Hack de Binance 6.300 millones: cómo los norcoreanos robaron el mayor botín de la historia cripto y cómo se recuperó el 98%
Un hack de criptomonedas sin precedentes sacudió al mundo digital el 29 de octubre de 2026. Binance, el exchange más grande del mundo, confirmó que atacantes vinculados a Corea del Norte, específicamente el grupo TraderTraitor, robaron 6.300 millones de dólares en aproximadamente 20 minutos, drenando tokens across multiple blockchains desde sus billeteras calientes.
La cifra, inicialmente reportada como $6.4 mil millones y luego corregida a $6.3 mil millones por el FBI, se convirtió en el mayor robo de la historia de las criptomonedas, superando en cuatro veces el hack a Bybit en 2025.
El ataque: cómo sucedió lo imposible
El incidente comenzó alrededor de las 20:05 UTC del 29 de octubre, cuando los atacantes explotaron una vulnerabilidad en los sistemas internos de Binance vinculados a sus billeteras calientes. Lo que hace este ataque particularmente sofisticado es la campaña de varios meses realizada por los hackers para infiltrarse en la plataforma.
Los vectores de ataque:
EIP-7702: Los atacantes explotaron este estándar de Ethereum para establecer permisos de ejecución maliciosos sobre una billetera caliente de Binance, permitiendo transferencias no autorizadas fuera del proceso normal de retiro.
Falsas entrevistas de trabajo: Según informaron tanto Binance como el FBI, los hackers realizaron una campaña de varios meses para infiltrarse en la empresa mediante entrevistas de trabajo falsas. Este vector de ingeniería social permitió acceder a sistemas internos críticos.
Acceso a billeteras calientes: Una vez dentro, los atacantes comprometieron los sistemas vinculados a las billeteras calientes de Binance, que mantienen los fondos disponibles para retiros inmediatos.
La respuesta inmediata de Binance
- Suspensión total de retiros inmediatamente después del ataque
- Asignación de más de $6.34 mil millones en recursos corporativos para cubrir las pérdidas en su totalidad
- Fondo SAFU ( fondo de emergencia creado precisamente para esta situación) fue parcialmente utilizado
- Colaboración con otros participantes de la industria para congelar activos robados
“El incidente comenzó el 29 de octubre, cuando atacantes lograron comprometer sistemas internos vinculados a las billeteras calientes del exchange y es el mayor robo de la historia cripto, más de cuatro veces los $1.500 millones sustraídos a Bybit en 2025.” - iProUP (05/11/2026)
El rastreo y recuperación del dinero
Lo más notable de este caso es la rapidez y magnitud de la recuperación:
Estado actual (actualizaciones hasta el 4 de noviembre de 2026):
98% de los fondos restituidos: Binance anunció que ya había restituido aproximadamente el 98% de los $6.300 millones robados, asumiendo las pérdidas con fondos propios de la empresa.
Prueba de Reservas (PoR) ampliada: De 10 a 44 criptomonedas incluidas en su sistema de Proof of Reserves, tomada la captura el 4 de noviembre a las 00:00 UTC. Esta es la principal medida de transparencia para recuperar la confianza de los usuarios.
2% restante: Corresponde a activos con menor liquidez que Binance continúa comprando en el mercado y en operaciones extrabursátiles (OTC).
Activos congelados: Aproximadamente $2.850 millones en fondos robados han sido congelados por otros exchanges y autoridades, limitando lo que los atacantes podían realmente mover o retirar.
Las salidas de capital:
Primeras 46 horas: Los clientes retiraron $10.97 mil millones en criptomonedas, con salidas netas de $5.28 mil millones (aproximadamente el 2% de los activos totales de Binance de $171.000 millones).
Comportamiento de los usuarios: “¡El 98% elige quedarse!”, escribió Changpeng Zhao (CZ) en X, indicando que la mayoría de los usuarios mantuvieron sus fondos en el exchange a pesar del hack.
¿Quién está detrás? El dedo apunta a Corea del Norte
El FBI atribuyó el ataque al grupo TraderTraitor, un actor respaldado por el Estado de Corea del Norte. Las motivaciones parecen ser obtener divisas duras para el régimen de Pyongyang.
“Corea del Norte se ha convertido en el actor estatal más agresivo operando en el espacio cripto hoy” - CoinDesk (03/11/2026)
Zhao (CZ) señaló inicialmente a grupos de hackers no identificados, pero el FBI confirmó la atribución a Corea del Norte poco después. El régimen norcoreano ha negado repetidamente cualquier participación.
Lecciones aprendidas para la industria
1. La seguridad de las billeteras calientes es crítica
El ataque demostró que incluso los exchanges más grandes y con mayores recursos no son inmune a ataques sofisticados que apuntan a las billeteras calientes. La separación de billeteras calientes (para trading) y frías (para almacenamiento a largo plazo) necesita reevaluación.
2. La transparencia se vuelve obligatoria
La ampliación de la Proof of Reserves a 44 criptomonedas no es solo una medida voluntaria; se está convirtiendo en un estándar de la industria tras este incidente. Los usuarios exigen visibilidad sobre sus activos.
3. La recuperación es posible
A diferencia de los robos bancarios tradicionales donde el dinero a menudo se pierde permanentemente, la naturaleza programmable y rastreable de las criptomonedas permitió la recuperación del 98% de los fondos. La colaboración entre exchanges, autoridades y el mercado jugó un papel crucial.
4. Los actores estatales son ahora el mayor riesgo
La atribución del FBI a Corea del Norte confirma que los estados-nación han convertido al espacio cripto en un objetivo para obtener divisas duras. Esto eleva el nivel de seguridad necesario para todos los participantes del ecosistema.
Conclusión: Un punto de inflexión para la industria
El hack de Binance de 6.300 millones de dólares no fue solo el mayor robo de la historia cripto; fue un catalizador de cambio. La industria respondió con:
- Recuperación rápida: 98% de los fondos devueltos en menos de dos semanas
- Transparencia radical: Proof of Reserves ampliado de 10 a 44 activos
- Mayor conciencia: Los usuarios ahora entienden mejor los riesgos de mantener fondos en exchanges
- Colaboración internacional: Intercambios y autoridades trabajando juntos para congelar activos robados
Como cerraba en los artículos anteriores sobre ciberseguridad: la pregunta ya no es si otro hack ocurrirá, sino cuándo y cómo la industria habrá aprendido las lecciones adecuadas.
El caso Binance demuestra que, aunque el riesgo nunca se puede eliminar completamente, el sistema tiene mecanismos de resiliencia y recuperación que eran impensables hace apenas unos años. La clave está en la transparencia, la rápida respuesta y la colaboración entre todos los actores del ecosistema.
Fuentes
- Binance Square: Incidente de seguridad | Actualización de recuperación n.º 6 (03/11/2026)
- iProUP: Binance ya repuso el 98% de los fondos robados y amplió sus reservas (04/11/2026)
- Cointelegraph: Binance Starts Second Withdrawal Phase After $6.3B Hack (03/11/2026)
- CoinDesk: Hackers vinculados a Corea del Norte infiltraron Binance durante meses antes del robo de 6,3 mil millones de dólares (03/11/2026)
- TechCrunch: Binance resumes withdrawals following $6.3 billion breach (01/11/2026)
- Binance Announcement: Binance resumes withdrawals following $6.3 billion breach (01/11/2026)
- FBI: Attribution of the Binance hack to TraderTraitor, a North Korean group (2026)
- NVIDIA Blog: Deutsche Bahn Railway System Digital Twin (contexto de gemelos digitales y seguridad)
- iProUP: Tras el hackeo, Binance vuelve a tener más depósitos que retiros (04/11/2026)
- CryptoBriefing: Binance tracked assets climb $3.4 billion in two days after post-hack withdrawal restart (05/11/2026)
- Xataka: Qué es el LZB (para comparación con sistemas de seguridad)
- ANSYS: El futuro del software ferroviario y la EN 50716 (para contexto de certificación SIL4 y sistemas críticos)