Binance hackeado: qué pasó y qué hacer ahora

Binance fue hackeado el 29 de octubre de 2026. El exchange estima que aproximadamente $6,300 millones fueron sustraídos de sus hot wallets, pausó los retiros y afirma que cubrirá las pérdidas de los usuarios. Actualmente no puedes retirar fondos de Binance, pero puedes revisar tu propia Cuenta, tus claves API y tu bandeja de entrada. Esto es lo que se sabe y lo que debes hacer.

De un vistazo

• Qué: retiros no autorizados de hot wallets de Binance, aproximadamente $6,300 millones según la estimación de Binance.
• Cuándo: 29 de octubre de 2026, comenzando aproximadamente entre las 20:05 y las 20:20 UTC.
• Causa, según Binance: una laptop comprometida de un ingeniero DevOps. Hasta ahora, no hay evidencia de filtración de una clave privada.
• Retiros: pausados. Binance espera reanudarlos en aproximadamente 45 horas (actualización del 30 de octubre, 08:37 UTC).
• Depósitos: funcionando.
• Pérdidas: Binance afirma que las cubrirá con su fondo SAFU y fondos de la empresa.
• Tu turno: revisa la seguridad de tu Cuenta y no prestes atención a ningún mensaje de "compensación".

¿Qué pasó con Binance?

La noche del 29 de octubre, los atacantes transfirieron fondos desde las hot wallets de Binance en diez blockchains, la mayor parte en aproximadamente 20 minutos, según la firma de análisis blockchain TRM Labs. Binance reconoció el incidente cerca de dos horas después y suspendió los retiros.

Los hallazgos preliminares de Binance señalan que la laptop de trabajo de un ingeniero DevOps fue comprometida. Eso le dio al atacante acceso a un servicio interno que podía enviar solicitudes de retiro. El 30 de octubre, Binance informó que había encontrado puntos de vulnerabilidad adicionales y que la investigación continúa.

TRM Labs y Chainalysis vinculan el ataque al grupo norcoreano conocido como TraderTraitor. Binance no ha confirmado esto. Para ponerlo en perspectiva: el récord anterior fue el hackeo de Bybit en febrero de 2025, por aproximadamente $1,500 millones.

Los mercados reaccionaron ese mismo día. CoinDesk informó que bitcoin cayó por debajo de los $77,000 (una baja del 4.8%), ether bajó un 5.7% y BNB descendió un 8%.

¿Mi cripto está segura en Binance?

Binance afirma que los fondos de los usuarios serán cubiertos en su totalidad. Ese es un compromiso propio de Binance, no una auditoría independiente, y las cifras finales aún pueden cambiar. Binance ha prometido un análisis completo una vez que finalice la investigación.

Dos cosas son ciertas al mismo tiempo. Primero, esta brecha comenzó dentro de Binance, no en las Cuentas de los usuarios. Segundo, mientras los retiros están pausados, nadie puede mover fondos fuera, así que actuar por pánico no servirá de nada. Lo útil ahora es asegurarte de que tu propia Cuenta no sea el próximo punto débil.

Binance hackeado: qué hacer ahora mismo

1. Revisa el historial de inicio de sesión y los dispositivos. En tu Cuenta de Binance, abre la sección de Seguridad y revisa los inicios de sesión y dispositivos recientes. ¿Ves un dispositivo o ubicación desconocidos? Cierra todas las sesiones y cambia tu contraseña.

2. Revisa tu historial de órdenes y transacciones. Busca operaciones, transferencias o nuevas direcciones de retiro que no hayas agregado.

3. Mueve la 2FA fuera de SMS. Usa una app de autenticación o una passkey. Un intercambio de SIM puede robar un código por SMS, pero no un código generado por una app.

4. Configura un código anti-phishing. Los correos electrónicos auténticos de Binance mostrarán tu código. Si recibes un correo sin él, es falso.

5. Revisa tus Claves API. Si utilizas bots de trading, abre la gestión de API y verifica cada clave: solo lectura y trading, retiros desactivados, acceso restringido a IPs de confianza. Elimina las claves que ya no uses. Si crees que una clave se filtró, revócala primero y solo después crea una nueva. Nuestra guía paso a paso: ¿Clave API comprometida? Qué hacer de inmediato.

6. Ignora los mensajes de "compensación". Consulta la siguiente sección.

Consejos de Seguridad del equipo de Bitsgap

Conectamos bots de trading a los exchanges mediante claves API todos los días, así que aquí te explicamos cómo se protege esa conexión y cuáles son sus límites.

Bitsgap nunca tiene acceso a tus fondos. Estos permanecen en tu Cuenta del exchange. Así, tu dinero se mantiene fuera de nuestro alcance, pero también significa que el riesgo del exchange sigue siendo riesgo del exchange. Más información sobre cómo funcionan las claves: Claves API solo para trading: por qué tu Bot no puede retirar tus fondos y ¿Qué es la lista blanca de IPs?.

Estafas comunes después de un hackeo a un exchange

Los grandes incidentes suelen atraer una ola de soporte falso. Presta atención a:

• Enlaces de "compensación" o "reembolso" que te piden iniciar sesión o conectar una wallet.
• Falsos agentes de soporte en mensajes directos, Telegram o comentarios que te piden tu código 2FA, contraseña o secreto de API.
• Sitios web falsos con una sola letra cambiada en la dirección.
• Llamadas de personas que dicen ser de un exchange o una plataforma de trading.

Ningún exchange o plataforma de trading legítima te pedirá tu contraseña, códigos 2FA, frase semilla ni tu API secret. Escribe la dirección del exchange tú mismo en lugar de hacer clic en enlaces y revisa el código anti-phishing en cada correo electrónico. Más información: Tipos de estafas cripto y cómo evitarlas.

Lo que aún se desconoce

• El importe final robado y cuánto se recuperará.
• Cuando se reanuden completamente los retiros.
• Si se confirmará la atribución a TraderTraitor.

Sigue las actualizaciones únicamente en el sitio web oficial de Binance y en cuentas verificadas.

Preguntas frecuentes

¿Fue hackeada Binance? Sí. El 29 de octubre de 2026, Binance reportó retiros no autorizados de sus hot wallets, aproximadamente $6,300 millones según su propia estimación.

¿Está segura mi cripto en Binance? Binance afirma que cubrirá todas las pérdidas de los usuarios con su fondo SAFU y fondos de la empresa. Esa es la declaración del exchange, y la investigación sigue en curso.

¿Cuándo se reanudarán los retiros en Binance? Hasta el 30 de octubre a las 08:37 UTC, Binance indicó que esperaba reanudarlos en aproximadamente 45 horas.

¿Debo eliminar mis API keys? No es necesario eliminar las claves que funcionan si son solo para trading y están restringidas por IP. Elimina las claves que no uses y revoca cualquier clave que creas que se ha filtrado.

¿Un Bot puede retirar mis fondos? No con una clave solo para trading. El permiso de retiro está desactivado y Bitsgap rechaza las claves que lo tienen.

El trading de criptomonedas implica riesgos. Las cifras se basan en declaraciones públicas de Binance, TRM Labs, Chainalysis, CoinDesk y Cointelegraph al 30 de octubre de 2026, 08:37 UTC, y pueden cambiar.