Binance ha suspendido temporalmente los depósitos y retiros para todos los usuarios mientras completa sus comprobaciones de seguridad tras el mayor robo de la historia de las criptomonedas, según confirmó la propia plataforma en una actualización oficial sobre el incidente de seguridad publicada el viernes 30 de octubre de 2026. El anuncio sitúa el impacto total estimado del incidente en torno a los 6.300 millones de dólares, afirma que ya se han congelado unos 3.000 millones en la cadena de bloques y ofrece la primera explicación oficial de la empresa sobre cómo entró el atacante: una investigación inicial sugiere que el portátil comprometido de un ingeniero de DevOps permitió al atacante acceder a un contenedor de servicio y enviar transacciones de retiro no autorizadas. Binance subrayó que no ha encontrado ninguna prueba de filtración de claves privadas de billeteras y prometió que cubrirá todas las pérdidas: cubrirá todas las pérdidas con el fondo SAFU y los fondos de la empresa, y afirma que los fondos de los usuarios están seguros.

Para los millones de clientes que amanecieron sin poder mover su dinero de la mayor plataforma del mundo, la actualización responde a las dos preguntas más importantes: por qué están detenidos los retiros y si sus fondos están a salvo. La suspensión se describe como una precaución inmediata mientras se completan las comprobaciones de seguridad. Junto a ella, Binance afirma que ha revocado la autorización de la dirección afectada, que ha recurrido a las fuerzas del orden y a socios de inteligencia de la cadena de bloques para rastrear y recuperar fondos, y que publicará una prueba de reservas actualizada cuando finalice la remediación y un informe técnico detallado cuando los hechos estén plenamente verificados.

Puntos Clave

• Binance ha suspendido temporalmente los depósitos y retiros para todos los usuarios mientras se completan las comprobaciones de seguridad, según su anuncio oficial del 30 de octubre de 2026.
• El impacto total estimado del incidente de seguridad ronda los 6.300 millones de dólares, con unos 3.000 millones congelados en la cadena hasta ahora gracias a socios de la cadena de bloques.
• La investigación inicial de Binance apunta al portátil comprometido de un ingeniero de DevOps, que permitió al atacante acceder a un contenedor de servicio y enviar retiros no autorizados; no hay pruebas de filtración de claves privadas.
• Binance cubrirá todas las pérdidas con el fondo SAFU y los fondos de la empresa, y afirma que los fondos de los usuarios están seguros; publicará una prueba de reservas actualizada tras la remediación.
• La plataforma ha revocado la autorización de la dirección afectada y trabaja con las fuerzas del orden y socios de inteligencia para rastrear y recuperar fondos.

Qué Pasó

La suspensión llega tras el propio ataque, que comenzó el jueves 29 de octubre, cuando los rastreadores de la cadena de bloques detectaron miles de millones de dólares saliendo de billeteras vinculadas a Binance. Las primeras estimaciones en cadena situaron el robo en más de 5.700 millones de dólares (Arkham), unos 5.900 millones (Chainalysis) y más de 6.000 millones (TRM Labs), y Binance suspendió los depósitos y retiros esa misma noche mientras investigaba, como informó US News Pulse en su cobertura anterior del hackeo a Binance. El anuncio del viernes es la primera declaración oficial completa de la empresa: eleva el impacto estimado a unos 6.300 millones, confirma que la suspensión se aplica a toda la plataforma mientras se completan las comprobaciones y expone la causa que sus investigadores han identificado hasta ahora.

Esa causa es notablemente distinta de la vulneración de billeteras calientes que muchos observadores supusieron al principio. Según Binance, el rastro conduce a una persona, no a una cámara acorazada: el portátil comprometido de un ingeniero de DevOps dio al atacante una vía de entrada a un contenedor de servicio, y desde allí pudo enviar transacciones de retiro que el sistema trató como autorizadas. Binance afirma que no ha encontrado ninguna prueba de que se filtrara ninguna clave privada de billetera, una distinción importante para entender y corregir el incidente: el fallo, según la propia empresa, estuvo en el acceso operativo y los sistemas internos, no en la criptografía que protege las billeteras de los clientes.

Mientras continúan las comprobaciones, el esfuerzo de congelación avanza en paralelo. Binance afirma que ha trabajado con socios de la cadena de bloques para congelar los activos afectados, con unos 3.000 millones congelados en la cadena hasta ahora, una cifra que coincide con el total que la empresa ya había citado el viernes, acumulado a partir de las congelaciones de los emisores de stablecoins Tether y Circle, Ripple y otros. Congelar no es recuperar, y Binance dice que las fuerzas del orden y los socios de inteligencia de la cadena ya trabajan para rastrear y recuperar lo que aún pueda alcanzarse.

Antecedentes/Contexto

Binance es la mayor plataforma de criptomonedas del mundo por volumen de operaciones, con más de 335 millones de usuarios registrados y unos 160.000 millones de dólares en activos bajo custodia según su informe anual de 2024, por lo que una detención de depósitos y retiros en toda la plataforma es un acontecimiento de mercado en sí mismo, no solo un problema de atención al cliente. El fondo SAFU, el Fondo de Activos Seguros para Usuarios creado en 2018 y dotado con unos 1.000 millones de dólares en bitcoin, existe precisamente para este tipo de emergencias. En las primeras horas del incidente, la empresa prometió cubrir las pérdidas, pero no había dicho si utilizaría SAFU; el anuncio del viernes resuelve esa cuestión: las pérdidas se cubrirán con el fondo SAFU y con los fondos propios de la empresa.

El incidente eclipsa todos los robos cripto anteriores. El récord previo, unos 1.500 millones de dólares sustraídos a la plataforma Bybit en febrero de 2025, duró menos de dos años; con unos 6.300 millones, el incidente de Binance es aproximadamente cuatro veces mayor. La propia Binance no es ajena a las brechas de seguridad —perdió 7.000 bitcoins, por valor de unos 40 millones de dólares en su momento, en 2019—, pero nada en la historia del sector se acerca a esta escala, y por eso la promesa de una prueba de reservas será observada tan de cerca: tras la remediación, Binance afirma que publicará una prueba de reservas actualizada para que los usuarios puedan verificar que los activos que respaldan sus saldos están en su sitio.

El contexto de mercado sigue siendo frágil. El bitcoin cayó por debajo de los 77.000 dólares el jueves y hasta un mínimo de seis semanas en las primeras operaciones asiáticas del viernes, el ether bajó a un mínimo de dos meses, el token BNB de Binance perdió más de un 8 por ciento en 24 horas y las liquidaciones cripto alcanzaron los 1.110 millones de dólares en un día mientras los operadores absorbían la noticia. Investigadores de TRM Labs y Pangolin Intelligence han señalado al grupo de hackers norcoreano TraitorTraitor como probable autor, una atribución que Binance no ha confirmado; el anuncio del viernes no nombra a ningún atacante y se limita a decir que la empresa trabaja con las fuerzas del orden para confirmar la identidad de los delincuentes.

Binance suspende los retiros: lo que los usuarios deben saber

Mientras Binance suspende los retiros, la posición práctica para los usuarios es sencilla. Los depósitos y retiros están en pausa para todos los usuarios, temporalmente, mientras se completan las comprobaciones de seguridad; Binance no ha dado una hora de reanudación, y su declaración anterior decía que los retiros se reanudarían en cuanto el problema de seguridad quedara totalmente resuelto. Los fondos depositados en la plataforma están, en palabras de la empresa, seguros, y cualquier pérdida por el hackeo se cubrirá con el fondo SAFU y los fondos de la empresa, por lo que no se pide a los clientes que absorban el robo.

La empresa también repitió la advertencia que más importa en los días posteriores a cualquier gran hackeo: confiar solo en los canales oficiales de Binance para las actualizaciones. Los periodos de suspensión son el momento preferido para el phishing —cuentas de soporte falsas, anuncios clonados y enlaces fraudulentos de "reapertura de retiros" dirigidos a clientes preocupados— y Binance remitió a los usuarios con preguntas a su servicio oficial de atención al cliente. Los usuarios no deben seguir enlaces de mensajes no solicitados, no deben compartir credenciales ni frases semilla con nadie que prometa agilizar un retiro y deben esperar el aviso de reanudación en la página oficial de anuncios de Binance en lugar de actuar según afirmaciones en redes sociales.

Conviene mantener a la vista una distinción más. Una suspensión de retiros es una pausa protectora, no una declaración de insolvencia: la posición de Binance es que la pérdida es de la empresa, que se cubrirá con SAFU y fondos propios, y que los saldos de los clientes están intactos. La prueba de reservas actualizada prometida tras la remediación es el documento que permitirá a los usuarios comprobar esa afirmación, y el informe técnico es el documento que permitirá al sector comprobar la versión de la empresa sobre el portátil comprometido y el contenedor de servicio.

Reacciones/Declaraciones

El anuncio de Binance se escribió para tranquilizar primero y explicar después. "Binance will cover all losses from the SAFU fund and the company's funds. User funds are safe", afirmó la empresa, y añadió: "Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice". Cerró pidiendo a los usuarios que confiaran solo en los canales oficiales de Binance para las actualizaciones.

Ese mismo compromiso se venía construyendo desde el jueves por la noche. La cofundadora Yi He dijo en las primeras horas del incidente: "Binance will cover all hacking losses", y prometió un informe forense completo cuando concluya la investigación. El fundador Changpeng Zhao, el mayor accionista de la empresa, escribió en X: "User funds are safe! It does look like a hack on Binance... I don't manage Binance (.com) anymore, but as a shareholder, I expect all user funds will be fully covered". El anuncio del viernes convierte esas garantías en una fuente de financiación concreta: el fondo SAFU y los fondos de la empresa.

Los investigadores de seguridad, mientras tanto, se han centrado en el método. El panorama que describe Binance —el portátil de un ingeniero comprometido, un contenedor de servicio alcanzado y retiros enviados desde dentro de sistemas de confianza— es el patrón que hay detrás de varios de los mayores robos recientes, incluidos ataques que los fiscales estadounidenses han vinculado a operativos norcoreanos que actúan mediante empleos informáticos falsos y acceso interno. Si ese patrón se aplica aquí es exactamente lo que, según Binance, establecerán su investigación y la de las fuerzas del orden.

Por Qué Importa

Este anuncio importa porque convierte el rumor en registro. Hasta el viernes, la magnitud del robo, el estado de las congelaciones y, sobre todo, la causa descansaban en rastreadores de la cadena, firmas de seguridad e información sin atribución oficial. Binance ha puesto ahora su nombre a los hechos centrales: unos 6.300 millones de dólares de impacto, unos 3.000 millones congelados, el portátil comprometido de un empleado como punto de entrada, ninguna prueba de filtración de claves privadas y una promesa financiada de compensar a los usuarios. Cada una de esas afirmaciones podrá comprobarse ahora: frente a la prueba de reservas prometida, frente al informe técnico y frente a lo que las fuerzas del orden digan finalmente.

También importa por lo que revela sobre el punto más débil del sector. La mayor plataforma del mundo, con enormes recursos de seguridad, no fue vencida, según su propia versión, por una criptografía rota, sino por el compromiso de la máquina de un solo ingeniero y el acceso que vino con él. Para cada plataforma, banco y empresa tecnológica que observa, la lección es incómoda y familiar: el acceso operativo —portátiles, contenedores, autorizaciones internas— es donde apuntan ahora los atacantes decididos, y se defiende con procesos y vigilancia, no con matemáticas.

Por último, importa para los millones de usuarios comunes cuyo dinero está en pausa a mitad de camino. Una suspensión temporal que termine con cobertura total y una prueba de reservas limpia se recordaría como una crisis bien gestionada; una suspensión larga, o cualquier brecha entre la promesa y las reservas, dañaría la confianza en las plataformas centralizadas mucho más allá de Binance, en un mercado que ya arrastra 1.110 millones de dólares en liquidaciones por este único incidente.

Qué Sigue

La secuencia inmediata la marca la propia Binance: terminar las comprobaciones de seguridad, completar la remediación y, después, publicar la prueba de reservas actualizada y levantar la suspensión. La empresa no ha anunciado una hora de reanudación para los depósitos y retiros, y su anuncio dice que el informe técnico detallado llegará cuando la investigación esté completa y los hechos plenamente verificados, el documento que debería confirmar o corregir la versión del portátil y el contenedor y explicar cómo pudo el atacante enviar los retiros.

En paralelo, el esfuerzo de rastreo y recuperación continúa con las fuerzas del orden y los socios de inteligencia de la cadena, y el total congelado —unos 3.000 millones hasta ahora— podría aumentar a medida que se identifiquen y congelen más activos afectados por parte de emisores y plataformas socias. Los mercados seguirán emitiendo su propio veredicto: el mínimo de seis semanas del bitcoin y la caída de las acciones y tokens vinculados a plataformas muestran con qué rapidez se transmiten los choques cripto. Para los usuarios, el único paso que importa es el aviso oficial de reanudación; hasta que aparezca en los canales propios de Binance, los retiros seguirán detenidos, por diseño y, insiste Binance, con los fondos seguros tras la pausa.

Preguntas Frecuentes

¿Ha detenido Binance los retiros para todos los usuarios? Sí. En su actualización sobre el incidente de seguridad del 30 de octubre de 2026, Binance confirmó que ha suspendido temporalmente los depósitos y retiros para todos los usuarios mientras se completan las comprobaciones de seguridad, como precaución inmediata tras el incidente.

¿Están seguros los fondos de los usuarios de Binance? Binance dice que sí. La empresa afirma que los fondos de los usuarios están seguros, que cubrirá todas las pérdidas con el fondo SAFU y los fondos de la empresa, y que publicará una prueba de reservas actualizada cuando finalice la remediación.

¿Cuánto se sustrajo y cuánto se ha congelado? Binance sitúa el impacto total estimado en torno a los 6.300 millones de dólares. Trabajando con socios de la cadena de bloques, se han congelado en la cadena unos 3.000 millones de dólares de activos afectados hasta ahora, y el trabajo de rastreo y recuperación con las fuerzas del orden continúa.

¿Cómo entró el atacante en Binance? La investigación inicial de la empresa sugiere que el portátil comprometido de un ingeniero de DevOps permitió al atacante acceder a un contenedor de servicio y enviar transacciones de retiro no autorizadas. Binance afirma que no ha encontrado ninguna prueba de filtración de claves privadas de billeteras, y publicará un informe técnico completo.

¿Cuándo se reanudarán los retiros de Binance? Binance no ha dado una hora concreta. La suspensión dura mientras se completan las comprobaciones de seguridad y finaliza la remediación; la empresa pide confiar solo en los canales oficiales de Binance para el aviso de reanudación y las próximas actualizaciones.

Cobertura relacionada en US News Pulse: Hackeo a Binance: 5.700 millones robados en el mayor robo cripto de la historia.