El domingo 1 de noviembre de 2026 la mayor plataforma de intercambio de activos digitales del planeta anunció la reactivación parcial de los retiros para sus usuarios. Tras suspender todas las extracciones el jueves anterior, Binance abrió una primera ventana entre las 6:00 y 9:00 GMT, enfocándose en la red Bitcoin y en los pares con mayor demanda durante la última semana.
La compañía explicó que el restablecimiento se hará de forma escalonada, validando la estabilidad de cada combinación de cadena y token antes de permitir su movimiento. Esta estrategia busca evitar nuevos vacíos de liquidez y garantizar que los controles de seguridad hayan sido superados.
Reactivación gradual de los retiros y medidas de seguridad
Binance reiteró que los fondos de los usuarios permanecen intactos y que la empresa absorberá el impacto financiero del robo, sin trasladarlo a sus clientes. No obstante, advirtió que el alto volumen de operaciones podría generar demoras temporales en los tiempos de procesamiento.
En los últimos días, el intercambio ha colaborado con socios del ecosistema cripto para rastrear los activos sustraídos. Según sus comunicados, ya se ha recuperado el equivalente al 90 % de los 6.300 millones de dólares robados, quedando pendiente la compensación del 10 % restante, que corresponde a tokens de menor liquidez y que requerirá más tiempo para ser reacondicionado.
Detalles del ataque y presunta autoría norcoreana
El FBI vinculó el ataque a un grupo de hackers conocido como TraderTraitor, asociado al famoso Grupo Lazarus de Corea del Norte. Las investigaciones revelaron que los ciberdelincuentes convirtieron los fondos sustraídos en Ether, la criptomoneda nativa de la red Ethereum, con la intención de blanquearlos a través de plataformas descentralizadas y servicios de intercambio instantáneo.
Según expertos en ciberseguridad, la brecha comenzó cuando la portátil de un ingeniero de desarrollo y operaciones fue comprometida. El malware instalado permitió al atacante acceder a un contenedor de servicios críticos y lanzar transacciones de retiro no autorizadas. Como explicó el vicepresidente de estrategia industrial de Illumio, “se aprovechó la confianza de una cuenta con privilegios elevados para abrir la puerta a la bóveda digital”.
Vía de acceso y complejidad del ataque
El método no fue un simple clic; se trató de una cadena de acciones coordinadas que involucraron la manipulación de credenciales, la inyección de código y la ejecución de órdenes de transferencia desde las billeteras de producción. El Dr. Clive Summerfield, director de una firma de biometría, resumió la situación: “si engañas a la persona que tiene las llaves, la bóveda se abre”.
Impacto en la plataforma y respuestas de Binance
Binance, fundada en 2017 en China y que hoy gestiona más de 335 millones de usuarios, ha enfrentado varios retos regulatorios en los últimos años, incluido un proceso judicial en Estados Unidos por presunto lavado de dinero. Sin embargo, el ciberataque de octubre 2026 representa la mayor pérdida de cripto respondida hasta la fecha.
Tras el incidente, la empresa activó su fondo de reserva de emergencia para cubrir las pérdidas y anunció la compra de tokens equivalentes con capital propio, con el objetivo de reponer el 90 % del valor robado. Además, está trabajando con autoridades internacionales para bloquear las direcciones vinculadas a TraderTraitor y evitar que se continúe blanqueando el capital.
El mercado de criptomonedas reaccionó negativamente: los precios de los principales activos experimentaron una caída significativa el viernes posterior al anuncio. Aun así, la comunicación de Binance sobre la seguridad de los fondos y la pronta restitución parcial ha buscado restablecer la confianza de sus usuarios.
