Base

Tornado Cash

Avalanche

Liberty

World Liberty Financial

<p>Detrás del hackeo de Binance del 29 de octubre de 2026 estaría Corea del Norte, según dos de las principales firmas de análisis blockchain. <a href="https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history" rel="noopener noreferrer nofollow">TRM Labs</a> atribuye el ataque con alta confianza a TraderTraitor, un grupo de hackers del Estado norcoreano, y Chainalysis considera a ese mismo grupo el <a href="https://www.securityweek.com/6-billion-binance-hack-bears-hallmarks-of-north-koreas-tradertraitor/" rel="noopener noreferrer nofollow">autor probable</a>. Binance no ha nombrado a ningún atacante. Cifra el daño en unos 6.300 millones de dólares y, según su <a href="https://x.com/binance/status/2116026356740034858" rel="noopener noreferrer nofollow">anuncio en X</a>, prevé reabrir los retiros en 48 horas, es decir, el domingo por la mañana como muy tarde. Esto es lo que se sabe del mayor robo de la historia de las criptomonedas.</p>
<p><strong>El hackeo de Binance en breve</strong></p>
<ul>
 <li><strong>Autor:</strong> TRM Labs señala a TraderTraitor (Corea del Norte) y Chainalysis al mismo grupo; ni Binance ni las autoridades lo han confirmado.</li>
 <li><strong>Daño:</strong> unos 6.300 millones de dólares según Binance, 6.360 millones según TRM Labs, repartidos en diez blockchains.</li>
 <li><strong>Inicio:</strong> 29 de octubre, 21:05 hora de Madrid; la mayor parte salió en unos 20 minutos y hubo una segunda oleada hacia las 0:05.</li>
 <li><strong>Congelado:</strong> unos 2.700 millones de dólares según TRM Labs, unos 3.000 millones según Binance, sobre todo por Tether y Circle.</li>
 <li><strong>Aún en manos del atacante:</strong> más de 420.000 ETH y 18.270 BTC, unos 2.400 millones de dólares.</li>
 <li><strong>Clientes:</strong> Binance cubrirá todas las pérdidas; los depósitos funcionan y los retiros deben volver a más tardar el domingo 1 de noviembre hacia las 5:36.</li>
</ul>
<p>Cómo vivió el mercado esa noche está en nuestra <a href="https://cryptoticker.io/es/crash-cripto-hackeo-binance-cronologia/" rel="noopener noreferrer nofollow">cronología del crash</a>, la primera noticia en nuestro <a href="https://cryptoticker.io/es/binance-hackeo-hot-wallet/" rel="noopener noreferrer nofollow">artículo sobre el hackeo de Binance</a>.</p>
<h2 id="qui-n-est-detr-s-del-hackeo-de-binance-la-pista-de-corea-del-norte">¿Quién está detrás del hackeo de Binance? La pista de Corea del Norte</h2>
<p>TRM Labs basa la atribución en sus propios datos on-chain y en información ajena a la blockchain. El patrón coincide con dos ataques anteriores: el hackeo del exchange Bybit en febrero de 2025 (1.500 millones de dólares), que el <a href="https://www.ic3.gov/PSA/2025/PSA250226" rel="noopener noreferrer nofollow">FBI atribuyó a TraderTraitor</a>, y el ataque a KelpDAO en abril de 2026. En los tres casos, la wallet del atacante recibió antes fondos del mezclador Tornado Cash y las firmas necesarias ya estaban reunidas antes de que se moviera el dinero.</p>
<p>Jonathan Levin, consejero delegado de Chainalysis, también ve a TraderTraitor como autor probable. Según SecurityWeek, sus investigadores hallaron fondos del ataque a Bitget del mes pasado mezclados con el botín de Binance. Binance dice colaborar con las fuerzas del orden, pero no ha nombrado a nadie, y ninguna autoridad ha hecho todavía una atribución oficial.</p>
<h2 id="c-mo-se-produjo-el-hackeo-de-binance">¿Cómo se produjo el hackeo de Binance?</h2>
<p>Según el <a href="https://www.binance.com/en/support/announcement/c5a8729a97ac486d963784d96c5642d7" rel="noopener noreferrer nofollow">comunicado oficial de Binance</a>, el portátil de un ingeniero DevOps fue comprometido. Así, el atacante accedió a un contenedor de servicio y envió retiros no autorizados. Binance no ha encontrado pruebas de filtración de claves privadas. TRM Labs va más allá: como se vaciaron wallets en diez blockchains en la misma ventana con transferencias firmadas de forma válida, el atacante pudo hacer trabajar para sí el propio sistema de firma de las hot wallets. Una sola clave robada o una página de phishing no lo explican. En Ethereum usó la función EIP-7702 con 50 autorizaciones firmadas de antemano.</p>
<figure><img src="https://cryptoticker-strapi-media.s3.eu-central-1.amazonaws.com/binance_hack_schaden_blockchain_trm_es_2026_10_30_8d3b2e3e93.webp" alt="Gráfico de barras: pérdidas del hackeo de Binance por blockchain según TRM Labs. Ethereum 3.790 millones de dólares, Bitcoin 1.470, Tron 628, XRP Ledger 296, Solana 96, Arbitrum, Optimism y Base 39, Avalanche 28, Polygon 10" width="1920" height="1080">
 <figcaption>
  Fuente: TRM Labs, a 30 de octubre de 2026
 </figcaption>
</figure>
<table>
 <thead>
  <tr>
   <th>Blockchain</th>
   <th>Sustraído según TRM Labs</th>
  </tr>
 </thead>
 <tbody>
  <tr>
   <td>Ethereum</td>
   <td>3.790 M$ (200.630 ETH y otros 185 tokens)</td>
  </tr>
  <tr>
   <td>Bitcoin</td>
   <td>1.470 M$ (18.270 BTC)</td>
  </tr>
  <tr>
   <td>Tron</td>
   <td>628 M$</td>
  </tr>
  <tr>
   <td>XRP Ledger</td>
   <td>296 M$</td>
  </tr>
  <tr>
   <td>Solana</td>
   <td>96 M$</td>
  </tr>
  <tr>
   <td>Arbitrum, Optimism, Base</td>
   <td>39 M$</td>
  </tr>
  <tr>
   <td>Avalanche</td>
   <td>28 M$</td>
  </tr>
  <tr>
   <td>Polygon</td>
   <td>10 M$</td>
  </tr>
  <tr>
   <td><strong>Total</strong></td>
   <td><strong>unos 6.360 M$</strong></td>
  </tr>
 </tbody>
</table>
<h2 id="d-nde-est-el-dinero-del-hackeo-de-binance">¿Dónde está el dinero del hackeo de Binance?</h2>
<p>Unos 2.700 millones de dólares están congelados según TRM Labs; Binance habla de unos 3.000 millones. La mayor parte la bloquearon los emisores de stablecoins: Tether, unos 1.770 millones de USDT, y Circle, unos 825 millones de USDC. A ello se suman Ripple (40,5 millones de RLUSD), World Liberty Financial (27,8 millones de USD1) y el Security Council de Arbitrum, que retiró unos 30 millones de dólares en ETH y ARB de la wallet del atacante a la 1:08.</p>
<figure><img src="https://cryptoticker-strapi-media.s3.eu-central-1.amazonaws.com/binance_hack_eingefroren_trm_es_2026_10_30_9f7e1737b5.webp" alt="Gráfico de barras: importes congelados tras el hackeo de Binance según TRM Labs. Tether 1.770 millones de dólares, Circle 825, Ripple 40,5, Arbitrum Security Council 30, World Liberty Financial 27,8" width="1920" height="1080">
 <figcaption>
  Fuente: TRM Labs, a 30 de octubre de 2026
 </figcaption>
</figure>
<p>Fuera del alcance de los emisores quedan más de 420.000 ETH y 18.270 BTC, unos 2.400 millones de dólares. Antes de los bloqueos, el atacante cambió unos 325 millones de USDT por cerca de 122.300 ETH a través de UniswapX con un descuento de más del 10 %, depositó 60 millones de USDT en Aave para pedir prestados unos 19.760 ETH y llevó 300 millones de USDT a JustLend en Tron. Los bitcoins se dividen en bloques de 1.000 y 100 BTC para borrar el rastro. En Tron, según Elliptic, el atacante cambió además 234 millones de USDT por 638 millones de TRX y empujó el precio de TRX algo más de un 9 % al alza en dos horas; cómo ocurrió y cuánto TRX conserva aún el atacante lo explica nuestro <a href="https://cryptoticker.io/es/tron-trx-aguanta-retroceso-mercado-cripto/" rel="noopener noreferrer nofollow">análisis del precio de TRX tras el hackeo de Binance</a>.</p>
<h2 id="cu-ndo-vuelven-los-retiros-en-binance">¿Cuándo vuelven los retiros en Binance?</h2>
<p>Los depósitos funcionan con normalidad, según Binance. Los retiros siguen pausados mientras el exchange refuerza la seguridad del servicio de retiros y de sus direcciones. A las 5:36, Binance anunció que espera reanudarlos en 48 horas, es decir, a más tardar el domingo 1 de noviembre hacia las 5:36. No ha aclarado si todas las monedas volverán a la vez o por etapas.</p>
<blockquote class="twitter-tweet">
 <p>Service Update. Deposits remain unaffected and continue to operate as normal. Withdrawals remain paused while our team completes a security revamp of the withdrawal service and its related addresses. We expect to resume within 48 hours, and will update with further details.</p>Binance (@binance) <a href="https://x.com/binance/status/2116026356740034858" rel="noopener noreferrer nofollow">30 de octubre de 2026</a>
</blockquote>
<h2 id="cubrir-binance-las-p-rdidas-del-hackeo">¿Cubrirá Binance las pérdidas del hackeo?</h2>
<p>Sí, según su compromiso. Binance <a href="https://x.com/binance/status/2115981055043981791" rel="noopener noreferrer nofollow">cubrirá todas las pérdidas</a> con su fondo de emergencia SAFU, que guarda unos 15.000 bitcoins, y con fondos propios. Publicará una prueba de reservas actualizada cuando termine el trabajo de seguridad.</p>
<p>Quien no quiera dejar grandes importes en un exchange puede guardarlos por su cuenta, por ejemplo en una <a href="https://cryptoticker.io/es/comparacion/carteras-hardware/" rel="noopener noreferrer nofollow">hardware wallet</a>, o repartir su saldo entre <a href="https://cryptoticker.io/es/comparacion/mejores-exchanges-cripto-regulados/" rel="noopener noreferrer nofollow">exchanges cripto regulados</a>.</p>
<h2 id="qu-significa-el-hackeo-de-binance-para-bitcoin-bnb-y-el-mercado">Qué significa el hackeo de Binance para Bitcoin, BNB y el mercado</h2>
<p>El viernes a las 11:30, bitcoin cotizaba a 77.296 dólares según CoinMarketCap, un 3,4 % menos que 24 horas antes. BNB perdía un 5,4 % hasta 700,66 dólares, ether un 3,9 % hasta 2.226 dólares y Solana un 3,5 % hasta 96,51 dólares. Frente al tamaño del robo, la caída es contenida, como explica <a href="https://cryptoticker.io/es/precio-bitcoin-hackeo-binance-2-por-ciento-objetivos/" rel="noopener noreferrer nofollow">Precio de Bitcoin tras el hackeo de Binance</a>. La pista norcoreana tiene una consecuencia clara: los hackers estatales no guardan el botín, lo venden por tramos durante semanas. Los más de 420.000 ETH del atacante son por eso lo que más vigilan los traders.</p>
<p><strong>Nuestra valoración:</strong> para los clientes de Binance, quién fue cambia poco. Importan dos fechas: si los retiros vuelven de verdad el domingo y si la prueba de reservas muestra cobertura total. Si se cumplen ambas, la presión sobre BNB y el mercado debería remitir.</p>
<h2 id="todos-nuestros-art-culos-sobre-el-hackeo-de-binance">Todos nuestros artículos sobre el hackeo de Binance</h2>
<ul>
 <li><strong>Los hechos:</strong><a href="https://cryptoticker.io/es/binance-hackeo-hot-wallet/" rel="noopener noreferrer nofollow">El hackeo de Binance</a>, <a href="https://cryptoticker.io/es/crash-cripto-hackeo-binance-cronologia/" rel="noopener noreferrer nofollow">Cronología del crash</a>, <a href="https://cryptoticker.io/es/binance/opiniones/" rel="noopener noreferrer nofollow">Opiniones de Binance</a></li>
 <li><strong>Mercado:</strong><a href="https://cryptoticker.io/es/precio-bitcoin-hackeo-binance-2-por-ciento-objetivos/" rel="noopener noreferrer nofollow">Bitcoin tras el hackeo</a>, <a href="https://cryptoticker.io/es/fin-de-bitcoin-hasta-donde-puede-caer-hackeo-binance/" rel="noopener noreferrer nofollow">¿Hasta dónde puede caer Bitcoin?</a>, <a href="https://cryptoticker.io/es/ethereum-bajo-presion-hacker-binance-195000-eth/" rel="noopener noreferrer nofollow">Ether bajo presión</a>, <a href="https://cryptoticker.io/es/solana-debajo-100-dolares-hackeo-binance/" rel="noopener noreferrer nofollow">Solana por debajo de 100 dólares</a>, <a href="https://cryptoticker.io/es/short-bitcoin-okx-europe-crash/" rel="noopener noreferrer nofollow">Short a Bitcoin</a></li>
 <li><strong>Contexto:</strong><a href="https://cryptoticker.io/es/mayores-hackeos-cripto-binance-bybit-mt-gox/" rel="noopener noreferrer nofollow">Los mayores hackeos cripto</a></li>
</ul>

¿Corea del Norte detrás del hackeo de Binance? Lo que se sabe del robo de 6.300 millones

Table of Contents

CryptoTicker ESP

Other articles published on Oct 30, 2026

Join our free newsletter for daily crypto updates!