Hackeo de Binance 2026: qué ha pasado y cómo proteger tus bitcoin

Publicado el 30 de octubre de 2026 · Actualizado el 30 de octubre de 2026 · Cristian Guidolin

Qué ha pasado

El jueves 29 de octubre de 2026, desde carteras de Binance se movieron miles de millones de dólares en criptomonedas en pocos minutos. Binance, el mayor exchange del mundo por volumen, reconoció un incidente de seguridad y estimó el impacto total en unos 6.300 millones de dólares. Si la cifra se confirma, sería el mayor robo cripto de la historia. Según Chainalysis, cuadruplicaría el hackeo a Bybit de 2025.

• Origen probable: según Binance, la investigación inicial apunta al portátil comprometido de un ingeniero DevOps. Con ese acceso, el atacante habría entrado en un contenedor de servicio y enviado retiradas no autorizadas.
• Claves privadas: Binance afirma que no ha encontrado evidencia de que se hayan filtrado las claves privadas de sus carteras.
• Fondos congelados: Binance habla de unos 3.000 millones de dólares congelados. Entre ellos hay stablecoins que Tether y Circle bloquearon desde sus emisores.
• Quién lo habría hecho: la firma TRM Labs lo atribuye con «alta confianza» al grupo norcoreano TraderTraitor. Todavía no es una identificación oficial.
• Retiradas: Binance suspendió depósitos y retiradas de forma temporal mientras hace comprobaciones de seguridad.
• Usuarios: Binance asegura que los fondos de los usuarios están a salvo y que cubrirá todas las pérdidas con su fondo SAFU (unos 1.000 millones de dólares en bitcoin, según CoinDesk) y con recursos propios.

Binance.US, la plataforma para residentes en Estados Unidos, ha indicado que no se ha visto afectada.

Qué NO significa

• No significa que Bitcoin se haya hackeado. La red Bitcoin no ha sido atacada. Lo comprometido es la infraestructura de una empresa que custodia fondos de otras personas.
• No significa, de momento, que los clientes de Binance hayan perdido su dinero. Binance dice que asumirá las pérdidas. Eso es una promesa de la empresa, y su cumplimiento depende de ella. Hay que seguir cómo evoluciona.

La lección: cuando usas un exchange, confías en un tercero

Cuando dejas tus bitcoin en un exchange, lo que tienes es un saldo en la base de datos de una empresa. Las claves las controla la empresa. Si el exchange tiene un problema, tu acceso a ese dinero depende de cómo lo resuelva, y de cuánto tarde. Por eso se repite en el mundo Bitcoin la frase «not your keys, not your coins».

Ojo, que esto no convierte la autocustodia en la opción ideal para todo el mundo. Tiene sus propios riesgos, que ya vimos en los errores al guardar la frase semilla: si pierdes la frase, nadie te la recupera. Se trata de entender qué riesgo asumes en cada caso y decidirlo con criterio, sin miedo ni prisa.

5 pasos prácticos de seguridad

1. Protege tus cuentas con 2FA fuerte. Usa una app de autenticación o una llave física, no SMS. Y activa el código anti-phishing si tu plataforma lo ofrece.
2. Revisa qué dejas en plataformas de terceros. Pregúntate cuánto tendrías que perder para que te afectara de verdad y qué parte necesitas realmente en un exchange. No es una recomendación de comprar ni de vender: es una pregunta de riesgo.
3. Usa una lista blanca de direcciones de retirada si tu plataforma la ofrece, para que un atacante no pueda sacar fondos a una dirección nueva.
4. Desconfía de cualquier mensaje «sobre el hackeo». Tras un caso así aumentan los correos, SMS y mensajes de «soporte» que dicen ofrecerte compensación o verificación. Nadie legítimo te pide tu frase semilla ni tus contraseñas. Repasa las señales de estafa. Entra siempre escribiendo la dirección oficial a mano, sin pulsar en enlaces recibidos.
5. Si decides pasar fondos a autocustodia, hazlo con calma. Empieza por elegir bien tu primera wallet y conoce cómo funciona una cold wallet. Haz primero una prueba con una cantidad pequeña, y que las prisas no te empujen a hacerlo.

Y si tengo saldo en Binance, ¿qué hago?

• Sigue únicamente los canales oficiales de la plataforma, con la dirección escrita a mano.
• No cierres ni muevas nada por pánico: ir con prisas es lo que aprovechan los estafadores.
• Cambia tu contraseña y revisa los dispositivos y las claves API conectadas a tu cuenta.
• Guarda las comunicaciones oficiales que recibas, por si las necesitas más adelante.

Fuentes

• Comunicado oficial de Binance
• CoinDesk: Binance loses over $6 billion in 'biggest crypto hack in history'
• Fortune: The $6.3 billion Binance hack, what we know so far
• TRM Labs: atribución a TraderTraitor
• BBC: Crypto worth billions frozen after suspected Binance hack

Contenido formativo, no es asesoramiento financiero ni fiscal. No recomendamos comprar ni vender ningún activo.