Binance, una de las mayores plataformas de intercambio de criptomonedas del mundo, comunicó en la noche del jueves 29 de octubre de 2026 un incidente de seguridad con un impacto estimado de unos 6.300 millones de dólares. Es la cifra que da la propia empresa. La firma de análisis TRM Labs calcula 6.360 millones y lo describe como el mayor robo de criptomonedas registrado, por encima del de Bybit en febrero de 2025, de unos 1.500 millones.
La noticia está en desarrollo. Las cifras salen de comunicados de Binance y de análisis de terceros, y pueden cambiar. En el texto se indica quién dice cada cosa, y una tabla separa lo que Binance confirma de lo que sigue pendiente. Datos recogidos hasta las 14:50 del 30 de octubre de 2026, hora peninsular.
Qué ha pasado, hora a hora
| Cuándo | Qué ocurrió | Quién lo dice |
|---|---|---|
| 29 oct., 20:05 UTC | Empiezan a salir fondos de carteras de Binance en diez blockchains. La mayor parte se mueve en unos 20 minutos. | TRM Labs |
| 29 oct., 21:01 UTC | Tether congela unos 970 millones de USDT. Tres minutos después, Circle congela unos 820 millones de USDC. | TRM Labs |
| 29 oct., hacia las 23:05 UTC | Una segunda oleada llega a carteras en Avalanche y Polygon. | TRM Labs |
| Noche del 29 oct. | Binance suspende depósitos y retiros, estima el impacto en unos 6.300 millones y dice que ya hay unos 3.000 millones congelados. | Binance |
| 30 oct. | Binance dice que su investigación ha encontrado puntos de brecha adicionales al portátil que apuntó al principio. Los depósitos vuelven a funcionar y los retiros siguen suspendidos. | Binance, vía Decrypt |
Sobre los 20 minutos: es la estimación de TRM Labs para el grueso de las salidas. Arkham, otra firma de análisis, sitúa las salidas entre las 4:10 p. m. y las 7:05 p. m., hora de Nueva York, casi tres horas, y calcula un total algo menor, unos 6.010 millones en nueve blockchains. Por eso el «en 20 minutos» del titular describe el ritmo de la mayor parte de la salida, y el ataque completo duró más.
Binance habla de ataque e incidente de seguridad. Quien dijo que parece un hackeo fue su fundador, Changpeng Zhao, en X. Binance.US asegura que sus operaciones no se vieron afectadas.
Lo que está confirmado y lo que no
| Lo que dice Binance | Lo que sigue sin confirmarse |
|---|---|
| Hubo un ataque y suspendió depósitos y retiros como medida de precaución. | El importe final: Binance habla de unos 6.300 millones, TRM Labs de 6.360 millones y Arkham de unos 6.010 millones. |
| Hay unos 3.000 millones congelados. | Cuánto se podrá recuperar. Congelar fondos no es lo mismo que recuperarlos. |
| No ha encontrado indicios de que se hayan filtrado claves privadas de carteras. | La causa exacta. Binance habló primero de un portátil comprometido y después de puntos de brecha adicionales, y no ha publicado aún su análisis técnico. |
| Cubrirá todas las pérdidas con el fondo SAFU y con fondos de la empresa. | Los responsables. TRM Labs atribuye el ataque, con alta confianza, al grupo norcoreano TraderTraitor. Binance dice que su investigación no ha atribuido responsabilidad a nadie. |
| Publicará un informe técnico y una prueba de reservas actualizada. | Cuántos usuarios se han visto afectados y cuándo se reanudarán los retiros: la previsión era de unas 45 horas desde su actualización del 30 de octubre. |
¿Van a perder su dinero los usuarios?
Según Binance, no. La empresa afirma que los fondos de los usuarios están a salvo y que cubrirá todas las pérdidas con el fondo SAFU (Secure Asset Fund for Users) y con fondos propios. El País (Colombia), que cita a Binance, añade que ha reservado más de 6.340 millones de dólares de la empresa, unos 5.000 millones de ellos en los mismos tokens afectados.
Esa es la promesa de Binance, y conviene saber qué respaldo tiene. El SAFU es un fondo de la propia plataforma: no es un seguro público ni una garantía legal, y su suficiencia depende de la empresa.
En España, la CNMV recuerda que las criptomonedas no están cubiertas por mecanismos de protección como el Fondo de Garantía de Depósitos ni el Fondo de Garantía de Inversores. En cambio, el Fondo de Garantía de Depósitos cubre, de forma general, hasta 100.000 euros por titular y entidad en las cuentas bancarias (Banco de España).
Por qué importa tanto dónde guardas tu dinero
Este caso muestra que la seguridad de lo que tienes en una plataforma no depende solo de tu contraseña. Según lo comunicado hasta ahora, el ataque se dirigió a la infraestructura de Binance (el portátil de un ingeniero, un contenedor de servicio y los sistemas que autorizan los retiros) y no a las cuentas de los usuarios. Es lo que cuenta Binance y lo que sostiene TRM Labs sobre los sistemas de firma; todavía no hay un análisis técnico completo publicado.
Dónde está el dinero cambia quién lo custodia y qué protección específica existe:
| Dónde está | Quién lo custodia | Protección específica | Riesgo principal |
|---|---|---|---|
| Cuenta bancaria | El banco | Fondo de Garantía de Depósitos: de forma general, hasta 100.000 € por titular y entidad (Banco de España). | Que el saldo supere ese límite en una misma entidad. |
| Criptoactivos en una plataforma | La plataforma | No están cubiertos por el Fondo de Garantía de Depósitos ni por el de Inversores (CNMV). El reglamento europeo MiCA (artículo 75) obliga a los proveedores autorizados a separar los activos de los clientes de los suyos y los hace responsables de las pérdidas por incidentes que les sean atribuibles, hasta el valor de mercado en el momento de la pérdida (ESMA). | Un ataque o un fallo de la plataforma, y que la compensación dependa de la propia empresa. |
| Criptoactivos en una cartera propia | Tú | Ninguna: nadie responde por ti. | La pérdida o el robo de las claves privadas puede suponer perder los criptoactivos sin posibilidad de recuperarlos (CNMV). |
Preguntas útiles para cualquiera que tenga dinero en una plataforma, de información y sin que sean una recomendación:
- ¿Qué entidad concreta guarda mis activos y qué dicen sus condiciones sobre las pérdidas causadas por un ataque?
- ¿Está autorizada para prestar servicios de custodia en la Unión Europea? Los registros de las autoridades supervisoras lo indican.
- ¿Separa los activos de los clientes de los suyos? ¿Qué ocurre con ellos si la empresa quiebra?
- ¿Quién respalda el fondo de protección que anuncia y de qué importe dispone?
- ¿Publica pruebas de reservas y quién las verifica?
- ¿Cuánto de lo que tengo depende de un único custodio?
Los reguladores españoles vienen advirtiendo de estos riesgos. En 2022, el Banco de España, la CNMV y la Dirección General de Seguros se sumaron a la advertencia de las autoridades europeas sobre los criptoactivos para los consumidores (comunicado conjunto).
Qué queda pendiente
- Informe técnico. Binance ha prometido un análisis detallado cuando termine la investigación y todos los hechos estén verificados.
- Prueba de reservas. Publicará una actualizada cuando concluyan las correcciones.
- Retiros. Siguen suspendidos mientras revisa el servicio y sus direcciones asociadas. La previsión era de unas 45 horas desde su actualización del 30 de octubre.
- Recuperación. Las emisoras de stablecoins pueden congelar sus monedas, como han hecho Tether y Circle, pero bitcoin y ether no se pueden bloquear de forma centralizada. Un analista de Chainalysis citado por RPP cree que devolver fondos puede tardar meses o años.
Como contexto, el bitcoin cayó más de un 3 % hasta unos 77.400 dólares tras la noticia, según CoinDesk citado por El Español, y las liquidaciones de posiciones apalancadas rondaron los 1.500 millones de dólares. Es un dato de contexto, no una señal para ninguna decisión.
Preguntas frecuentes
¿Han hackeado Binance?
Binance confirma un ataque con un impacto estimado de unos 6.300 millones de dólares, aunque habla de incidente de seguridad y aún no ha publicado cómo ocurrió. Su fundador, Changpeng Zhao, escribió en X que sí parece un hackeo. Fuente: comunicados de Binance recogidos por Fox Business y Decrypt.
¿Cuánto dinero han robado a Binance?
Binance estima un impacto de unos 6.300 millones de dólares, TRM Labs cifra las salidas originales en 6.360 millones y Arkham, en unos 6.010 millones. Binance dice que ya hay unos 3.000 millones congelados. Las cifras pueden cambiar cuando publique su análisis técnico (The Next Web, Decrypt).
¿Voy a perder mi dinero si lo tengo en Binance?
Según Binance, no: afirma que los fondos de los usuarios están a salvo y que cubrirá todas las pérdidas con el fondo SAFU y con fondos de la empresa. Es un compromiso de la empresa, no una garantía pública: la CNMV recuerda que las criptomonedas no están cubiertas por el Fondo de Garantía de Depósitos ni por el de Inversores (CNMV).
¿Puedo sacar mi dinero de Binance ahora?
Los depósitos han vuelto a funcionar, pero los retiros siguen suspendidos mientras Binance revisa su servicio de retiradas. La empresa preveía reanudarlos en unas 45 horas desde su actualización del 30 de octubre (Decrypt). Conviene consultar el estado en los avisos oficiales de la plataforma.
¿Quién ha hackeado Binance?
No está confirmado. TRM Labs atribuye el ataque, con alta confianza, a TraderTraitor, un grupo norcoreano, mientras que Binance dice que su investigación no ha atribuido responsabilidad a nadie. El FBI vinculó al mismo grupo con el robo a Bybit de 2025 (The Next Web).
¿Cubre el Fondo de Garantía de Depósitos las criptomonedas?
No. La CNMV indica que las criptomonedas no están cubiertas por el Fondo de Garantía de Depósitos ni por el Fondo de Garantía de Inversores (CNMV). El Fondo de Garantía de Depósitos sí cubre las cuentas bancarias, de forma general hasta 100.000 euros por titular y entidad (Banco de España).
¿Es el mayor robo de criptomonedas de la historia?
Según TRM Labs, sí. El mayor hasta ahora era el de Bybit, en febrero de 2025, de unos 1.500 millones de dólares, así que la cifra de Binance lo multiplicaría por más de cuatro si se confirma (The Next Web, RPP).
Fuentes
- Comunicados de Binance recogidos por Fox Business y Decrypt (30 de octubre de 2026).
- Análisis de TRM Labs, vía The Next Web y crypto.news (30 de octubre de 2026). Datos de Arkham, vía Decrypt.
- El País (Colombia), RPP y El Español (29 y 30 de octubre de 2026).
- CNMV: Criptomonedas: características y riesgos. Banco de España: ¿Cuánto cubre el FGD? y comunicado conjunto del 17 de marzo de 2022.
- Reglamento (UE) 2023/1114 (MiCA), artículo 75, en el Single Rulebook de ESMA.
Sigue leyendo
Contenido informativo y educativo. No constituye asesoramiento financiero ni una recomendación de comprar, vender o mantener criptoactivos. Las cifras proceden de las fuentes citadas a 30 de octubre de 2026 y pueden cambiar.