Puntos Clave de la Noticia
- Cronología de seguridad: Binance informó por primera vez sobre un problema de seguridad el jueves, para luego congelar miles de millones en activos y suspender los retiros mientras los investigadores evaluaban la magnitud de la brecha y colaboraban con las fuerzas del orden.
- Detalles del ataque: Los hallazgos iniciales sugieren que el ordenador portátil comprometido de un ingeniero de DevOps otorgó a los atacantes acceso para enviar transacciones de retirada no autorizadas, aunque Richard Teng señaló que el incidente implicó un proceso de ataque más complejo.
- Medidas de recuperación: El exchange ha congelado alrededor de $3.000 millones en activos, ha encontrado puntos de brecha adicionales, ha revocado las autorizaciones afectadas y afirma que cubrirá todas las pérdidas mientras los sistemas de retirada se someten a actualizaciones de seguridad.
Binance ha revelado nuevos detalles sobre el incidente de seguridad que escaló hasta convertirse en el hackeo cripto más importante de la historia, con pérdidas estimadas que alcanzan aproximadamente los $6.300 millones. El exchange indicó que su investigación ha descubierto múltiples puntos de entradas más allá del ordenador portátil comprometido que se había identificado inicialmente, al tiempo que los directivos buscaron tranquilizar a los clientes asegurando que los fondos de los usuarios siguen protegidos y que todas las pérdidas serán cubiertas.
La investigación de Binance se expande tras la alerta de seguridad inicial
El incidente comenzó a última hora del jueves, cuando Binance anunció que estaba investigando activamente un posible problema de seguridad. A pesar de la situación en desarrollo, la compañía reiteró en repetidas ocasiones que los fondos de los clientes estaban a salvo. A medida que avanzaba la investigación, Binance suspendió temporalmente el trading en Binance Alpha e intensificó las revisiones de seguridad en todos sus sistemas.
Más tarde esa misma noche, el exchange anunció que había congelado $2.540 millones en activos y que estaba coordinándose con agencias policiales, firmas de inteligencia blockchain, emisores y socios de la industria para rastrear y recuperar los fondos. A primera hora del viernes, Binance confirmó que cubriría todas las pérdidas relacionadas con el incidente y suspendió temporalmente las retiradas como precaución adicional. Horas después, la cantidad de activos congelados aumentó a unos $3.000 millones, lo que puso de relieve los esfuerzos continuos de recuperación.
Richard Teng afirma que el ataque fue más complejo de lo que se creía inicialmente
Según los hallazgos preliminares del exchange, el hackeo pudo haber comenzado con el ordenador portátil comprometido de un ingeniero de DevOps. Presuntamente, el atacante obtuvo acceso a un contenedor de servicios y envió transacciones de retirada no autorizadas. Sin embargo, el co-CEO de Binance, Richard Teng, enfatizó que el incidente no fue el resultado de una simple vulneración ni de los permisos de un solo empleado.
I want to speak to you directly about what happened.
Bottom line – your money is safe, and we're covering every loss.
Our initial investigation suggests this security incident may have started with a compromised DevOps engineer's laptop. That gave an attacker access to a…
— Richard Teng (@_RichardTeng) October 30, 2026
En una declaración pública, Teng indicó que el ataque involucró un proceso más complejo y que la investigación no ha atribuido la responsabilidad a ninguna persona en particular. Teng también afirmó que los investigadores no han encontrado indicios de ninguna filtración de claves privadas de wallets. Reiteró que los fondos de los clientes permanecen seguros y confirmó que Binance utilizará su fondo SAFU junto con los recursos de la compañía para cubrir todas las pérdidas derivadas del incidente.
Se descubren puntos de entradas adicionales
La última actualización de Binance identificó puntos de entradas adicionales más allá del ordenador portátil comprometido mencionado originalmente en la investigación. La compañía no divulgó detalles específicos sobre dichas vulnerabilidades, pero señaló que los trabajos de corrección siguen en marcha.
Binance ha revocado las autorizaciones de direcciones afectadas, ha involucrado a las fuerzas del orden y a socios de inteligencia blockchain, y ha puesto en marcha una revisión de seguridad general en su infraestructura de retirada. El exchange informó que los depósitos continúan operando con normalidad y proyectó que los servicios de retirada podrían reanudarse en aproximadamente 45 horas.
