Este resumen sintetiza los informes de Cointelegraph sobre el ataque a Binance y ha sido actualizado con las últimas declaraciones de la plataforma. La investigación continúa en curso, por lo que las cifras y los plazos de recuperación pueden cambiar. Consulte nuestra cobertura en directo archivada en para ver el cronograma original de los eventos. Los hackers robaron alrededor de 6300 millones de dólares de Binance el jueves, lo que constituye hasta la fecha el robo de criptomonedas más importante de la historia. Los socios del sector han congelado aproximadamente 3000 millones de dólares en activos afectados, mientras que los clientes esperan la reanudación de las operaciones de retirada de fondos. TRM Labs identificó los primeros transferencias no autorizadas cerca de las 20:05 UTC del jueves; las carteras de Binance se vaciaron en varias cadenas de bloques. Los atacantes se dirigieron específicamente a las “carteras activas” (hot wallets), que las plataformas mantienen conectadas a Internet para procesar las retiradas de fondos. TRM atribuyó el ataque al grupo nordcoreano TraderTraitor, al que también el FBI de EE. UU. responsabilizó del robo de 1500 millones de dólares de Bybit en febrero de 2025. Binance no ha confirmado públicamente la identidad de los atacantes. La empresa declaró haber reservado más de 6340 millones de dólares de sus fondos para cubrir las pérdidas, incluyendo los 5000 millones de dólares ya almacenados en las criptomonedas afectadas. Sin embargo, este monto no incluye los activos congelados; Binance indicó que está comprando los tokens restantes a través de otras plataformas y transacciones extrabursátiles. Un portavoz de Binance informó a Cointelegraph que los 5000 millones de dólares se encontraban bajo su custodia, pero se negó a revelar las direcciones de las carteras, por motivos de seguridad.La empresa de seguridad CertiK indicó que necesita más información para verificar los datos de manera independiente. El papel de EIP-7702 en el ataque está bajo examen. La actualización de EIP-7702 en Ethereum fue criticada después de que los atacantes la utilizaran para vaciar una cartera de Binance. EIP-7702 es una función que permite a una cartera autorizar que un software actúe en su nombre. Ido Ben-Natan, CEO de Blockaid, declaró a Cointelegraph que los sistemas de firma comprometidos probablemente facilitaron el robo. Los atacantes podrían haber robado los fondos sin EIP-7702, pero esta función podría haberles ayudado a evitar las medidas de seguridad y vaciar los activos de una sola vez, dijo Ben-Natan. El atacante utilizó una delegación de EIP-7702 para obtener autoridad de ejecución sobre una cartera sin pasar por los controles de aprobación habituales de Binance; además, un “mecanismo de autodestrucción” destruyó las herramientas y rastros utilizadas por los atacantes, lo que complica la investigación. Binance también señaló que los investigadores han descubierto otras vulnerabilidades además de la computadora portátil inicialmente sospechosa de estar comprometida. No hay evidencia de que las claves privadas de la cartera se hayan filtrado y la empresa espera compartir más hallazgos técnicos en aproximadamente 48 horas. “Para ser claros: el atacante no simplemente utilizó los permisos de un ingeniero, y no se trató de una acción sencilla y rápida”, afirmó Richard Teng, co-CEO de Binance.“Nuestra investigación no ha atribuido responsabilidad a ningún individuo.”

Chainalysis observó miles de transacciones en rápida sucesión que podrían indicar lavado de dinero automatizado; los fondos circulaban entre diferentes direcciones y, en ocasiones, volvían a las carteras utilizadas anteriormente.

Los usuarios de Binance esperan la reanudación de las retiradas de fondos.

El robo afectó negativamente los precios de las criptomonedas y provocó el congelamiento preventivo de nuevos depósitos y préstamos en la plataforma de préstamos descentralizada Aave. Aave reabrió sus mercados el viernes por la tarde, mientras que las retiradas en Binance permanecieron suspendidas.

Binance anunció el viernes que planea reanudar las retiradas de fondos en fases a partir del domingo, 1 de noviembre, siempre que se completen las verificaciones de seguridad. Los depósitos y otros servicios que no se vieron afectados siguieron funcionando normalmente.

La plataforma indicó que tomará una captura inicial de los saldos de reservas en un plazo de 12 horas desde el anuncio, y los resultados estarán disponibles el lunes.El informe tiene como objetivo mostrar los activos que posee Binance y el respaldo que existe para los saldos de los clientes. Binance indicó en una actualización del sábado que había recuperado el 90% de los activos robados y que seguía en el camino correcto para permitir los retiros a partir del domingo. Un mes antes de que se difundieran las noticias, la revista Asia Express informó sobre un libro mayor manipulado en Singapur.