20:05 UTC del 29 de octubre de 2026.
Durante los veinte minutos siguientes, alguien movió 6.360 millones de dólares desde las billeteras de Binance hacia direcciones que no eran de Binance. No en una cadena: en diez cadenas distintas, en paralelo.
Para que tengas una referencia: entre enero de 2025 y julio de 2026 se robaron 3.630 millones en cripto, repartidos en 245 incidentes distintos. Un solo ataque, en un tercio de hora, se llevó casi el doble de todo eso junto.
Te lo cuento con calma y sin pánico. Pero sí hay que contarlo.
Qué pasó
Binance reportó que sus billeteras calientes quedaron comprometidas alrededor de las 20:05 UTC. La firma TRM Labs cifró la salida en unos 6.360 millones a través de diez blockchains.
El punto de entrada es lo que vuelve esta historia distinta de todas las anteriores: el notebook comprometido de un ingeniero de DevOps.
Ese acceso le permitió al atacante llegar a un contenedor de servicio con capacidad de emitir órdenes de retiro. Binance declaró que no encontró evidencia de que se filtrara ninguna llave privada.
Richard Teng, copresidente ejecutivo, lo describió como un «ataque complejo» y agregó un detalle que dice mucho: el software malicioso estaba diseñado para borrar sus propios rastros, lo que complica la investigación.
Nadie rompió la criptografía. Nadie adivinó una clave. Entraron por la puerta de servicio, con el permiso de alguien que trabajaba ahí.
El tamaño
Hasta hace una semana el récord era Bybit, febrero de 2025: entre 1.400 y 1.500 millones.
| Caso | Año | Monto aproximado |
|---|---|---|
| Binance | 2026 | 6.360 millones |
| Bybit | 2025 | 1.400–1.500 millones |
| Ronin Network | 2022 | 615 millones |
| Poly Network | 2021 | 611 millones |
Y acá el detalle que me dejó pensando: el caso Bybit fue atribuido al mismo grupo. Mismo actor, veinte meses después, cuatro veces más grande.
Eso no es una racha de mala suerte. Es una curva de aprendizaje.
Ahora dale vuelta la perspectiva
Seis mil millones no cabe en la cabeza. Pero hay otra forma de mirarlo.
Fue alrededor del 4% de lo que Binance custodia. Medido contra los 151.500 millones de su prueba de reservas del 1 de octubre, un 4,2%. Contra los 162.800 millones de activos bajo custodia que reportó Reuters, un 3,9%. Descontando lo congelado, la exposición neta baja a cerca del 2%.
Las dos cosas son ciertas al mismo tiempo:
Fue el robo más grande de la historia del cripto y fue una fracción de un dígito de lo que esa empresa tiene guardado.
Eso explica cómo pudieron poner la plata sobre la mesa en horas. Y explica que el golpe real no haya sido financiero, sino de confianza.
El 4% se repone con el balance. Lo otro no.
Corea del Norte
TRM Labs atribuyó el ataque a TraderTraitor, unidad vinculada al Estado norcoreano, conocida también como Lazarus Group o APT38. El FBI acusó directamente al régimen y nombró a esa misma unidad.
Según la agencia, los responsables convirtieron lo robado principalmente a Ethereum, y sus agentes alcanzaron a observarlos mientras lo hacían. El comunicado es seco: «Se prevé que estos activos se blanqueen posteriormente».
Binance no ha nombrado a ningún responsable, y corresponde decirlo así: esto es lo que afirman investigadores, no una sentencia.
Pero el contexto pesa. Según TRM, Corea del Norte se llevó más de la mitad de los 2.700 millones robados en todo 2025. Esto dejó de ser un problema de hackers en un sótano: es un programa estatal, con sueldos y metas.
El precio
Las fuentes no coinciden entre sí, así que van las dos versiones donde las hay.
- Bitcoin cayó hasta unos 77.000 dólares, cerca de un 39% bajo su máximo histórico.
- Fondos cotizados de bitcoin, salidas del 30 de octubre: 643 millones según SoSoValue, 409,5 millones según Farside.
- Fondos de Ether: unos 155,85 millones ese mismo día.
- Liquidaciones forzadas en derivados: entre 427 y más de 1.500 millones, según quién cuente.
Y la honestidad que casi nadie pone: varios analistas advirtieron que no hay dato que ligue directamente esas salidas con el hackeo. Esa semana también había ruido en las tecnológicas. Correlación no es causalidad, ni siquiera cuando la historia calza perfecto.
La respuesta de Binance
Reservó más de 6.340 millones echando mano a tres bolsillos: su fondo SAFU, su Fondo de Seguros de Futuros y la tesorería de la empresa. Junto a sus socios congeló 2.700 millones de lo robado.
Teng lo anunció en X sin medias tintas:
«Ya hemos repuesto el 90% de los activos robados y nos comprometemos a cubrir el 10% restante. Nuestros usuarios no sufrirán el impacto financiero de este incidente.»
Acá está la distinción que se está contando mal en todas partes. Reponer no es recuperar. Binance repuso ese 90% comprando tokens nuevos con plata propia, no rescatando los robados. El 10% que falta son activos menos líquidos, y conseguirlos puede demorar.
Es una decisión fuerte y hay que reconocerla. Pero el dinero robado sigue en billeteras del atacante.
También tomó una instantánea de sus activos a las 00:00 GMT del 31 de octubre para una nueva prueba de reservas: BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC, con respaldo mínimo de 1 a 1. La prueba criptográfica completa quedó para el martes.
Ese documento es lo más importante que va a salir de todo esto, porque no es una declaración: es algo que cualquiera puede verificar.
El furgón blindado
Guardar tu plata en un exchange grande se parece a mandarla en un furgón blindado. Puertas reforzadas, cámaras, protocolos, auditorías. Y funciona. Casi siempre.
Hasta que alguien le roba la llave al chofer.
El blindaje nunca falló. La criptografía no se rompió. Falló un computador, en algún escritorio, en alguna parte del mundo.
Ahí está el punto: cuando dejas tus monedas en una plataforma, tu seguridad no depende de la tecnología. Depende de las prácticas internas de una empresa que no conoces y de la higiene digital de gente que nunca vas a ver.
Es la misma lección que dejó la caída de Orionx acá en Chile, a escala planetaria. Allá fueron siete millones y una plataforma chilena. Acá, seis mil millones y la más grande del mundo. La diferencia de tamaño es brutal. La lección es idéntica.
Lo que creo que viene
Se acabó el argumento del tamaño. Durante años la respuesta fue «guárdalo en el exchange más grande, que es el más seguro». Si le pasó al número uno, entonces el tamaño nunca fue la variable.
Viene presión regulatoria. Un robo de esta escala atribuido a un actor estatal no se queda en la sección de tecnología: pasa a ser seguridad nacional en varios países a la vez.
La autocustodia deja de ser cosa de iniciados. No para todos —la mayoría va a seguir en el exchange porque es cómodo— pero sí para los suficientes como para mover la aguja.
Qué te toca hacer
Nada apresurado. Las decisiones tomadas con miedo son peores que las tomadas tarde.
- Revisa cuánto tienes en plataformas y por qué. Si está ahí porque lo estás moviendo, bien. Si lleva ocho meses porque nunca lo sacaste, eso no es una decisión: es inercia.
- Si nunca has usado una wallet propia, parte chico. Está explicado paso a paso en qué es una wallet.
- Prepárate para la segunda ola. Después de cada hackeo grande llegan los correos de «verificación urgente» y los que ofrecen recuperar fondos a cambio de un pago. Los tienes todos en las estafas más comunes.
Y no cambies de plataforma por pánico: irse a una más chica y menos fiscalizada, por miedo a que la grande falle, es correr hacia el peligro creyendo que uno arranca.
Lo que hay que recordar
El robo más grande de la historia del cripto no rompió ninguna criptografía. No adivinó ninguna clave. Entró por un notebook.
Binance respondió poniendo plata propia, y eso merece reconocimiento. Pero la pregunta de fondo no la resuelve nadie por ti.
¿Cuánto confías en la llave de otro?
Fuentes consultadas el 1 de noviembre de 2026: CNBC · CNN · Forbes · BleepingComputer · Euronews · Decrypt · CoinDesk · Infobae
Cifras preliminares; varias fuentes difieren entre sí y donde hay discrepancia están las dos. Material educativo, no asesoría de inversión.