Investigación en curso · 29–30 de octubre de 2026
Una guía sencilla de lo que se sabe, lo que es solo una hipótesis y lo que nadie ha confirmado todavía.
Toque «Siguiente» y mire cómo habría avanzado el ataque. Las palabras subrayadas tienen definición al pasar el cursor.
Dos preguntas distintas: qué pasó con lo robado y cómo piensa Binance respaldar a sus usuarios. Cifras en millones de dólares.
Cómo leerlo: «congelados» significa que se bloquearon en la blockchain con ayuda de emisores de activos y empresas de análisis; no que ya estén de vuelta. Los ≈ 3.300 restantes son la cifra de ESET («en gran medida bajo control de los delincuentes»), y los ≈ 1.300 son un cálculo propio (6.300 − 5.000, el «20 % restante»). Los montos pueden cambiar.
Hay mucho ruido sobre los responsables. Esto es lo que está en cada nivel de certeza.
No lo confundas: el 29 de octubre hubo otro incidente, en Polymarket, causado por un script de un tercero (DebugBear) integrado en su sitio web. Según Kaspersky, es un ataque independiente. Además, las cifras de cada caso se miden en momentos distintos y no están ajustadas.
Tras un incidente grande suelen aparecer estafadores. Marque lo que ya revisó y ponga a prueba su ojo.
Fechas y plazos que dio Binance. Pueden cambiar.
Una diferencia entre fuentes: ESET y Kaspersky dicen que se suspendieron depósitos y retiros; la actualización más reciente de Binance dice que solo se suspendieron los retiros y que los depósitos y otros servicios no afectados siguen operativos.
Plataforma donde se compran, venden y guardan criptomonedas. Funciona como una casa de cambio gigante que custodia el dinero de sus usuarios.
La hot wallet está conectada a internet para operar rápido (como la caja registradora de una tienda). La cold wallet está desconectada (como una caja fuerte). Según Binance, los atacantes accedieron a las hot wallets.
El «código secreto» que autoriza mover los fondos de una billetera. Quien la tenga, controla el dinero. Binance dice que no encontró evidencia de que se hayan filtrado.
DevOps es el equipo que construye y mantiene los sistemas. Un contenedor de servicios es un programa interno que ejecuta tareas automáticas, como procesar retiros.
Criptomonedas y monedas digitales como USDC, USDT, BTC, ETH o BNB, que circulan en una blockchain.
Secure Asset Fund for Users: un fondo de emergencia que Binance creó en 2018 para proteger a sus usuarios.
Una verificación que muestra cuánto tiene la plataforma y si eso respalda los saldos de los usuarios, para que cada uno pueda comprobar el suyo.
Bloquear tokens robados para que no se puedan mover. Lo hacen los emisores de los activos con las pistas de empresas de análisis. Rastrear no es lo mismo que recuperar.
APT son grupos de atacantes avanzados y persistentes. Lazarus y TraderTraitor son nombres de grupos vinculados a Corea del Norte que aparecen en las fuentes; ninguna autoría está confirmada oficialmente.