RespuestasPublicado33 fuentes
El robo de Binance: qué se sabe del ataque, el rastro de los SOL y THORChain
El 29 de octubre de 2026 salieron de carteras de Binance unos 6.360 millones de dólares en 10 cadenas de bloques, en su mayoría en aproximadamente 20 minutos. Para el 4 de noviembre, informes de seguimiento indicaban que cerca del 81 % de los SOL robados ya había salido de las carteras atribuidas a los atacantes.
Publicado porEditado con GPT-6 LunaImágenes generadas con GPT Image 2
Respuesta de investigación
Conclusiones clave
- El 29 de octubre de 2026 salieron de carteras de Binance unos 6.360 millones de dólares en 10 cadenas de bloques, en su mayoría en aproximadamente 20 minutos.
- Para el 4 de noviembre, informes de seguimiento indicaban que cerca del 81 % de los SOL robados ya había salido de las carteras atribuidas a los atacantes.
- Los fondos congelados, los activos que aún aparecen en carteras vinculadas al robo y la cobertura de pérdidas anunciada por Binance son medidas distintas.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about the Oct. 29 Binance hack that stole approximately $6.36 billion across 10 blockchains, mostly within 20 minutes, includi. Article summary: The available sources support a roughly $6.3–$6.4 billion Binance theft on Oct. 29, 2026, North Korean attribution, substantial movement of stolen SOL, and a THORChain outage that inadvertently delayed laundering. They d. Topic tags: general, government, general web, user generated, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermar
El 29 de octubre de 2026, un robo de criptomonedas en Binance movilizó entre 6.300 y 6.400 millones de dólares a través de varias cadenas de bloques. La mayoría de las transferencias se produjo en unos 20 minutos. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. Mientras tanto, los rastreadores de blockchain siguieron los activos robados a través de distintas redes y una interrupción de THORChain suspendió brevemente los intercambios entre cadenas. 1
12
58
Las cifras son estimaciones de distintas investigaciones, no un recuento único y conciliado. También conviene distinguir entre fondos que se han movido, fondos que se han congelado y pérdidas de clientes que Binance dice que cubrirá.
¿Qué ocurrió y a quién se atribuyó el ataque?
TRM Labs calculó que salieron de carteras de Binance unos 6.360 millones de dólares en 10 cadenas de bloques, principalmente en alrededor de 20 minutos a partir de las 20:05 UTC. Otros análisis llegaron a cifras y recuentos de redes diferentes: Elliptic estimó 6.430 millones de dólares en 11 cadenas, mientras que Bitquery siguió unos 6.300 millones en nueve. Son estimaciones de investigaciones distintas, no un total acordado. 12
58
19
El FBI responsabilizó a Corea del Norte y llamó a esta actividad TraderTraitor. También indicó que había observado a los atacantes convertir los activos robados principalmente en ether. 1 Corea del Norte negó la acusación. CoinDesk informó que Kim Yo Jong calificó las denuncias de provocación política, mientras que Reuters reportó que el país las desestimó como «retórica absurda».
56
48
Algunos informes apuntan a sistemas comprometidos relacionados con el proceso de firma de transacciones de las carteras de Binance. Sin embargo, la información disponible no ofrece una reconstrucción forense completa de cómo obtuvieron acceso los atacantes. 5
16
¿Qué pasó con los SOL robados?
Para el 4 de noviembre, informes basados en el seguimiento de la blockchain indicaban que cerca del 81 % de los 970.522 SOL atribuidos al robo había salido de carteras vinculadas a los atacantes. Según esos informes, las carteras que Arkham seguía todavía contenían 182.443 SOL, valorados en unos 16,9 millones de dólares en ese momento. 22
29
Los informes describieron cómo los SOL se repartieron en varias carteras y pasaron por conversiones e intercambios entre cadenas, entre ellos THORChain. Algunas reconstrucciones plantearon una ruta que incluía USDC y Ethereum antes de que los fondos se dirigieran hacia bitcoin. Se trata de seguimientos publicados, no de pruebas de que todos los activos recorrieran la misma ruta ni de que todos se vendieran o se convirtieran en efectivo. 23
29
La diferencia importa al valorar el efecto sobre el mercado. Un informe señaló una caída de corto plazo en el precio de SOL durante el periodo del robo, pero las fuentes disponibles no permiten establecer cuánto contribuyó el ataque a los movimientos generales del precio ni confirmar otras afirmaciones sobre el desempeño de octubre, las posiciones cortas, los flujos de ETF o los depósitos en exchanges. Que un activo llegue a un exchange no confirma, por sí solo, que se haya vendido. 28
Por qué THORChain detuvo los intercambios y qué volvió a operar
El 31 de octubre, una reorganización de bloques de Ethereum afectó un depósito de 10 ETH en THORChain. Según los informes, el protocolo emitió un reembolso duplicado y después pausó los intercambios como medida de emergencia. Chainalysis señaló que la interrupción retrasó de forma involuntaria el lavado de fondos vinculados al robo de Binance: durante la pausa, usuarios —incluidos los presuntos atacantes— no pudieron realizar intercambios en muchos de los puentes de THORChain. 38
46
Tras la actualización v3.21.1, THORChain reanudó los intercambios de bitcoin, Ethereum y otros nueve activos incluidos en el informe. Solana, BNB Smart Chain y Cosmos Hub seguían pausados, según la información sobre la reapertura. 41
Un informe aparte atribuido a Grey Ledger dijo que 41 intercambios vinculados a direcciones que seguía se completaron en los 25 minutos posteriores a la reapertura y que se pagaron 368,12 ETH. Es un resultado de seguimiento reportado, no un recuento completo de los fondos robados ni una prueba de que todas las direcciones receptoras estuvieran bajo control de los mismos actores. 42
El FBI pidió a servicios de criptomonedas, incluidos los operadores de nodos de THORChain, que restringieran transacciones relacionadas con el robo. La lista publicada por la agencia incluía 608 direcciones de Ethereum, 19 de bitcoin y una de Solana. La estructura de nodos independientes de THORChain complica cualquier explicación sencilla de cómo se traduce una petición así en acciones a través del protocolo. 34
40
60
Fondos congelados, saldos rastreados y cobertura a clientes
Elliptic informó que los emisores Tether y Circle habían congelado alrededor de 2.800 millones de dólares en monedas estables vinculadas al robo. Otras estimaciones también situaron en miles de millones los activos congelados o interceptados, pero los totales varían según la fuente y la fecha del informe. 52
60
Otras estimaciones situaron entre 3.210 y 3.250 millones de dólares en direcciones vinculadas al robo, sobre todo en bitcoin y ether. Son cifras correspondientes a momentos concretos del seguimiento: que un activo siga en una cartera vinculada no significa que se haya recuperado, y un saldo congelado no es lo mismo que el saldo que aún controlan los atacantes. 53
60
Binance dijo que cubriría las pérdidas de sus clientes. Un informe publicado el 4 de noviembre señaló que el exchange había repuesto alrededor del 98 % del monto afectado. Esa cobertura para los clientes no equivale a recuperar las criptomonedas robadas de manos de quienes se las llevaron. 27
50
Qué muestran —y qué no— las pruebas
La imagen mejor respaldada es la de un robo de gran escala y muy rápido; una atribución del FBI al grupo norcoreano TraderTraitor, que Corea del Norte negó; un movimiento considerable de SOL robados; y una pausa de THORChain que interrumpió temporalmente los intercambios entre cadenas. 1
12
22
38
56
Las fuentes disponibles no justifican dar por confirmada cada ruta reportada, equiparar el movimiento de fondos con una conversión exitosa en efectivo ni afirmar que el ataque haya determinado la tendencia general del precio de Solana. Las estimaciones de fondos congelados, activos aún en carteras vinculadas al robo y montos repuestos por Binance describen cosas distintas y deben leerse por separado.
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "El robo de Binance: qué se sabe del ataque, el rastro de los SOL y THORChain"?
El 29 de octubre de 2026 salieron de carteras de Binance unos 6.360 millones de dólares en 10 cadenas de bloques, en su mayoría en aproximadamente 20 minutos.
¿Cuáles son los puntos clave a validar primero?
El 29 de octubre de 2026 salieron de carteras de Binance unos 6.360 millones de dólares en 10 cadenas de bloques, en su mayoría en aproximadamente 20 minutos. Para el 4 de noviembre, informes de seguimiento indicaban que cerca del 81 % de los SOL robados ya había salido de las carteras atribuidas a los atacantes.
¿Qué debo hacer a continuación en la práctica?
Los fondos congelados, los activos que aún aparecen en carteras vinculadas al robo y la cobertura de pérdidas anunciada por Binance son medidas distintas.
Fuentes
fbi.govNorth Korea Responsible for $6 Billion+ Binance Attack — FBI
trmlabs.comNorth Korea Steals USD 6.36 Billion From Binance in the ...
elliptic.coThe largest theft in history: North Korea behind the $6.4 billion Binance hack | Elliptic
bitquery.ioBinance Hack: $6.3B Drained on 9 Chains, $2.7B Frozen