Cómo Binance perdió 6.400 millones de dólares… y qué significa eso para los usuarios de DeFi
Cómo Binance perdió 6.400 millones de dólares y qué significa eso para cada usuario de DeFi
Por Sophia Panel
La salida de fondos de las carteras “hot” de Binance, que según Chainalysis comenzó aproximadamente a las 16:20 hora del este el 29 de octubre de 2026, no es tanto un juicio sobre los contratos inteligentes de DeFi como una prueba de resistencia de los sistemas de custodia centralizada, los controles de las monedas estables y las vías de liquidez de las que aún depende gran parte de las transacciones en la cadena. El alcance del incidente a múltiples cadenas hace que la distinción entre el perímetro de la plataforma y los sistemas de custodia de los protocolos sea de suma importancia.
Los datos verificados demuestran que se produjo un transferencia no autorizada a múltiples cadenas, así como una rápida reacción para congelar los fondos afectados; sin embargo, no se puede determinar de forma independiente el monto final de las pérdidas, ni si se completó el proceso de reembolso a los clientes, ni si se realizó un análisis técnico exhaustivo. Estas conclusiones se basan en la información proporcionada por Chainalysis sobre el momento de la transferencia y en las medidas posteriores para congelar los fondos, y no en un proceso de reconciliación completo.
Lo que Chainalysis ha confirmado sobre el incidente de Binance
Cronología de la transferencia a múltiples cadenas
Según la investigación publicada por Chainalysis, transferencias no autorizadas por un valor total de aproximadamente 6.400 millones de dólares salieron de las carteras “hot” de Binance en varias cadenas a partir del 29 de octubre de 2026. La empresa califica esta cifra como una estimación de las transferencias, y no como una pérdida neta auditada.
Los informes de la época establecen una distinción importante en las cifras: según la BBC, Binance valoró los activos digitales afectados en $6.3 mil millones, mientras que Chainalysis utilizó una estimación ligeramente más alta. Ninguna de estas cifras debe interpretarse como prueba de que la cantidad total sea irrecuperable o de que todos los saldos afectados constituyan una pérdida para los clientes. Más información sobre este tema en: “Base Lost $721.14K: What It Means for DeFi Users”.
La atribución de las responsabilidades es una evaluación analítica, no una sentencia judicial.
Chainalysis atribuye la actividad al grupo cibernético norcoreano TraderTraitor, tras rastrear movimientos de fondos relacionados con un robo anterior en Bitget. Esta atribución sigue siendo una evaluación investigativa, no una conclusión judicial; además, los registros revisados no incluyen un análisis técnico detallado por parte de Binance. Más detalles en: “Binance’s $41.6B Loss: What It Means for DeFi Users”.
Chainalysis señaló el 3 de noviembre de 2026 que el robo comenzó con una entrevista de trabajo falsa, según los primeros hallazgos de Binance. Sin embargo, esta información no ha sido confirmada, ya que las pruebas de Binance no se revisaron directamente. El uso presunto de malware relacionado con empleos por parte del grupo es relevante para los proveedores de servicios financieros y los equipos de desarrollo de protocolos. Más información en: “Binance’s $6.36B Loss: What DeFi Users Need to Know”.
El robo de $6.4 mil millones por parte de actores norcoreanos comenzó con una entrevista de trabajo falsa, según los primeros hallazgos de Binance.
Hemos atribuido pérdidas de más de 14,3 millones de dólares en los últimos 18 meses a esquemas similares de entrevistas falsas y malware vinculados a Corea del Norte.
— Chainalysis (@chainalysis), 3 de noviembre de 2026
La respuesta de congelamiento de los fondos disminuyó, pero no eliminó por completo el riesgo de exposición a ataques cibernéticos.
Según Chainalysis, alrededor de 2,8 mil millones de dólares de los fondos robados habían sido congelados para las 11:30 de la mañana del 3 de noviembre de 2026. Este avance demuestra el alcance de los controles de los emisores y las plataformas, aunque una parte significativa de los fondos sigue estando sujeta a rastreo, procesos legales o posibles movimientos ilícitos.
Tether anunció que congeló más de 1,5 mil millones de dólares en USDT en los 30 minutos siguientes al incidente. Esta medida demuestra que la inclusión de monedas digitales en listas negras puede restringir la liquidez ilícita, aun cuando concentra un punto de control importante fuera del ámbito de gobierno de los protocolos.
Tether congela más de 1,5 mil millones de dólares derivados del ataque a Binance, impidiendo que los fondos lleguen a Corea del Norte.
— Tether (@tether), 2 de noviembre de 2026
¿Por qué este incidente puede afectar al sector DeFi sin que se demuestre una falla en los mismos?
La custodia de los fondos en exchanges y en protocolos digitales representa riesgos diferentes.
Los activos almacenados en cuentas de Binance estaban expuestos al perímetro de seguridad de dichos exchanges, mientras que los activos guardados en carteras de auto-custodia o depositados en contratos DeFi no resultaron comprometidos.
La cifra de 6300 millones de dólares en activos afectados, reportada por la BBC, se refiere al incidente ocurrido en el intercambio, y no a débitos generales procedentes de las carteras en la cadena (on-chain).
Para los propietarios de estos activos, la distinción principal radica entre el riesgo de custodia y el riesgo asociado a los contratos inteligentes (smart contracts): el primero está relacionado con las pérdidas ocurridas en el intercambio, mientras que el segundo depende del código del protocolo, de los permisos de gobernanza, del diseño de los oráculos (oracles) y de la configuración de los activos de garantía. La estimación de transferencias entre múltiples cadenas realizada por Chainalysis no audita de manera independiente ninguno de estos controles específicos de los protocolos. La liquidez y los activos de garantía pueden verse afectados negativamente por eventos centralizados. La estimación de transferencias entre múltiples cadenas de Chainalysis es importante para los mercados de préstamos, ya que cambios significativos y rápidos en los inventarios de las bolsas de intercambio o en los saldos de los creadores de mercado (market makers) pueden aumentar los costos de ejecución o desestabilizar los precios de los activos de garantía. No existen pruebas que demuestren que este evento haya provocado una liquidación en entornos de tipo DeFi, una desvinculación de los activos de su valor inicial (depegging) o un fallo en los oráculos. Esta condicionalidad es clave para comprender el significado del registro de transferencia y congelación revelado: los prestatarios deben evaluar sus situaciones financieras teniendo en cuenta posibles disparidades de precios y niveles reducidos de liquidez, en lugar de asumir que un evento de seguridad en un entorno centralizado afecte automáticamente la solvencia de protocolos como Aave o Curve. Aquellos que comparen modos específicos de fallo en estos protocolos pueden utilizar el análisis realizado por Coincu sobre el caso de Curve como referencia. Los controles asociados a las stablecoins representan tanto una defensa contra posibles riesgos como una forma de dependencia de estos tokens. El congelamiento de activos por parte de Tether, que ascendió a más de 1500 millones de dólares, ilustra claramente por qué la exposición a las stablecoins no puede evaluarse únicamente a partir de los contratos asociados a estos tokens en la cadena.Los emisores pueden detener los fondos identificados, lo cual puede ayudar a su recuperación, pero al mismo tiempo genera riesgos para las estrategias de liquidación y composición de fondos que requieren una transferibilidad ininterrumpida.
Por lo tanto, los desarrolladores de productos deben verificar si estos aceptan criptomonedas estables emitidas de forma centralizada como garantía, liquidez o como parte de sus inventarios, y documentar las condiciones relacionadas con la suspensión del uso de dichas criptomonedas, su inclusión en listas negras o su canje. El hecho de que se haya realizado un congelamiento total de los activos el 3 de noviembre demuestra que estas medidas son realmente efectivas, y no simplemente palabras en documentos. ¿Qué deben verificar ahora los titulares, comerciantes y desarrolladores de productos? Comience por realizar un inventario de los activos bajo custodia y de las contrapartes involucradas. Binance anunció que cubriría todas las pérdidas, según el informe de la BBC sobre los activos afectados; sin embargo, se trata de un compromiso más que de un informe de reembolso verificado de forma independiente. Los titulares de cuentas deben conservar sus saldos, registros de retiradas y notificaciones oficiales, y evitar los enlaces que se distribuyen a través de mensajes no solicitados. La autocustodia reduce el riesgo asociado a los intermediarios financieros, pero no elimina completamente los problemas derivados de aprobaciones fraudulentas, interfaces maliciosas o de las funciones de emergencia de los protocolos. Para controlar la situación, es útil realizar un inventario de los activos y determinar qué entidad legal o conjunto de firmas digitales (multisig) puede detener, actualizar o canjearlos. Reconsidere el nivel de apalancamiento de sus inversiones antes de que la volatilidad obligue a tomar decisiones urgentes. La diferencia entre la cantidad estimada de transferencias no autorizadas y la cantidad de activos congelados el 3 de noviembre demuestra que estar preparado para la liquidación es más importante que centrarse únicamente en las operaciones comerciales.Los usuarios que han tomado posiciones prestadas deben verificar los umbrales de liquidación, la concentración de garantías, las dependencias de los sistemas de información («oracles») y la liquidez disponible para el reembolso antes de transferir sus activos.
Los departamentos institucionales deben extender dicha revisión a las exposiciones relacionadas con las entidades de liquidación de bolsas, los corredores principales y los emisores de monedas estables, ya que la rápida intervención de Tether en el caso del USDT convirtió un incidente cibernético en una cuestión real de movilidad de activos y continuidad operativa. Lecciones similares surgieron del análisis realizado por Coincu sobre una pérdida más pequeña relacionada con Binance; no obstante, no se debe confundir la escala ni los detalles de los distintos incidentes. Se deben verificar los mensajes a través de los canales oficiales. El presunto caso de entrevista falsa, descrito por Chainalysis como basado en los primeros hallazgos de Binance del 3 de noviembre, representa una clara advertencia para los desarrolladores y proveedores de servicios. Las solicitudes de contratación de personal, las peticiones de acceso a proveedores y los mensajes de soporte para carteras requieren verificación adicional, especialmente teniendo en cuenta que los intentos de impersonación relacionados con incidentes pueden aprovechar la urgencia de las situaciones. Ningún documento oficial proporcionado demuestra que el uso de Binance sea actualmente sin riesgos, ni que todos los usuarios afectados hayan recibido ya una compensación adecuada. La respuesta adecuada debe basarse en los datos del punto de control de recuperación del 3 de noviembre: verificar las actualizaciones oficiales de estado, revisar las exposiciones de los usuarios y no considerar las afirmaciones en redes sociales como confirmaciones definitivas de las transacciones. Los retiros precipitados o el cierre de posiciones pueden conllevar costos adicionales, pérdidas de valor y obligaciones impositivas. Lo que aún no está claro es por qué a los reguladores les importará todo esto.La evidencia disponible deja abiertas cuestiones como la cantidad final no recuperada, el camino completo del ataque, la conciliación exacta entre la cifra de 6300 millones de dólares en activos afectados reportada por la BBC y la estimación aproximada de Chainalysis, así como el calendario para el reembolso o la divulgación de información forense. Una evaluación responsable de los riesgos debería preservar estos aspectos desconocidos en lugar de convertir un número inicial en una conclusión definitiva en el balance general.
Para quienes siguen la política, el congelamiento de aproximadamente 2800 millones de dólares registrado para el 3 de noviembre constituye un caso concreto para evaluar el cumplimiento de las sanciones, la respuesta a los ciberdelitos y la gobernanza de las criptomonedas. La atribución de las responsabilidades en el caso TraderTraitor debe considerarse como una evaluación de Chainalysis y no como un fallo judicial.
En el próximo semestre, los entornos regulados, los emisores y los distribuidores institucionales prestarán menos atención a las afirmaciones generales sobre la descentralización y más a los controles efectivos contra los incidentes. La diferencia entre los datos de transferencia reportados y las medidas de congelamiento demuestra la necesidad de divulgar información sobre la segmentación de las carteras, establecer límites de concentración de contrapartes, coordinar los esfuerzos de recuperación y contar con autoridades legales claras para inmovilizar los activos afectados.
Qué debemos vigilar después de la actualización sobre el congelamiento
El próximo factor clave será un análisis técnico de Binance o una actualización sobre el reembolso que pueda ser revisada de manera independiente, seguida de cualquier documento presentado por las autoridades de aplicación de la ley que aclare las responsabilidades y el proceso de recuperación. Hasta entonces, el dato más reciente es la medición realizada por Chainalysis el 3 de noviembre de 2026 a las 11:30 a. m., hora del este de EE. UU.
Los actores institucionales también seguirán de cerca si se congelan más tokens, si los saldos elevados vuelven a los mercados líquidos y si los proveedores de servicios afectados divulgan cambios en su operativa.La medición del congelamiento del 3 de noviembre muestra que el DeFi y las finanzas centralizadas no son idénticos, pero que sus garantías, las monedas estables y las dependencias de liquidación pueden verse afectadas por la misma brecha de seguridad.
Preguntas frecuentes: La pérdida declarada por Binance y los riesgos del DeFi
¿Se ha confirmado la cantidad declarada y qué mide exactamente?
Chainalysis confirmó una estimación de transferencias no autorizadas desde las carteras activas („hot wallets“) de Binance, mientras que la BBC informó sobre la medición de los activos afectados por Binance. Ambas son mediciones de incidentes, no una pérdida neta auditada de forma independiente ni una medida general de la exposición de cada usuario de DeFi.
¿Se ven afectados los activos que se encuentran en carteras de auto-custodia?
No hay pruebas que demuestren que el flujo de fondos de las carteras activas haya afectado negativamente a las carteras de auto-custodia. Los propietarios de las carteras siguen enfrentándose a riesgos adicionales, como la necesidad de obtener autorizaciones, ataques de phishing, problemas con los „puentes“ de transferencia de fondos y riesgos relacionados con los contratos inteligentes, que deben evaluarse caso por caso.
¿Puede este incidente afectar a los mercados de préstamos, las monedas estables o los precios de los tokens?
Puede afectarlos de manera condicional a través de la liquidez, las garantías y los canales de control por parte de los emisores; sin embargo, la respuesta de Binance al congelamiento de los fondos en USDT no indica una falla específica en los protocolos utilizados. Los usuarios deben revisar su nivel de apalancamiento y sus dependencias de activos en lugar de inferir un impacto uniforme en todo el sector del DeFi.
¿Qué deben verificar los usuarios antes de modificar sus posiciones financieras?
Verificar la ubicación de los activos, los umbrales de liquidación, las dependencias de monedas estables y otros elementos relacionados con los contratos inteligentes, así como las notificaciones oficiales sobre el incidente. Luego, sopesar los costos de las transacciones y las consecuencias fiscales antes de tomar ninguna medida basada en información incompleta, especialmente teniendo en cuenta que los registros de recuperación de fondos pueden no ser definitivos.
