TRM Labs dijo que los atacantes drenaron aproximadamente $6.36 mil millones de las wallets del exchange de criptomonedas Binance a través de diez blockchains el 29 de octubre de 2026 o alrededor de esa fecha. Binance dijo que sus clientes no asumirían pérdidas.
Puntos clave
- El FBI atribuyó el hackeo de más de $6 mil millones a Binance a la unidad TraderTraitor de Corea del Norte el 1 de noviembre de 2026.
- TRM Labs dijo que la mayor parte de la salida de aproximadamente $6.36 mil millones de Binance cruzó 10 blockchains en unos 20 minutos.
- Binance dijo que reservó más de $6.34 mil millones en fondos de la empresa, incluidos $5 mil millones ya mantenidos en los activos de tokens afectados.
- Tether congeló más de 1.5 mil millones de USDT y Circle congeló más de 800 millones de USDC después del incidente.
- Tras su brecha de aproximadamente $230 millones en 2024, WazirX propuso distribuir las pérdidas entre los clientes.
El FBI atribuyó el robo a la unidad TraderTraitor de Corea del Norte, a la que previamente había responsabilizado por el hackeo de aproximadamente $1.5 mil millones a Bybit en 2025. TRM Labs dijo que la mayor parte de la salida de Binance ocurrió en unos veinte minutos.
El exchange seguía adeudando los activos después de que se movieron
Un cliente que deja activos en un exchange le permite controlar las wallets, pero espera recuperar lo que muestra su cuenta. Una blockchain puede liquidar una transferencia robada mientras el exchange aún adeuda esos tokens a su cliente.
La investigación de seguimiento de Binance detectó puntos de vulneración adicionales más allá de una laptop posiblemente comprometida. Asegurar el plano de control de custodia podría ayudar a prevenir otra transferencia no autorizada; no podía reemplazar los tokens ya extraídos.
Binance puso su propio inventario detrás de las reclamaciones de los clientes
Binance dijo que había reservado más de $6.34 mil millones en fondos de la empresa, incluidos $5 mil millones ya mantenidos en los activos de tokens afectados. Inicialmente dijo que había cubierto 90% de las pérdidas por el hackeo; la porción restante involucraba tokens menos líquidos. La cifra agregada en dólares no resolvía si Binance tenía los activos específicos que los clientes buscarían retirar.
Binance dijo posteriormente que había repuesto aproximadamente 95% de los activos afectados y comenzado a reabrir los retiros por fases. Ese es el avance reportado por Binance, no un cálculo final establecido de forma independiente sobre lo que el robo le costó a la empresa.
WazirX ofreció una regla distinta de asignación de pérdidas en 2024. Después de una brecha de aproximadamente $230 millones, el exchange propuso distribuir las pérdidas entre sus clientes. Binance, ante un robo reportado más de 25 veces mayor, dijo que la empresa cubriría las de ellos. Ambas eran promesas sobre quién asumiría un faltante, aunque ni la propuesta ni el compromiso por sí solos establecían el costo final para los clientes.
Los retiros pusieron a prueba la promesa a los clientes
Binance suspendió temporalmente los depósitos y retiros mientras investigaba y trabajaba con las autoridades. La pausa le dio margen para verificar qué quedaba y qué podía devolver. Para los clientes, un saldo mostrado no podía retirarse de inmediato. La reapertura por fases confrontó la afirmación de Binance de haber repuesto activos con solicitudes de tokens reales.
Tether congeló más de 1.5 mil millones de USDT y Circle congeló más de 800 millones de USDC después del incidente. Esas intervenciones de los emisores podían restringir el movimiento de las stablecoins que controlaban, pero un congelamiento no podía reponer cada cuenta de cliente afectada. Binance necesitaba su propio inventario junto con la autoridad de los emisores de stablecoins.
Preguntas frecuentes
¿Cuándo restaurará Binance por completo los depósitos y retiros?
El texto no ofrece un calendario para la restauración total. Binance dijo que había comenzado a reabrir los retiros por fases tras reponer aproximadamente 95% de los activos afectados.
¿Cuál fue la pérdida financiera final de Binance por el robo?
No está establecido en el texto. Las cifras de reserva y reposición son declaraciones de Binance, no un cálculo final verificado de forma independiente sobre el costo para la empresa.
¿Qué tokens menos líquidos representaban la porción restante no cubierta?
El artículo no identifica los tokens ni cuantifica cada faltante. Solo dice que la porción restante involucraba activos menos líquidos.
¿Qué pasó con los clientes de Bybit después del hackeo de aproximadamente $1.5 mil millones?
El texto no describe el resultado del reembolso a clientes, los retiros o la recuperación de Bybit. Cita el incidente únicamente como una atribución previa del FBI a TraderTraitor.
Dos brechas en exchanges, distinta asignación propuesta de pérdidas
| Exchange | Fecha de la brecha | Robo reportado | Enfoque declarado sobre las pérdidas de clientes |
|---|---|---|---|
| Binance | El 29 de octubre de 2026 o alrededor de esa fecha | Aproximadamente $6.36 mil millones | Binance dijo que reservó más de $6.34 mil millones en fondos de la empresa y que los clientes no asumirían pérdidas. |
| WazirX | 2024 | Aproximadamente $230 millones | WazirX propuso distribuir las pérdidas entre los clientes. |
Las diez blockchains registraron la mayor parte de la salida en unos veinte minutos. Binance aún tenía que volver a poner tokens detrás del botón de retiro.