Binance pausa los retiros mientras salen hasta 5.600 millones de dólares de sus carteras

Binance suspendió los retiros en varias redes la noche del jueves 29 de octubre de 2026, después de que una serie de transferencias sacara miles de millones de dólares de carteras que el exchange controla. La compañía dijo que investigaba un «posible problema de seguridad» y que los fondos de los usuarios estaban «completamente a salvo». Al amanecer del viernes, los analistas de blockchain habían etiquetado decenas de direcciones, Tether y Circle habían congelado más de 2.380 millones de dólares entre ambas, y nadie había publicado una cifra de pérdida confirmada.

Lectura relacionada: S&P Global lidera una ampliación de 110 millones de dólares de la Serie B de Kaiko · La FCA nombra siete actividades cripto que necesitarán autorización en el Reino Unido.

Qué ha confirmado Binance

Binance es el mayor exchange de criptomonedas del mundo por volumen de negociación, y sus declaraciones públicas describen una investigación, no un informe de incidente. Un portavoz, Ross O'Leary, dijo a TechCrunch que el exchange había «suspendido temporalmente los retiros en varias redes tras un incidente de seguridad como medida de precaución». La empresa también dijo que sus equipos de seguridad estaban «revisando toda la información relevante con urgencia» y que publicarían actualizaciones por canales oficiales cuando tuvieran información verificada. Advirtió a los usuarios sobre estafas, enlaces no oficiales y solicitudes de datos de cuentas.

Changpeng Zhao, que dejó el cargo de consejero delegado en 2023 y sigue siendo el mayor accionista de Binance, fue menos cauto. «Parece un hackeo a Binance», escribió en X. En el mismo hilo dijo que «¡los fondos de los usuarios están a salvo!» y que, como accionista, esperaba que todos los fondos de los usuarios quedaran «totalmente cubiertos». No dio ninguna explicación para esa afirmación de cobertura, y ya no dirige la empresa.

La declaración de Binance y los mensajes de CZ marcan los límites de lo que está establecido. Binance no ha confirmado que las transferencias fueran no autorizadas, cómo se produjeron, qué se sustrajo ni si el drenaje se ha detenido.

Los 5.600 millones miden carteras, no pérdidas

El rastro en la cadena de bloques se armó en público, sobre todo por gente ajena a Binance. StarPlatinum, periodista de criptomonedas, siguió unos 2.530 millones de dólares que salían de una cartera etiquetada como «Binance 14» en 64 tokens. Una segunda cartera de Binance envió unos 174,4 millones de dólares al mismo destino 24 segundos después, y una tercera transferencia de 780 millones de USDC llevó el total reportado a unos 3.480 millones, según BleepingComputer.

Arkham Intelligence fue más lejos. Agrupó 55 direcciones bajo una entidad etiquetada como «binance-hacker-1029» y situó sus tenencias combinadas en unos 5.780 millones de dólares: aproximadamente 1.770 millones en USDT, 1.440 millones en bitcoin, 876 millones en ether y 823 millones en USDC. BleepingComputer señala que es el valor de los activos de las carteras seguidas, no una cantidad robada confirmada. Etherscan etiquetó por separado la primera dirección receptora como «Binance Hot Wallet Exploiter 2» con las marcas «Exploit» y «Heist»; una dirección concentraba unos 2.270 millones de dólares.

Una tercera recopilación, atribuida a Watcher Guru y publicada por TechStartups, situó el total cerca de 5.610 millones. Su desglose llegaba a 1.450 millones en bitcoin, 1.570 millones en USDT, 823 millones en USDC, 875 millones en ether, 234 millones en TRX de Tron y posiciones menores en XAUT, WBETH y RLUSD. Es una estimación armada a partir del contenido de las carteras, no una cifra auditada.

The Wall Street Journal informó de que los hackers «parecían haber saqueado al menos 1.700 millones de dólares». TechCrunch informó de que los observadores del sector situaban el drenaje en 2.000 millones o más, con algunas estimaciones por encima de 5.700 millones, y añadió que «es posible que el robo siga en curso». Ambos mínimos quedan muy por debajo de los totales de las carteras.

La distancia entre 1.700 y 5.780 millones viene de qué se cuenta. La cifra del Wall Street Journal es una estimación de lo sustraído. Los 3.480 millones siguen las transferencias de salida de carteras de Binance. Los 5.780 millones cuentan todo lo que hay en las 55 direcciones que los analistas vincularon al grupo, y los 5.610 millones son una recopilación aparte del contenido de carteras. Ninguna es una declaración de pérdida confirmada.

Por qué las carteras calientes guardan tanto

Una cartera caliente es aquella cuyas claves están en una máquina conectada a internet. Eso es lo que permite a un exchange enviar retiros sin que una persona firme cada transacción, y por eso la misma cartera puede mantener un saldo operativo suficiente para liquidar un día de actividad de clientes. La comodidad es también la debilidad. Una clave a la que un servidor puede llegar es una clave que puede usar un atacante que llegue al servidor.

Las salidas grandes son ambiguas en las primeras horas. Una transferencia importante a una dirección nueva puede ser mantenimiento, un cambio de custodia o un robo. Lo que hizo que esto pareciera distinto fue la secuencia: una transferencia que abarcaba 64 tokens, otra 24 segundos después y destinos sin historial previo. Los analistas leyeron ese patrón como un drenaje, aunque Binance no lo ha descrito así.

La tranquilidad que ha ofrecido Binance se apoya en una distinción aparte. Los saldos de los clientes son registros en el libro contable del exchange, no monedas apartadas en una cartera con nombre. Una cartera caliente puede vaciarse mientras el libro sigue mostrando completo a cada cliente, y cubrir el hueco pasa a ser una cuestión de qué otros activos tiene el exchange.

Los congelamientos detienen el dinero

Las cifras más concretas de la noche vinieron de las emisoras de stablecoins. Tether congeló más de 1.567 millones de dólares en USDT, dijo su consejero delegado, Paolo Ardoino, en X. Circle congeló más de 800 millones en USDC, dijo su consejero delegado, Jeremy Allaire, en X, en coordinación con las fuerzas del orden. Reuters situó los dos congelamientos por encima de 2.380 millones combinados.

Tether y Circle emiten sus tokens, así que controlan los contratos que registran quién los tiene. Cuando una emisora congela una dirección, el saldo sigue en el libro pero no puede moverse. El cofundador de Binance, Yi He, dijo que Ripple también congeló unos 200 millones, según TechStartups.

Las primeras cifras de congelamiento se revisaron en cuestión de horas. El primer mensaje de CZ situaba el de Tether en unos 971 millones y el de Circle en unos 823 millones. La cifra posterior de Tether fue de más de 1.567 millones, unos 600 millones más alta.

Los congelamientos solo afectan a las stablecoins. Bitcoin y ether no tienen una emisora que pueda bloquear un saldo, así que los 1.440 millones en bitcoin y los 876 millones en ether que siguió Arkham no podían congelarse de la misma forma. Esa asimetría determina cuánto de un botín puede volverse inutilizable, y con qué rapidez.

Un congelamiento contiene fondos sin recuperarlos. El atacante no puede gastar un saldo bloqueado y el cliente no lo ha recibido. Devolverlo exigiría una decisión de la emisora, un proceso legal o ambos. Ninguna declaración citada aquí detalla qué vía se aplica ni cuándo.

«Parece un hackeo a Binance». — Changpeng Zhao, fundador y mayor accionista de Binance, 29 de octubre de 2026

Bybit es la escala, SAFU es el hueco

El precedente más cercano es Bybit. En febrero de 2025 se robaron entre 1.400 y 1.500 millones de dólares de ese exchange, el mayor robo de criptomonedas confirmado del que hay registro, y el FBI lo atribuyó a hackers norcoreanos. Si la cifra de Binance se confirma en miles de millones, superaría a Bybit. Es una afirmación sobre escala, no sobre mecanismo: ni los hechos publicados hasta ahora ni las declaraciones de Binance dicen quién está detrás ni cómo entraron.

El Secure Asset Fund for Users (SAFU) de Binance, la reserva de emergencia del exchange, es la otra cifra que conviene poner junto a esas estimaciones. The Wall Street Journal situó SAFU en unos 1.200 millones de dólares. Es menos que la mayoría de las estimaciones de pérdida que circulan, y menos de una cuarta parte de los 5.780 millones de Arkham.

La comparación no es un cálculo de solvencia. SAFU es una reserva, no el balance de la compañía, y la pérdida en sí no está confirmada. Pero afina la pregunta que hay detrás de la promesa de cobertura total de CZ. Una reserva de 1.200 millones no puede absorber por sí sola un agujero de 5.000 millones. Binance no ha dicho qué más lo haría.

Qué pueden y qué no pueden hacer los titulares de cuentas

Cualquiera con un saldo en Binance no puede moverlo a otra cartera mientras la red correspondiente esté pausada. Ese es el significado práctico de la restricción, y es la razón por la que el consejo de mover las monedas a otro sitio es inútil en los primeros días de un incidente así. La pausa no implica por sí sola que los saldos estén perdidos; implica que no pueden salir mientras dure.

Lo que los titulares de cuentas pueden hacer es más limitado. Pueden usar los canales oficiales de Binance en lugar de enlaces en respuestas y mensajes directos, ya que el exchange ha advertido a los usuarios sobre estafas, enlaces no oficiales y solicitudes de datos de cuentas. Pueden llevar sus propios registros de saldos e historiales de transacciones. Pueden evitar publicar datos de cuentas o saldos en hilos públicos, donde se convierten en objetivos fáciles. Y pueden comprobar si están en Binance.com o en Binance.US, porque la plataforma estadounidense dijo que no se vio afectada.

No pueden verificar las reservas por sí mismos ni forzar un retiro a través de una red pausada. Para los usuarios en Estados Unidos, la plataforma relevante es Binance.US. Para todos los demás, levantar la pausa de retiros corresponde a Binance.

Salvedades

• No hay un total confirmado. Binance no ha publicado una cifra de pérdida. Las cifras de 1.700, 3.480, 5.610 y 5.780 millones proceden, en ese orden, de un periódico, un rastro de transferencias, un desglose de terceros y un grupo de carteras.
• No hay un vector ni un atacante confirmados. No existe una cronología forense, ni una atribución, ni confirmación de que las transferencias fueran no autorizadas en lugar de un movimiento interno.
• El drenaje puede no haber terminado. TechCrunch informó de que el robo podría seguir en curso. Nada de lo citado aquí establece que se haya detenido.
• Parte del total puede que nunca se robara. Algunos fondos están congelados, otros pueden recuperarse y algunas direcciones pueden tener activos que nunca fueron de Binance.
• «Los fondos de los usuarios están a salvo» es una declaración, no una auditoría. Binance y CZ lo han dicho ambos. Ninguno ha publicado la conciliación que lo respaldaría.
• Polymarket es un incidente aparte. Polymarket suspendió brevemente la negociación el mismo día tras un compromiso de software de terceros, y los investigadores siguieron unos 2 millones de dólares en fondos de usuarios.

La suspensión de retiros es el único paso operativo que Binance ha confirmado. Todo lo demás, incluido el tamaño de la pérdida y si se trató siquiera de un robo, sigue abierto. Binance no había dicho cuándo se reanudarían los retiros. Las direcciones que los analistas vigilan siguen visibles en los registros públicos, y los saldos que contienen aún pueden cambiar.

Imagen de portada: Changpeng Zhao en la Web Summit de Lisboa, noviembre de 2022. Foto de Web Summit, CC BY 2.0, vía Wikimedia Commons. La foto es anterior al incidente de 2026.