Hackeo a Binance: 6 lecciones del mayor robo cripto

El hackeo a Binance del 29 de octubre ya es el mayor robo de criptomonedas registrado: unos 6.300 millones de dólares en cuestión de horas. No hace falta tener cripto para que te importe, porque la forma en que ocurrió deja lecciones para cualquier empresa que maneje dinero, datos o accesos.

Este artículo recoge lo publicado hasta el 2 de noviembre de 2026. Binance aún no ha publicado un informe final, así que algunos detalles pueden cambiar.

Qué pasó en el hackeo a Binance

Según TRM Labs, la mayor parte de los fondos salió en unos 20 minutos a partir de las 20:05 UTC, desde carteras de Binance en diez blockchains. La firma calcula 6.360 millones de dólares a precios del momento de cada transferencia, unas cuatro veces lo robado a Bybit en 2025.

El dinero no salió de golpe y ya está. Hubo una segunda oleada alrededor de las 23:05 UTC y otros barridos hasta casi las 00:00 UTC, de modo que los atacantes siguieron activos varias horas.

Tether y Circle congelaron parte de los fondos robados. Binance habló de unos 3.000 millones congelados en ese momento, y The Block detalla cómo los atacantes intentaron adelantarse cambiando stablecoins por ether, aceptando pérdidas de hasta el 26 %.

Cómo entraron

Lo que se sabe es preliminar. Binance apuntó al portátil comprometido de un ingeniero DevOps y a un acceso no autorizado a un contenedor de servicio. También dijo que no había indicios de una filtración de claves privadas.

Después matizó que el ataque fue más allá de una sola cuenta. Fluid Attacks lo resume bien: el portátil es una hipótesis de trabajo, no una causa raíz confirmada.

TRM también describe preparativos de al menos 36 horas y pruebas previas en otras carteras. Es decir, no fue un golpe improvisado.

Quién está detrás del hackeo a Binance

TRM atribuye el ataque con alta confianza a TraderTraitor, una unidad de hackers norcoreanos. Forbes informa de que el FBI también señaló a Corea del Norte y a ese mismo grupo.

Cómo están los clientes tras el hackeo a Binance

Binance afirma que absorberá las pérdidas. En su actualización del 2 de noviembre, según Tech My Money, dijo tener cubierto cerca del 95 % del impacto con su fondo SAFU y su tesorería. Los retiros volvieron el 1 de noviembre por fases, y aún no están abiertos del todo.

No fue un caso aislado: Bitget, KelpDAO y Bybit

El hackeo a Binance llega tras una racha de ataques con un patrón parecido: no rompen la criptografía, sino los sistemas y las personas que hay alrededor.

Fecha	Víctima	Cantidad	Qué se sabe
Febrero de 2025	Bybit	1.500 millones	Atribuido por el FBI a TraderTraitor
18 de abril de 2026	KelpDAO	Unos 290 millones	Un puente que dependía de un solo verificador
24 de septiembre de 2026	Bitget	351,6 millones	Datos falsificados ante el proceso de aprobación
29 de octubre de 2026	Binance	Unos 6.300 millones	Acceso a sistemas que autorizan retiros

Cantidades en dólares, según las fuentes citadas al final. Bitget se cita con la cifra que recoge TRM; otros medios dan un total mayor.

En el caso de Bitget, la empresa dice que le mostraron datos falsos a su proceso de aprobación para que firmara transferencias, sin robar claves. TRM aún no confirma al autor. En KelpDAO, los atacantes alteraron servidores de los que dependía el verificador y lanzaron ataques DDoS contra los demás.

6 lecciones del hackeo a Binance para tu empresa

No necesitas ser un exchange para aprender del hackeo a Binance. Cambia “carteras” por “cuenta bancaria”, “panel de pagos” o “base de clientes” y las ideas siguen valiendo.

Un solo equipo no debería abrirlo todo. Si el portátil de una persona llega a producción o a los pagos, ese portátil es tu mayor riesgo. Separa entornos y limita qué se puede hacer desde cada dispositivo.
Da permisos mínimos y temporales. Revisa quién tiene acceso de administrador y retira lo que no se use. Lo ideal es que los accesos sensibles se concedan por tiempo limitado.
Haz que las aprobaciones no se puedan saltar. Una aprobación solo protege si no hay otro camino para evitarla. Para transferencias grandes, pide una segunda validación por un canal independiente.
No confíes en lo que muestra una sola pantalla. Bitget es el ejemplo: según su relato, el sistema aprobó lo que le enseñaron. Verifica datos críticos, como un cambio de cuenta de un proveedor, en una fuente distinta.
Vigila y reacciona rápido. Configura alertas para actividad inusual, como varios movimientos en minutos o accesos a horas raras. Y define quién puede cortar un acceso sin esperar reuniones.
Ten un plan antes de necesitarlo. Copias de seguridad probadas, contactos de hosting y banco, y un mensaje preparado para clientes. Binance pudo responder porque tenía reservas; tu reserva es estar preparado.

También ayuda usar llaves de seguridad físicas en lugar de códigos por SMS, y mantener tus plataformas al día. Si tienes WordPress, revisa los 5 pasos que publicamos sobre la versión 7.1.4.

Si tienes criptomonedas: qué hacer tras el hackeo a Binance

Esto no es asesoramiento financiero, pero sí hay medidas básicas que repiten los expertos consultados por Forbes:

Deja en el exchange solo lo que uses para operar, y entiende el riesgo que aceptas con lo que mantienes allí.
Activa llaves de seguridad y listas blancas de direcciones para los retiros.
Quita el permiso de retiro a las claves API de bots de trading.
Lee las pruebas de reservas con criterio: comprueba tu saldo y mira si también cubren los pasivos.

Cuidado con las estafas de “compensación”

Tras cada gran hackeo aparecen estafadores. Binance avisó de que nunca venderá prioridad en la cola, cobrará por desbloquear retiros ni te pedirá conectar una cartera o mover fondos a una “bóveda”. Consulta tus retiros solo en la app oficial y desconfía de cualquier mensaje que prometa compensación.

¿Cómo te ayuda Codyas?

Muchas pymes tienen procesos de pago, aprobación y acceso que dependen de una persona o de una herramienta improvisada. Con software a medida podemos construir flujos con roles, aprobaciones y registro de acciones, y con automatización e integraciones puedes reducir tareas manuales delicadas. Nuestro servicio de hosting, mantenimiento y soporte mantiene tus plataformas actualizadas.

Pide una revisión de accesos y permisos de tus sistemas: visita www.codyas.com, escríbenos a info@codyas.com o llámanos al +1 (786) 941-6116.