El jueves 29 de octubre, en unos 20 minutos, le robaron a Binance unos US$ 6,300 millones. Es el hackeo cripto más grande de la historia, y si tienes USDT o cripto en esa plataforma, lo único que quieres saber es qué pasa con tu plata.
La respuesta corta: el robo fue a las billeteras de la empresa, no a las cuentas de los usuarios. Binance asumió la pérdida con su propia plata, reabrió los retiros por etapas desde el 1 de noviembre y publicó pruebas de reservas. Lo que sí te toca cuidar ahora son las estafas y las ventas por miedo.
Abajo te explico qué pasó y qué significa para tu cuenta, con lo que se sabía al viernes 30 de octubre (hora de Lima). Al final hay una actualización al 10 de noviembre con lo que pasó después.
Cómo entró el atacante: de la laptop de un ingeniero a «la caja» de Binance
El ataque fue contra la empresa, desde adentro. Según Binance, el atacante no entró a las cuentas de los usuarios. La historia tiene cuatro pasos:
- La puerta de entrada. Según el comunicado oficial de Binance, se comprometió la laptop de un ingeniero de DevOps, el equipo que mantiene los sistemas funcionando. Desde ahí, el atacante llegó al sistema interno que envía los retiros. Cómo se comprometió esa laptop se supo después (te lo cuento en la actualización).
- Más brechas. El viernes en la madrugada, Binance dijo que encontró «puntos de brecha adicionales» y que fue un ataque complejo. Según su co-CEO, Richard Teng, el atacante usó una función de Ethereum para tomar control de una billetera sin pasar por las aprobaciones normales, y borró sus huellas.
- El robo. Se vaciaron las billeteras calientes (hot wallets), las que están conectadas a internet y que Binance usa para pagar los retiros del día a día. Las billeteras frías, desconectadas, donde según Teng está la mayoría de los fondos de los usuarios, no se tocaron. Binance dice que no se filtraron claves privadas.
- La velocidad. Lo grueso salió en unos 20 minutos desde las 3:05 p. m. (hora de Lima), según la firma de análisis TRM Labs.
Si lo llevas a una agencia bancaria, se llevaron la caja con la que se pagan los retiros del día. La bóveda sigue cerrada.
Binance revocó los accesos afectados y trabaja con la policía y con firmas que rastrean fondos en la blockchain. Firmas de análisis como TRM y Chainalysis apuntaron desde el inicio a Corea del Norte, y el 31 de octubre el FBI lo confirmó: atribuyó el robo al grupo TraderTraitor, el mismo del hackeo a Bybit.
US$ 6,300 millones: unas cuatro veces el récord anterior
Binance calcula el robo en unos US$ 6,300 millones, y las firmas de análisis llegan a casi lo mismo (TRM, US$ 6,360 millones; Elliptic, US$ 6,430 millones). El récord anterior era el hackeo a Bybit, en 2025, con unos US$ 1,460 millones.
Más de la mitad, unos US$ 3,460 millones, eran stablecoins: monedas atadas al dólar, como el USDT que compras con soles por P2P. El resto fue sobre todo bitcoin y ether.
Al 30 de octubre, unos US$ 3,000 millones ya estaban congelados, casi todo en stablecoins. Las empresas que emiten esas monedas pueden bloquear una dirección, y lo hicieron con las del atacante. Sigue teniendo las monedas, pero no las puede mover ni usar. Con el tiempo, esas monedas se pueden «quemar» y volver a emitir a favor del dueño legítimo, así que esa plata se podría recuperar. No es automático: depende de procesos legales y puede tardar meses.
Los otros US$ 3,300 millones seguían en manos del atacante, sobre todo en ether y bitcoin, que nadie puede bloquear.
Si operas en Binance desde el Perú, el P2P y las stablecoins son justo la parte de este relato que más te toca: una buena porción de lo robado, según esas firmas, estaba en monedas atadas al dólar.
¿Tu plata está segura? Lo que promete Binance y lo que falta comprobar
Según Binance, sí. La empresa se comprometió a cubrir el 100% de lo robado con dos fuentes:
- El fondo SAFU (Secure Asset Fund for Users), un fondo de emergencia que Binance creó en 2018 para cubrir a sus clientes en caso de hackeo. Según CZ, su fundador, tiene algo más de US$ 1,000 millones.
- Plata propia de la empresa. Binance dice que separó más de US$ 6,340 millones, de los cuales US$ 5,000 millones ya están en las mismas monedas que se robaron.
Para tu cuenta, eso significa que la cantidad de monedas no debería cambiar. Tu saldo es un registro de cuántas monedas son tuyas, y lo que se robaron fue la reserva común con la que Binance paga los retiros. Esa reserva sí respaldaba los saldos de los clientes, y por eso Binance la está reponiendo con su plata.
Ojo con la promesa. Al 30 de octubre, todo esto lo decía Binance y ningún tercero lo había garantizado. La forma de comprobarlo era la prueba de reservas pública que, según Teng, llegaría el lunes 2 de noviembre. Qué pasó con ella, en la actualización de abajo.
Los retiros. Lo que sí se afectó fue poder sacar tu cripto. Binance pausó los retiros de cripto el jueves y estimó reabrirlos el domingo 1 de noviembre. Ese domingo empezaron a reabrir por etapas; igual, confirma el estado de cada red en la app oficial antes de mover tu plata. Mientras estuvieron pausados, el P2P y los retiros en moneda local siguieron funcionando, según el soporte oficial de Binance.
Los dos errores que este hackeo empuja a cometer
Alarmarte no te suma nada. Lo que sí te toca es evitar dos errores.
1. Bajar la guardia con las estafas
Después de un hackeo así aparecen estafas que se aprovechan del miedo. Van por tres caminos:
- Falso soporte de Binance por WhatsApp, Telegram, llamadas, correos o respuestas en X, que te pide tus claves o tus códigos.
- Ofertas para «recuperar» o «compensar» tu plata, con páginas de reembolso o supuestos expertos que cobran por adelantado. No hay nada que reclamar, porque Binance, según su propio comunicado, cubre las pérdidas directamente.
- Avisos falsos de que los retiros reabrieron, o pedidos de mover tus fondos a una «billetera segura», siempre con un link.
Binance nunca te va a pedir tu contraseña, tus códigos 2FA, tu frase semilla, una comisión para «liberar» fondos ni que muevas tu plata a otra dirección. Si quieres revisar tu cuenta, entra desde la app oficial que ya tienes instalada, nunca desde un link.
2. Vender de golpe por miedo
El mercado cripto ya venía bajando antes del hackeo. En las 24 horas siguientes, bitcoin cayó entre 3% y 4%, a unos US$ 77,000, su nivel más bajo desde el 18 de septiembre.
Si vendes en un momento así, conviertes en pérdida real una caída que puede ser temporal, por un problema que, hasta donde se sabía el 30 de octubre, Binance decía tener bajo control. Si necesitas esa plata para algo concreto, es otra conversación. Si no la necesitas ahora, ese no es el momento de venderla por miedo.
Si prefieres consumir este contenido en formato video, aquí te explico todo el proceso:
Actualización al 10 de noviembre: qué pasó después
Desde el 30 de octubre hubo varias novedades. Estas son las que importan para tu cuenta:
- Retiros. Binance empezó a reabrirlos por etapas el domingo 1 de noviembre, con una primera fase de 15 redes, y fue sumando más activos los días siguientes. Los depósitos siguieron abiertos.
- Reposición. El 4 de noviembre, Binance dijo que ya había repuesto cerca del 98% de lo robado con fondos propios y que el costo no lo pagan los usuarios. Para eso usó su tesorería, parte de su fondo de seguro de futuros y parte del fondo SAFU.
- El fondo SAFU. Según CoinDesk, Binance sacó del fondo unos 7,500 bitcoins, cerca de la mitad, por unos US$ 580 millones. Prometió devolverlo a unos US$ 1,000 millones, pero no dio fecha.
- Prueba de reservas. El 2 de noviembre publicó una primera prueba para 10 activos, entre ellos BTC, ETH, USDT y USDC. Luego tomó una nueva foto con 44 tokens, cuya prueba quedó lista el 6 de noviembre. Si tienes alguno de esos activos, puedes revisar en la app que tu saldo esté incluido y respaldado.
- Cómo entró el atacante. En su informe del 3 de noviembre, Binance contó que todo empezó con una entrevista de trabajo falsa: a un ingeniero le pidieron descargar una «tarea» de programación que traía un virus. Desde esa computadora, los atacantes llegaron a la de dos ingenieros del equipo de billeteras. Binance dijo además que hay unos US$ 2,850 millones congelados.
La lección también sirve para ti: no descargues archivos ni instales programas que te pida un desconocido, aunque parezca un reclutador, y menos en la computadora donde tienes tus cuentas.
Hasta la fecha, el hueco lo pone Binance
A Binance le robaron unos US$ 6,300 millones de sus billeteras calientes. La empresa puso la plata de su bolsillo, reabrió los retiros por etapas y publicó pruebas de reservas, así que tu saldo en monedas no debería haber cambiado. Lo que sigue pendiente es recuperar lo congelado y reponer el fondo SAFU.
Según Binance, tu saldo no cambió. Lo que sí puede cambiarlo ahora es una estafa o una venta hecha por miedo.
Preguntas frecuentes sobre el hackeo a Binance
¿Perdí mi plata si la tenía en Binance?
Según Binance, no. El robo fue a las billeteras calientes de la empresa, no a las cuentas de los usuarios, y Binance cubrió la pérdida con fondos propios. Tu saldo en monedas no debería haber cambiado; puedes revisarlo con la prueba de reservas de la app.
¿Ya puedo retirar mi cripto de Binance?
Los retiros reabrieron por etapas desde el 1 de noviembre de 2026. Algunas redes o activos tardaron más, así que confirma el estado de la red que usas en la app oficial antes de retirar.
¿Quién hackeó a Binance?
El FBI lo atribuyó a TraderTraitor, un grupo de hackers de Corea del Norte, el mismo detrás del robo a Bybit en 2025.
¿Qué estafas debo evitar después del hackeo?
Falsos soportes de Binance, ofertas para «recuperar» tu plata y avisos falsos con links. Binance nunca te pide tu contraseña, tus códigos 2FA, tu frase semilla ni que muevas tus fondos a otra dirección.
¿Y ahora qué hago con esto?
Si tenías una parte de tu portafolio en Binance porque no sabías en qué más invertir, o si este hackeo te hizo buscar alternativas a este tipo de plataformas, esa es una decisión que conviene tomar con un plan.
Llevamos 7 años trabajando esto con más de 450 profesionales peruanos.
Si eres un profesional dependiente, tienes S/ 100,000 o más entre ahorros e inversiones y no tienes certeza de que lo que haces hoy te lleve a donde quieres llegar, agenda una Llamada de Diagnóstico Financiero con nosotros. Es gratuita y uno a uno: revisamos tu contexto y tus objetivos, armamos una ruta realista y al final decidimos si tiene sentido trabajar juntos.
