Binance mantiene los retiros suspendidos y reserva USD 6.340 millones para las pérdidas

Binance mantiene suspendidos los retiros de criptomonedas este viernes 30 de octubre, tras reconocer un incidente de seguridad con un impacto estimado en USD 6.300 millones. En su actualización operativa, la compañía indicó que los depósitos funcionan normalmente y que espera reactivar los retiros dentro de 48 horas, mientras refuerza los controles del sistema. El plazo es una previsión de Binance, no una confirmación de que los fondos ya puedan retirarse.

La restricción impide sacar activos de la plataforma mientras continúan las verificaciones, pero no significa que todos sus servicios estén paralizados. El jueves, NewsDigitales había informado sobre movimientos sospechosos de fondos, congelamientos de criptomonedas estables y la caída del bitcoin. La novedad de este viernes es que Binance ya comunicó una cifra preliminar de impacto, detalló cómo responderá a las pérdidas y ofreció un horizonte tentativo para los retiros.

Binance ya mantiene suspendidos los retiros tras un ataque estimado en USD 6.300 millones.

Qué operaciones funcionan en Binance y cómo avanza la investigación

El primer comunicado de Binance incluyó depósitos y retiros entre las operaciones suspendidas como medida preventiva. Una comunicación posterior aclaró que los depósitos están disponibles y continúan procesándose, mientras el servicio de retiros permanece detenido por una revisión de seguridad de las direcciones asociadas. Esa diferencia resulta central para quienes operan con activos digitales: la situación de un depósito entrante no debe confundirse con la posibilidad de transferir fondos hacia otra billetera.

La hipótesis técnica inicial señaló como posible punto de acceso una computadora comprometida de un ingeniero de DevOps, el equipo que administra herramientas de desarrollo y operación tecnológica. Según Binance, el atacante habría ingresado a un contenedor de servicios y enviado instrucciones de retiro no autorizadas. Después, la empresa reconoció otros puntos de vulneración y advirtió que todavía reconstruye la secuencia completa. Hasta el momento, sostiene que no encontró pruebas de filtración de claves privadas.

Los USD 6.300 millones representan una estimación del impacto del ataque, no una cifra definitiva de pérdidas imposibles de recuperar. Binance informó que aproximadamente USD 3.000 millones quedaron congelados mediante la colaboración de otras empresas del sector. Congelar activos en una cadena de bloques significa impedir que se transfieran desde determinadas direcciones, pero no equivale a haberlos devuelto a sus propietarios. El monto restante tampoco puede clasificarse automáticamente como pérdida definitiva.

Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified. The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far. Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete. As an immediate precaution, Binance has: - temporarily suspended deposits and withdrawals while security checks are completed; - revoked the affected address authorisation; - engaged law enforcement and blockchain intelligence partners to trace and recover funds. Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice. Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions. https://t.co/ywB2mKFy0p

— Binance (@binance) October 30, 2026

Binance prometió cubrir las pérdidas derivadas del incidente con su fondo de emergencia SAFU y recursos corporativos. En una actualización adicional, anunció que había destinado más de USD 6.340 millones de fondos de la empresa a esa cobertura: aproximadamente USD 5.000 millones ya estaban disponibles en los mismos tipos de activos afectados y el resto seguía en proceso de adquisición. La compañía aclaró que los fondos congelados no están incluidos en esa reserva anunciada.

La compensación anunciada y los riesgos pendientes para los usuarios

La asignación de recursos no demuestra por sí sola que todos los activos de los clientes hayan sido restituidos. Binance anunció que publicará una nueva prueba de reservas una vez concluida la respuesta al incidente. Ese mecanismo presenta información destinada a contrastar las tenencias de la plataforma con las obligaciones frente a sus usuarios. Hasta que aparezca una verificación actualizada, la promesa de cobertura, la inmovilización de fondos y la restitución efectiva deben tratarse como situaciones distintas.

La reconstrucción del ataque se apoya en transacciones registradas en distintas redes de criptomonedas. TRM Labs detectó el traslado de unos USD 6.360 millones desde billeteras de Binance en diez cadenas durante el 29 de octubre, una estimación propia de la firma investigadora. Además, atribuyó el ataque con alta confianza al grupo TraderTraitor, vinculado con Corea del Norte. Esa evaluación privada no reemplaza una identificación judicial de los responsables, que Binance todavía no ha anunciado.

Binance prevé reactivar los retiros en 48 horas, pero todavía no garantiza una fecha fija.

Para los usuarios, la principal medida inmediata es verificar el estado del servicio en los canales oficiales antes de intentar nuevas transferencias. Binance pidió desconfiar de mensajes que prometan compensaciones, soliciten contraseñas o dirijan a sitios de soporte no reconocidos. La reapertura prevista de los retiros dependerá de controles técnicos y puede variar frente a nuevos hallazgos. Que un depósito esté habilitado no significa que exista, en ese mismo momento, una vía disponible para retirar esos activos.

Binance ya promete cubrir las pérdidas mientras investiga el ataque y revisa sus reservas.

Los siguientes pasos anunciados son la reactivación de retiros, un informe técnico sobre el origen del ataque y una prueba de reservas actualizada. Esos documentos permitirán distinguir entre activos inmovilizados, fondos recuperados y montos finalmente cubiertos por la empresa. Hasta entonces, la información oficial confirma una suspensión operativa de los retiros y un compromiso de compensación, pero no un balance definitivo de las consecuencias económicas ni una fecha garantizada para la normalización completa.