Binance reservó más de 6.340 millones de dólares en fondos corporativos el 30 de octubre de 2026 para cubrir las pérdidas derivadas de una brecha de seguridad. La plataforma cifró el impacto preliminar del incidente en 6.300 millones de dólares.
Binance has begun recovering affected assets for users and continues to work with law enforcement, issuers, blockchain intelligence firms and industry partners to trace, freeze and recover additional funds.
The company has already publicly committed to cover losses through… pic.twitter.com/UqtBd37Fpj
— Binance (@binance) October 30, 2026
La compañía confirmó mediante un comunicado en X que 5.000 millones de dólares ya estaban disponibles en los mismos tokens sustraídos. El remanente se está adquiriendo en el mercado al contado y mediante operaciones extrabursátiles.
El cálculo de reservas excluye los activos inmovilizados. 3.000 millones de dólares permanecen retenidos con apoyo de emisores y fuerzas de seguridad. El bloqueo abarca USDT, USDC, RLUSD, USD1, XUSD, USDT0, WBETH, XAUT, PAXG, USDP y ARB.
La velocidad con la que interactuaron los contratos automáticos durante la sustracción vuelve a plantear si la automatización del fraude incrementa la superficie de exposición en infraestructuras complejas.
El exchange señaló en una actualización operativa oficial que los depósitos funcionan con normalidad tras una pausa preventiva breve. Las salidas de capital permanecen detenidas mientras se auditan las direcciones de retiro. La reactivación de retiros está prevista para el 1 de noviembre de 2026.
I want to speak to you directly about what happened.
Bottom line – your money is safe, and we're covering every loss.
Our initial investigation suggests this security incident may have started with a compromised DevOps engineer's laptop. That gave an attacker access to a…
— Richard Teng (@_RichardTeng) October 30, 2026
El co-CEO Richard Teng aclaró en un pronunciamiento en redes sociales que el compromiso inicial de un equipo portátil de DevOps no fue una acción simple de un solo clic. Teng descartó cualquier filtración de claves privadas.
Los peritajes técnicos posteriores identificaron puntos adicionales de vulneración en los servicios internos. La intrusión permitió tramitar transacciones no autorizadas sin comprometer el almacenamiento en frío.
Los rastreos on-chain muestran patrones recurrentes en las rutas de dispersión, semejantes a casos como los fondos en Tornado Cash, donde los mezcladores descentralizados dificultan la recuperación legal.
Empresas de ciberseguridad atribuyeron la autoría al grupo norcoreano TraderTraitor. Chainalysis calculó los fondos sustraídos en 5.912 millones de dólares al momento exacto del ataque.
El investigador on-chain ZachXBT documentó que los activos sustraídos a Binance se mezclaron con saldos del incidente previo de Bitget en una billetera unificada tras circular por THORChain. TRM Labs respaldó la vinculación con la República Popular Democrática de Corea basándose en patrones operativos previos.
Entidades asociadas anunciaron medidas directas de contención. First Digital congeló el balance correspondiente a FDUSD. Por su parte, el Consejo de Seguridad de Arbitrum ejecutó la inmovilización de 74,6 millones de ARB y 8.425 ETH en una billetera intermedia.
World Liberty Financial bloqueó 27 millones de dólares en la stablecoin USD1 junto a 2 millones de dólares en WLFI con asistencia de BitGo. Ripple ejecutó restricciones directas sobre tenencias de RLUSD vinculadas a la dirección atacante.
En el mercado descentralizado, Aave congeló 175 reservas en V3 y 117 reservas en V4. La medida preventiva ocurrió luego de que la dirección atacante depositara 60 millones de USDT para tomar prestados 19.762 WETH.
Las firmas de creación de mercado GSR y Wintermute reportaron exposiciones inferiores al 5% y al 20% de sus respectivos patrimonios netos, sin reportar suspensión de operaciones.
En los mercados al contado, Bitcoin cayó 4,9% hasta cotizar en 76.937 dólares el 30 de octubre de 2026. BNB retrocedió 8% hacia los 693 dólares.
Binance publicará un informe técnico post-mortem detallado cuando concluyan las pericias en curso junto a las autoridades judiciales.
Este artículo tiene fines informativos y no constituye asesoramiento financiero.
