Binance, el mayor exchange de criptomonedas del mundo por volumen, suspendió el jueves 29 de octubre los retiros de su plataforma tras detectar salidas no autorizadas desde sus wallets calientes (hot wallets), las billeteras conectadas a internet que usa para procesar los retiros de sus clientes. Las estimaciones on-chain sitúan el importe sustraído entre 5.570 y 6.300 millones de dólares. Si se confirman, sería con diferencia el mayor robo registrado en el sector, cuatro veces el de Bybit en febrero de 2025, que rondó los 1.500 millones. Para los muchos usuarios españoles de Binance, lo que importa ahora es saber qué ocurre con sus fondos y cómo protegerse de las estafas que siempre aparecen después de un incidente así.

Qué se sabe del ataque

Según el recuento on-chain que publicó Decrypt, el primer movimiento se produjo a las 20:24 UTC del 29 de octubre: una wallet caliente de Binance en Ethereum envió 167.464 ETH y 1.615 millones de USDT, además de decenas de tokens, a una dirección nueva. Unos tres minutos antes, una dirección financiada a través del mezclador Tornado Cash había registrado una delegación EIP-7702 sobre esa wallet. Este mecanismo permite que una cuenta ejecute el código de un contrato y, en la práctica, autorizó transferencias posteriores en su nombre. Hubo también salidas en Bitcoin (18.270 BTC) y Tron.

Las cifras difieren según la fuente. Decrypt contabilizó al menos 5.570 millones en tres cadenas. Arkham atribuía a la entidad etiquetada como atacante unos 5.873 millones repartidos en 59 direcciones. Según recogen U.Today y FinanceFeeds, Binance cifra ahora el ataque en 6.300 millones de dólares.

En cuanto a la causa, la investigación preliminar de Binance que citan esos mismos medios apunta al portátil comprometido de un ingeniero de DevOps. A través de él, el atacante habría accedido a un contenedor de servicio capaz de enviar transacciones de retiro no autorizadas. Por ahora, según la compañía, no hay pruebas de que se filtraran claves privadas. Chainalysis y TRM Labs atribuyen el ataque al grupo norcoreano TraderTraitor, mientras que Binance no se ha pronunciado oficialmente sobre la autoría.

Congelaciones y promesa de cobertura

Parte del botín estaba en stablecoins, que sus emisores pueden bloquear, y eso ha permitido una reacción rápida. Paolo Ardoino, consejero delegado de Tether, afirmó haber congelado más de 1.567 millones de USDT. Jeremy Allaire, de Circle, declaró: «En coordinación con las fuerzas del orden, hemos congelado más de 800 millones de USDC asociados al incidente». También congelaron fondos World Liberty Financial, Ripple y el Consejo de Seguridad de Arbitrum. Según Binance, el total congelado ronda los 3.000 millones de dólares. El resto, sobre todo BTC, ETH y TRX, no tiene un emisor que pueda bloquearlo.

Yi He, cofundadora y codirectora ejecutiva, aseguró que los fondos de los usuarios están a salvo y que Binance cubrirá todas las pérdidas. Según FinanceFeeds, la diferencia hasta el total robado se pagará con su fondo de seguro SAFU y con fondos propios de la compañía. En la madrugada del 30 de octubre, Yi He anunció que la plataforma espera empezar a reanudar los retiros en las próximas 48 horas y que los depósitos funcionan con normalidad. Binance.US no se ha visto afectada.

El mercado reaccionó con caídas. Según The Block, al cierre del jueves en Nueva York bitcoin cedía alrededor de un 4,5 % en 24 horas, hasta unos 76.664 dólares, y BNB, el token de Binance, perdía un 7,1 %.

Qué implica para un inversor español

Lo primero es separar lo comprobado de lo prometido. Que Binance diga que cubrirá las pérdidas es una declaración de la empresa, no una garantía legal. El usuario no podrá comprobar que se cumple hasta que los retiros vuelvan a funcionar con normalidad. Mientras tanto, conviene tener en cuenta varias cosas.

Documente su posición. Descargue o capture el saldo de su cuenta, el historial de operaciones y cualquier comunicación oficial con fecha. Si más adelante surge una discrepancia, esa documentación será la base de cualquier reclamación.
Desconfíe de cualquier contacto que no llegue por los canales oficiales. Tanto Binance como los medios especializados advierten de que aparecerán mensajes, webs y perfiles en redes sociales que ofrecen «desbloquear» la cuenta, «verificar» fondos, retiros de emergencia o compensaciones por el hackeo. Es el patrón clásico de la estafa oportunista que sigue a cada gran incidente. Ningún exchange le pedirá su frase semilla ni que envíe criptomonedas para recibir una compensación. Si ya ha caído en un engaño de este tipo, puede consultar cómo denunciar una estafa con criptomonedas en España.
Revise su exposición a un solo custodio. El incidente vuelve a mostrar el riesgo de contraparte de tener los fondos en una plataforma centralizada, por grande que sea.
Conserve el rastro con vistas a Hacienda. Si los fondos se restituyen íntegramente, en principio no habrá pérdida que declarar. Aun así, guardar el historial completo de la cuenta facilita cualquier declaración posterior. Para dudas sobre cómo reflejar estas operaciones, nuestra guía sobre la declaración de la renta de criptomonedas recoge los criterios generales.

Lo que queda por aclarar

Binance ha prometido publicar un informe post mortem completo cuando termine la investigación. Faltan por confirmar la cifra definitiva, cuánto de lo congelado podrá recuperarse y cuándo se restablecerán por completo los retiros. Tampoco hay todavía una atribución oficial. Hasta entonces, lo sensato es basarse únicamente en lo que comunique la propia plataforma por sus canales verificados y no tomar decisiones a partir de rumores.

Binance sufre el mayor robo de la historia cripto: más de 5.500 millones de dólares y retiros suspendidos

Qué se sabe del ataque

Congelaciones y promesa de cobertura

Qué implica para un inversor español

Lo que queda por aclarar

Fuentes