Binance anuncia US$6.340 millones para cubrir pérdidas

Binance afirma haber reservado más de US$6.340 millones tras el robo de unos US$6.300 millones de sus billeteras calientes. Su segunda actualización, fechada el 30 de octubre, detalla los activos de reemplazo y un calendario condicionado para restablecer los retiros.

Los fondos de la empresa y los activos congelados son cifras distintas

Según Binance, ya posee US$5.000 millones en los tokens afectados, aproximadamente el 80% del importe robado; está comprando el resto en el mercado y mediante operaciones extrabursátiles. La plataforma también comunica unos US$3.000 millones congelados en la cadena.

Estas cifras describen procesos diferentes. Los fondos propios financian activos de reemplazo; la congelación restringe el movimiento de los activos robados. Sumarlas no permite determinar cuánto se ha recuperado. Tener los tokens correspondientes tampoco equivale a tener su valor en dólares en otros activos: la cantidad de tokens importa cuando los saldos de los clientes están denominados en criptomonedas.

Los retiros y el informe de reservas

En esa actualización, los retiros siguen suspendidos, mientras los depósitos y servicios no afectados funcionan. Binance pretende iniciar una reapertura por fases en unas 34 horas desde el anuncio, sujeta a controles de seguridad. Planea una instantánea de reservas en 12 horas y resultados para el 2 de noviembre.

Son objetivos anunciados, no una confirmación de reapertura ni una verificación de reservas terminada. El compromiso de cubrir pérdidas en dólares, los activos disponibles y un servicio de retiros operativo son cuestiones separadas. El próximo informe debe interpretarse según la fecha de su instantánea, no como un registro en tiempo real de todos los movimientos posteriores.

La investigación va más allá de la hipótesis del portátil

Binance dice haber encontrado otros puntos de intrusión tras sospechar inicialmente de un portátil comprometido. No comunica pruebas de filtración de claves privadas y prevé publicar hallazgos técnicos verificados en unas 48 horas. La causa raíz completa sigue bajo investigación.

TRM Labs considera probable que el atacante obtuviera acceso a la infraestructura de firma de las billeteras calientes en varias cadenas. Su análisis de Ethereum describe autorizaciones EIP-7702 que delegaron el comportamiento de una billetera a código controlado por el atacante, junto a transferencias firmadas ordinarias en otras redes. Es la evaluación de TRM, no la conclusión técnica definitiva de Binance; las firmas válidas no demuestran por sí solas que se copiaran las claves privadas.

Chainalysis atribuye el robo a TraderTraitor, un grupo vinculado a Corea del Norte, y cita la mezcla de fondos sustraídos a Binance con activos del anterior robo de Bitget. También describe miles de transferencias y patrones repetidos de financiación que sugieren blanqueo automatizado. La atribución corresponde a esos investigadores; no es una conclusión establecida aquí de forma independiente.

Qué deben aclarar las próximas actualizaciones

Queda por confirmar si los retiros se reabren efectivamente, si se adquieren los activos de reemplazo restantes y qué muestra la instantánea de reservas publicada. El informe completo del incidente también debe distinguir el punto de entrada inicial de los permisos que posibilitaron retiros en distintas redes.

La recuperación sigue un proceso aparte. Congelar activos puede preservar la posibilidad de recuperarlos, pero su devolución requiere actuaciones adicionales. Los próximos informes deben distinguir activos rastreados, inmovilizados y efectivamente devueltos, e indicar cuándo se midió cada cifra.

Fuentes primarias: Binance: segunda actualización del incidente, 30 de octubre de 2026 · TRM Labs: análisis en cadena del robo a Binance · Chainalysis: últimos hallazgos y atribución