Binance reanudó el domingo 1 de noviembre los retiros que había suspendido tras el robo del 29 de octubre, el mayor registrado en el sector, con unos 6.300 millones de dólares sustraídos de sus hot wallets. La reapertura es por fases y no está completa. En las primeras horas salieron del exchange 3.640 millones de dólares netos. A la vez, el FBI ha atribuido el ataque a TraderTraitor, el grupo norcoreano al que ya responsabilizó del robo a Bybit en febrero de 2025.

Para quien tiene saldo en Binance, la pregunta ya no es solo qué ha pasado. Ahora importa si sus activos están respaldados y si puede retirarlos.

Una reapertura escalonada

Según The Block, los retiros empezaron a reactivarse a la 1:00 (hora del este de EE. UU.) del domingo. En una primera fase se reabrieron 15 redes y activos. A media mañana de ese día, la página de estado de Binance aún mostraba los retiros suspendidos en 531 de 552 monedas, y otras 14, entre ellas bitcoin y ether, estaban restablecidas solo en parte. Binance procesa ahora los retiros desde monederos de nueva creación, que ha añadido a su lista de prueba de reservas.

Los datos que publicó el propio exchange en X dan la medida de la reacción. Entre las 06:00 y las 15:30 UTC del domingo procesó retiros por 4.649 millones de dólares y depósitos por 1.010 millones. La salida neta, de unos 3.640 millones, equivale a cerca del 2,1 % de los 171.000 millones en activos que reflejaba su última prueba de reservas. Binance asegura que, tras el pico inicial, los volúmenes de retirada «han disminuido y se están estabilizando» y que los depósitos «se han mantenido sustanciales».

Quién paga el agujero

Binance sostiene que el ataque afectó a monederos calientes de la propia empresa y que sus usuarios no asumirán las pérdidas. El viernes anunció que destinaba más de 6.340 millones de dólares de fondos propios a cubrir el robo. El dinero sale de parte del fondo SAFU, de parte del fondo de seguro de futuros y de la tesorería corporativa. También se ha comprometido a reponer el SAFU hasta unos 1.000 millones como reserva permanente.

El sábado, la compañía situó la cobertura en el 90 %. Afirmó tener al 100 % los principales activos: BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC. El resto son tokens de menor liquidez, que seguirá comprando en mercado y por canales OTC. El domingo, según CriptoNoticias, Binance elevó esa cifra a cerca del 95 %. Conviene no confundir los dos conceptos: ese porcentaje se refiere a activos repuestos en las reservas con dinero de Binance, no a fondos robados que se hayan recuperado.

Binance anunció una nueva prueba de reservas basada en una instantánea del 31 de octubre. Usará pruebas de conocimiento cero y debería permitir a los titulares de los diez principales activos comprobar un respaldo mínimo de 1:1. El exchange la anunció para el lunes 2 de noviembre, aunque la generación de la prueba tarda entre 40 y 50 horas.

Corea del Norte y la carrera por el blanqueo

TRM Labs y Chainalysis coinciden en atribuir el ataque a TraderTraitor. TRM calcula lo robado en unos 6.360 millones de dólares y Chainalysis, en unos 6.400 millones. Según Decrypt, la mayor parte de los fondos salió en unos 20 minutos, por 10 blockchains. En Ethereum, el atacante usó una delegación EIP-7702 para convertir un hot wallet de Binance en un monedero de barrido, con autorizaciones firmadas de antemano. Binance explicó al principio que todo empezó con el portátil comprometido de un ingeniero, y después reconoció «puntos de brecha adicionales».

Tether, Circle, Ripple y World Liberty Financial han congelado unos 2.670 millones de dólares en stablecoins, y Binance cifra el total congelado en torno a 3.000 millones. Aun así, TRM estima que el atacante conserva más de 420.000 ETH y 18.270 BTC, unos 2.400 millones fuera del alcance de cualquier emisor. Los analistas describen un blanqueo muy automatizado, con miles de transacciones en poco tiempo y conversiones rápidas a ether para adelantarse a las congelaciones.

Qué implica para un inversor español

Lo primero es separar los hechos de las promesas. Que los retiros estén reabiertos para BTC o ETH no significa que lo estén para todos los activos. Y la cobertura total de los tokens menos líquidos sigue pendiente. Quien tenga saldo en la plataforma debe consultar la página de estado de su red concreta antes de mover fondos, y revisar la prueba de reservas cuando se publique.

Lo segundo es la documentación. Para cualquier reclamación posterior, y para justificar ante Hacienda el origen y la trazabilidad de los activos, conviene guardar los extractos de saldo anteriores y posteriores al incidente, el historial de operaciones y las comunicaciones de la plataforma. Si un traspaso o una reposición plantea dudas sobre cómo reflejarlo en la declaración de la renta, es mejor resolverlas con los datos delante que reconstruirlas meses después.

Por último, conviene extremar la prudencia ante cualquier mensaje que ofrezca «gestionar la compensación» o «acelerar el retiro» a cambio de credenciales o de un pago. Los incidentes de este tamaño suelen ir seguidos de intentos de suplantación, y Binance ha comunicado su plan de cobertura por sus canales oficiales.

Cierre

El episodio confirma algo que la regulación europea intenta corregir desde hace tiempo: tener los activos en un exchange es un riesgo de contraparte, por grande que sea la plataforma. La respuesta de Binance ha contenido de momento el daño a sus usuarios. Pero el balance definitivo dependerá de la prueba de reservas prometida y de cuánto de lo robado se consiga recuperar.

Binance reabre los retiros tras el hackeo de 6.300 millones: salidas netas de 3.640 millones y el FBI apunta a Corea del Norte

Una reapertura escalonada

Quién paga el agujero

Corea del Norte y la carrera por el blanqueo

Qué implica para un inversor español

Cierre

Fuentes