RespuestasPublicado14 fuentes
El hackeo de 6.360 millones de dólares a Binance: cómo ocurrió y qué revela sobre la seguridad cripto
TRM Labs calcula que unos 6.360 millones de dólares salieron de billeteras de Binance en 10 cadenas, en su mayoría en unos 20 minutos. Binance señaló como hipótesis inicial un portátil de DevOps comprometido; la empresa dijo que no encontró indicios de filtración de claves privadas.
Publicado porEditado con GPT-6 LunaImágenes generadas con GPT Image 2
Respuesta de investigación
Conclusiones clave
- TRM Labs calcula que unos 6.360 millones de dólares salieron de billeteras de Binance en 10 cadenas, en su mayoría en unos 20 minutos.
- Binance señaló como hipótesis inicial un portátil de DevOps comprometido; la empresa dijo que no encontró indicios de filtración de claves privadas.
- La plataforma se comprometió a cubrir las pérdidas y comunicó que había repuesto el 90 % de los activos sustraídos; los retiros se reanudaron por etapas.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the record-setting $6.3 billion Binance cryptocurrency theft of October 29, 2026, unfold—including the roughly 20-minute outflow beg. Article summary: The available reports describe a roughly $6.3 billion theft from Binance on October 29, 2026, followed by suspended transfers, asset freezes and a corporate commitment to cover the losses; NPR subsequently reported that . Topic tags: general, news, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
El ataque a Binance destacó tanto por su magnitud como por la rapidez: la firma de análisis de cadenas de bloques TRM Labs rastreó salidas por unos 6.360 millones de dólares en 10 redes, la mayoría concentradas en alrededor de 20 minutos. La primera explicación de Binance apuntó a un posible portátil de un empleado comprometido. Informaciones posteriores describieron una respuesta con fondos congelados, un compromiso de la empresa para cubrir las pérdidas y la reanudación gradual de los retiros. Sin embargo, los reportes disponibles no reconstruyen por completo cómo se vulneraron los controles de la plataforma. 13
Miles de millones transferidos en unos 20 minutos
TRM Labs situó el comienzo de las principales salidas a las 20:05 UTC del 29 de octubre de 2026. Según su análisis, aproximadamente 6.360 millones de dólares se movieron desde billeteras de Binance a través de 10 cadenas de bloques, en su mayoría en unos 20 minutos. La firma lo calificó como el mayor robo de criptomonedas registrado hasta entonces. 13 UPI informó de una segunda oleada de transferencias no autorizadas unas tres horas más tarde.
11
La rapidez y el movimiento entre distintas cadenas ayudan a entender por qué el caso se convirtió en una carrera por rastrear y contener los fondos. Pero las estimaciones del monto afectado, los activos congelados y el dinero recuperado son medidas distintas: no conviene confundirlas.
La posible vía de acceso sigue sin estar clara
La investigación inicial de Binance apuntó a que el portátil comprometido de un ingeniero de DevOps pudo permitir que un atacante accediera a un contenedor de servicios y enviara transacciones de retiro no autorizadas. La empresa dijo que no había encontrado pruebas de que se hubieran filtrado claves privadas de las billeteras. Presentó esta explicación como un hallazgo preliminar, no como una conclusión forense definitiva.
Por separado, la BBC informó que el codirector ejecutivo de Binance, Richard Teng, describió un ataque a una billetera activa —conectada a Internet y usada para operar— que habría abusado de un proceso de firma múltiple y eludido los métodos habituales de verificación de la plataforma. Los reportes disponibles no explican con suficiente detalle qué aprobaciones fallaron ni cómo se relacionaría el presunto acceso desde el portátil con la actividad de esa billetera. Por eso, una vulneración del proceso de firma o de autorización de retiros es una posibilidad descrita en las noticias, no una secuencia de ataque completamente documentada.
La diferencia importa: que no haya indicios de una filtración de claves privadas no explica por sí solo cómo se autorizó la salida de fondos ni descarta una falla en esos sistemas. Binance dijo que publicaría un informe técnico una vez concluida la investigación. 21
Atribuciones: TRM señaló a TraderTraitor y el FBI a Corea del Norte
TRM Labs atribuyó el ataque, con un alto nivel de confianza, a TraderTraitor, un grupo que describió como una unidad de hackers norcoreana. 13 El 31 de octubre, NPR informó que el FBI había confirmado que Corea del Norte estuvo detrás del hackeo. Son atribuciones distintas: TRM nombró a TraderTraitor, mientras que la confirmación del FBI, según el reporte, señaló a Corea del Norte. Los extractos disponibles no detallan lo suficiente las pruebas para evaluar de forma independiente esa atribución.
Fondos congelados, pérdidas cubiertas y retiros por etapas
Mientras investigaba el incidente, Binance suspendió temporalmente los depósitos y los retiros. En una actualización de seguridad, la empresa dijo que se habían congelado en cadena unos 3.000 millones de dólares en activos afectados y que cubriría las pérdidas con fondos corporativos y con su Fondo de Activos Seguros para Usuarios. También se informó que Tether congeló más de 1.567 millones de dólares y Circle, más de 800 millones.
Congelar activos puede impedir que parte del dinero siga moviéndose, pero no equivale a recuperarlo y devolverlo. Tampoco es lo mismo que reponer las pérdidas con fondos propios. El 31 de octubre, CNBC informó que Binance había dicho que repuso el 90 % de los activos sustraídos y que cubriría el resto.
Los retiros comenzaron a reanudarse por etapas el 1 de noviembre. CNN informó que, a las 7:36 a. m., hora del Este de Estados Unidos, la plataforma había restablecido los retiros para 15 criptomonedas. La empresa dijo que seguiría reactivando otros activos y redes a medida que avanzaran las evaluaciones de seguridad. No se trató, por tanto, de una vuelta simultánea de todos los servicios.
Qué cambió para otras plataformas y qué queda por exigir
El ataque llevó a otros exchanges a revisar sus defensas y reavivó los llamados a compartir información con más rapidez. Reuters informó que Coinbase ajustó, como medida preventiva, sus sistemas para guardar claves de criptomonedas fuera de línea. Kraken dijo que estaba siguiendo los incidentes del sector para extraer lecciones aplicables a sus propias defensas. Esos pasos no demuestran que ninguna de las dos plataformas sufriera la misma vulnerabilidad que Binance.
El caso también motivó un llamado a reforzar la rendición de cuentas por parte de la congresista Maxine Waters, quien dijo que el hackeo reportado debía servir de advertencia para la industria cripto. 17 Los reportes citados aquí no detallan las propuestas regulatorias que se mencionaron en otros debates sobre el incidente.
Lo que todavía no se sabe
La versión mejor respaldada por los reportes es la de una serie rápida de transferencias entre varias cadenas; una hipótesis preliminar de Binance que involucra un portátil de DevOps comprometido; la atribución de TRM a TraderTraitor; y la atribución a Corea del Norte que NPR informó como confirmada por el FBI. El exchange y sus socios comunicaron que habían congelado una parte sustancial de los activos; Binance se comprometió a cubrir las pérdidas y los retiros volvieron gradualmente. 11
13
Los reportes disponibles no ofrecen una explicación forense completa de la falla en los controles de autorización ni confirman que se hayan recuperado todos los activos sustraídos. Esa distinción es clave: cubrir las pérdidas de los clientes puede atender el impacto económico sin aclarar cómo ocurrió el ataque ni demostrar que la vulnerabilidad se haya corregido.
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "El hackeo de 6.360 millones de dólares a Binance: cómo ocurrió y qué revela sobre la seguridad cripto"?
TRM Labs calcula que unos 6.360 millones de dólares salieron de billeteras de Binance en 10 cadenas, en su mayoría en unos 20 minutos.
¿Cuáles son los puntos clave a validar primero?
TRM Labs calcula que unos 6.360 millones de dólares salieron de billeteras de Binance en 10 cadenas, en su mayoría en unos 20 minutos. Binance señaló como hipótesis inicial un portátil de DevOps comprometido; la empresa dijo que no encontró indicios de filtración de claves privadas.
¿Qué debo hacer a continuación en la práctica?
La plataforma se comprometió a cubrir las pérdidas y comunicó que había repuesto el 90 % de los activos sustraídos; los retiros se reanudaron por etapas.
Fuentes
trmlabs.comNorth Korea Steals USD 6.36 Billion From Binance in the ...
upi.comBinance suffers 'security incident'; N. Korea suspected in $6.3B theft
helpnetsecurity.comBinance hit by $6.3 billion theft in what could be the biggest crypto heist on record - Help Net Security
democrats-financialservices.house.govRanking Member Maxine Waters Responds to $6.3 Billion Binance Hack, Calls for Stronger Crypto Accountability