Hackeo cripto hoy: todos los ataques desde el hackeo de Binance y cómo protegerte

Desde el hackeo de Binance del 29 de octubre de 2026 apenas pasa un día sin un nuevo hackeo cripto. Binance perdió unos 6.300 millones de dólares y después los ataques alcanzaron a Polymarket, Chainalysis, doce webs DeFi a través de su registrador de dominios Name.com, a operadores de BTCPay Server y, el 2 de noviembre, al exchange brasileño Mercado Bitcoin. Ese mismo día se conocieron ataques contra una vulnerabilidad crítica de un plugin de WordPress para pagos en cripto, y la policía de Singapur alertó de cuentas de WhatsApp secuestradas que envían software malicioso. Según la base de datos de hackeos de DefiLlama, de enero a octubre de 2026 ya hubo 325 hackeos cripto con 8.700 millones de dólares en pérdidas, 2,7 veces más casos que en el mismo periodo de 2025. Aquí está cada caso actual con su estado y el siguiente paso que te protege. Este resumen se amplía con cada caso nuevo.

Lo más importante en breve

• Binance, 29 de octubre: unos 6.300 millones de dólares robados; según el exchange, ya ha repuesto alrededor del 95 % con fondos propios, y desde el 2 de noviembre la prueba de reservas de diez tokens se puede comprobar por cuenta propia.
• Autores: el FBI señala al grupo norcoreano TraderTraitor; Corea del Norte lo niega desde el 2 de noviembre.
• Mercado Bitcoin, 2 de noviembre: de 40 a más de 46 millones de dólares sustraídos, depósitos y retiros suspendidos.
• BTCPay Server, 1 de noviembre: hot wallets de instalaciones antiguas vaciadas, hace falta actualizar a la versión 2.4.7.
• WordPress, 2 de noviembre: ataques contra el plugin CryptoPayment Gateway, gravedad 10 sobre 10, todavía sin parche.
• DefiLlama: 325 hackeos cripto de enero a octubre de 2026, solo en agosto 48, más de uno al día.

Hackeo cripto hoy: todos los casos desde el 29 de octubre de un vistazo

La tabla recoge cada ataque importante desde el hackeo de Binance, por orden de fecha. Las cifras proceden de los propios afectados o de analistas de blockchain; cuando difieren, se indica el rango.

Por qué hay un nuevo hackeo cripto casi cada día

El número de hackeos cripto se ha multiplicado en 2026. La base de datos de hackeos de DefiLlama cuenta 325 casos de enero a octubre, frente a 120 en el mismo periodo de 2025. Las pérdidas pasaron de 2.500 a 8.700 millones de dólares, de los que 6.500 millones corresponden solo a octubre, casi todo por Binance. Desde abril la cifra mensual supera los 30, y en agosto llegó a 48.

Llama la atención dónde atacan. De los 15 casos que DefiLlama registró entre el 25 de octubre y el 2 de noviembre, la base de datos clasifica seis en la categoría frontend e infraestructura, entre ellos Binance, Polymarket y BTCPay Server. El fallo no estaba en el código de una blockchain, sino en un portátil, en un script integrado de un proveedor o en un servidor. Nuestra valoración: las blockchains aguantan; los puntos débiles son las personas, las herramientas y los proveedores que las rodean. Ahí es también donde mejor puedes protegerte, más al final de este resumen.

Hackeo de Binance: lo que se sabe a 3 de noviembre

Con unos 6.300 millones de dólares, el hackeo de Binance es el mayor robo de criptomonedas de la historia. Según el primer comunicado del exchange, el atacante usó el portátil comprometido de un ingeniero DevOps para llegar a un contenedor de servicio y desde allí envió retiros no autorizados. El FBI atribuye el ataque al grupo norcoreano TraderTraitor, que también estuvo detrás del hackeo de Bybit en 2025. Corea del Norte lo rechaza: Kim Yo-jong, hermana del líder Kim Jong Un, calificó las acusaciones de provocación de Estados Unidos, según la BBC. Lo que se sabe de los autores está en ¿Corea del Norte detrás del hackeo de Binance?

El dinero no se ha recuperado. Según el recuento del investigador ZachXBT, emisores y redes habían congelado unos 2.830 millones de dólares hasta el 30 de octubre; el resto está en manos del atacante o se está blanqueando, por eso la red de intercambio THORChain pausó un tiempo los intercambios, como contamos en THORChain detiene los intercambios. Binance asume las pérdidas de sus clientes: según el exchange, ya ha repuesto alrededor del 95 %, y el 5 % restante son tokens menos líquidos que aún está comprando. Desde el «Recovery Update #5» del 2 de noviembre, los usuarios pueden comprobar para BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC que su saldo está respaldado al menos 1:1. El 4 de noviembre llega una nueva instantánea con más tokens. Cómo funciona lo explicamos en la prueba de reservas de Binance.

Desde el 1 de noviembre circula en X la historia de que el ingeniero afectado tuvo una aventura con una espía norcoreana. No hay pruebas, y la cofundadora de Binance Yi He la calificó de falsa. Nuestra comprobación de esta y otras teorías está en la verificación sobre el hackeo de Binance.

Mercado Bitcoin: segundo hackeo de un exchange en una semana

El 2 de noviembre, Mercado Bitcoin, el mayor exchange de criptomonedas de Brasil, confirmó un ataque a sus sistemas y suspendió todos los depósitos y retiros. Según Cointelegraph, salieron criptoactivos por valor de más de 46 millones de dólares a través de al menos diez blockchains; DefiLlama registra 40 millones. El exchange asegura que sus clientes no sufrieron daños. Detalles en Mercado Bitcoin suspende los retiros.

El caso muestra sobre todo una cosa: incluso después de Binance, cada exchange centralizado sigue siendo un objetivo, y quien tiene saldo allí puede quedarse días sin acceso en caso de incidente. Si operas en un exchange, elige uno con licencia MiCA; nuestra comparativa de exchanges cripto regulados muestra cuáles son.

BTCPay Server, Polymarket y Name.com: ataques a través de herramientas y proveedores

Tres casos de los últimos días siguen el mismo patrón: los atacantes no entraron en una blockchain, sino en una herramienta en la que confían los usuarios.

• BTCPay Server: a última hora del 1 de noviembre, el equipo del servicio de pagos en bitcoin autoalojado advirtió de que se estaban vaciando hot wallets de instalaciones antiguas. Según BleepingComputer, afecta a instancias hasta la versión 2.4.1 y la solución es actualizar a la 2.4.7. Lo que deben hacer los operadores: hackeo de BTCPay Server.
• Polymarket: el 29 de octubre, el mercado de predicciones detuvo el trading en su plataforma internacional. Según The Hacker News, los atacantes habían secuestrado un script integrado del proveedor DebugBear y vaciado unos 2,7 millones de dólares de 726 wallets. Polymarket prometió reembolsar a todos los afectados, más en ataque a Polymarket a través de un proveedor externo.
• Name.com: en la noche del 30 al 31 de octubre, los atacantes desviaron los registros DNS de al menos doce webs DeFi registradas en este registrador estadounidense. Los visitantes acababan en copias con un wallet drainer aunque la dirección del navegador era correcta. Según Bitquery, 32 wallets perdieron en total unos 202.000 dólares. Si usaste alguna de esas webs el 30 o el 31 de octubre, revoca las aprobaciones que concediste.

A esto se suma la filtración de datos de Chainalysis del 30 de octubre: quedaron expuestos nombres, correos y cargos de empleados que usan el software en empresas clientes. Esos datos son materia prima para correos de phishing creíbles en nombre de supuestos investigadores.

Plugin de WordPress para pagos en cripto: vulnerabilidad crítica explotada

Si tu tienda WordPress acepta pagos en cripto con el plugin CryptoPayment Gateway, desactívalo ya. La vulnerabilidad CVE-2026-81648 de las versiones 1.2.1 y 1.2.2 tiene la gravedad máxima, 10 sobre 10: sin iniciar sesión, cualquiera puede leer y sobrescribir la configuración guardada del plugin de pago y borrar archivos. Según la empresa de seguridad Defused, esa configuración contiene también credenciales de wallets en texto plano, y desde el 2 de noviembre observa los primeros intentos de ataque. Según Patchstack, todavía no hay un parche oficial.

El peligro: un atacante puede cambiar la dirección de cobro, y los pagos de tus clientes acaban entonces en silencio en sus manos. Si has usado el plugin, no basta con desactivarlo: compara también la dirección de la wallet en la configuración con tus propios registros y renueva las credenciales guardadas.

Hackeo de WhatsApp: cuentas secuestradas envían software malicioso

La policía de Singapur alertó el 2 de noviembre de una oleada de cuentas de WhatsApp secuestradas. Según AsiaOne, los atacantes envían desde esas cuentas archivos con nombres como «Invoice 2026-09-15.iso», «Statement of Account_54d3.zip» o «Salary Revision.rar» a amigos, compañeros y superiores. Quien los abre en un ordenador instala un software malicioso que registra las pulsaciones del teclado y hace capturas de pantalla. Por ahora no se han comunicado pérdidas económicas.

Para los inversores en cripto, ese es justo el peligro: un programa que lee lo que tecleas ve también las contraseñas de tus cuentas en exchanges y cada frase semilla que escribes. La estafa no se limita a Singapur, puede afectar a cualquiera que use WhatsApp Web o WhatsApp Desktop. Activa la verificación en dos pasos y revisa en «Dispositivos vinculados» si hay sesiones desconocidas abiertas.

App cripto falsa en la App Store: Padre Terminal

Ni siquiera las apps de tiendas oficiales son una garantía. Según BleepingComputer, la app de trading falsa «Padre Terminal» de la App Store de Apple ha vaciado desde el 25 de octubre 27 wallets de Solana por un total de unos 23.000 dólares, después de que los usuarios importaran sus claves privadas. La plataforma real solo existe en el navegador, y la falsificación ya ha desaparecido de la App Store.

Cómo protegerte del próximo hackeo cripto

La buena noticia: unas pocas reglas fijas ayudan contra la mayoría de los ataques actuales. Recomendamos estos cinco pasos:

1. Las criptomonedas que no operas van a tu propia wallet. Es la única forma de que un hackeo a un exchange no te afecte. Nuestra comparativa de carteras hardware muestra qué dispositivos son adecuados.
2. Nunca guardes la frase semilla ni la clave privada en formato digital. No la teclees en un dispositivo, no la fotografíes y nunca la introduzcas en una app o una web.
3. Nunca abras archivos de chats, ofertas de empleo o correos en el ordenador donde usas tu wallet o tu cuenta del exchange. Vale para .iso, .rar y .zip igual que para supuestas pruebas técnicas.
4. Revoca las aprobaciones con regularidad. Tras un incidente como el de Name.com, comprueba con una herramienta como Revoke.cash qué contratos pueden seguir accediendo a tus tokens.
5. Protege tus cuentas. Autenticación en dos pasos con app o llave de seguridad en lugar de SMS, una lista blanca de direcciones de retiro en el exchange y un correo propio solo para cuentas cripto.

La guía cómo guardar criptomonedas de forma segura lo explica paso a paso. Cómo se sitúa el hackeo de Binance frente a casos anteriores lo muestra nuestra lista de los mayores hackeos cripto. Todas las noticias detalladas están en la sección hackeos cripto.