberty, importes menores, según TRM Labs. El Servicio Secreto de EE. UU. dice que trabaja con socios privados para identificar, congelar, rastrear y recuperar los fondos, informa NBC News. Binance afirma haber reservado 6.340 millones de dólares de fondos propios para cubrir las pérdidas. Los rumores de insolvencia de Binance no son nuevos: a principios de 2026 circuló una falsa carta de cese y desistimiento que Binance calificó públicamente de falsificación, informó FinanceFeeds. Queda abierto: el codirector Teng prometió una prueba de reservas completa para el lunes 2 de noviembre. Solo entonces podrá contrastarse la afirmación con cifras.

Afirmación 3: CZ compró su salida de la cárcel

Veredicto: falso tal como se plantea, aunque los vínculos comerciales son reales. CZ no salió de la cárcel gracias a un acuerdo. Cumplió su condena de cuatro meses y quedó en libertad en septiembre de 2024, más de un año antes del indulto. El indulto del 23 de octubre de 2025 borró la condena, no puso fin a ninguna reclusión. El dinero que pagó formaba parte del acuerdo de 2023: 4.300 millones de dólares de Binance y una multa personal de 50 millones de dólares para CZ, ambas cifras públicas. Lo que los críticos ven como una contrapartida es el orden de los hechos en 2025: primero la inversión de 2.000 millones de MGX en USD1 y después el indulto. Binance, MGX y CZ niegan cualquier relación; senadores demócratas encabezados por Elizabeth Warren han pedido documentos a las empresas y al Gobierno. No hay acusaciones formales.

Afirmación 4: la familia Trump se beneficia del hackeo

Veredicto: sin pruebas; los hechos apuntan en sentido contrario. World Liberty Financial congeló el jueves por la noche 27,8 millones de USD1 en la cartera receptora del atacante y después bloqueó los USD1 de la cartera comprometida de Binance, según CryptoSlate. El presidente Trump dijo el viernes que su Gobierno «está examinando» el incidente y que le tranquiliza el compromiso de Binance de reembolsar las pérdidas. Una empresa que congela el dinero del atacante es una mala candidata a beneficiaria. De forma indirecta, World Liberty sí depende de Binance, porque la mayor parte de la actividad de USD1 se produce allí según los datos blockchain; una Binance debilitada perjudicaría a la stablecoin de la familia Trump más que ayudarla.

Afirmación 5: el momento antes de las elecciones no es casual

Veredicto: sin pruebas de un motivo político. Las elecciones de mitad de mandato del martes 3 de noviembre deciden la mayoría en el Congreso y, con ello, el ritmo de la regulación cripto. El sector gasta mucho: el super PAC Fairshake apoya a 32 candidatos de ambos partidos a la Cámara, informó CNBC. Pero los grupos de hackers norcoreanos no siguen el calendario electoral de EE. UU. Roban para financiar a su Estado y han atacado en cualquier época del año, de Bybit en febrero de 2025 a Bitget en septiembre de 2026. En Washington, el hackeo se usa políticamente a posteriori: el presidente de la CFTC, Michael Selig, lo citó para promover su plan de supervisión federal de las plataformas offshore, informa Decrypt. Aprovechar una crisis no es lo mismo que provocarla.

Muchos lectores preguntan también si el hackeo y el crash de Wall Street del viernes están relacionados. Lo analizamos por separado: Hackeo de Binance y crash de la bolsa: ¿hay relación?

Qué cambiaría el panorama

• Prueba de reservas: prometida para el lunes 2 de noviembre. Huecos en las reservas serían un hallazgo real.
• Informe técnico: Binance ha anunciado un análisis detallado del ataque.
• Atribución oficial: el FBI solo ha confirmado que investiga; una atribución como la de Bybit zanjaría la cuestión.
• Consultas en el Senado: los documentos sobre la operación de MGX y el indulto podrían aclarar los vínculos comerciales.

Nuestra valoración: la desconfianza hacia Binance es comprensible por su historial, y los vínculos entre la plataforma y la familia Trump merecen un examen atento. Pero las pruebas sobre el hackeo apuntan a un atacante externo, no a un plan. Para quien guarda criptomonedas en una plataforma, la lección es otra: solo las que están en tu propia cartera quedan fuera del alcance de un hackeo de plataforma; nuestra comparativa de carteras hardware muestra las opciones.