Vítor Jaime de Oliveira · VitorProDev · Caracas
Lo que el jueves por la tarde era un aviso escueto, «estamos investigando un posible problema de seguridad», se convirtió el viernes en una confirmación. Binance, la mayor plataforma de compraventa de criptomonedas del mundo, reconoció que unos atacantes lograron sacar activos digitales de sus sistemas sin autorización. La propia empresa estima el impacto en unos 6.300 millones de dólares, por encima de las primeras cifras que circularon en redes.
Varios medios internacionales lo describen como lo que podría ser el mayor robo de criptomonedas registrado. Es una estimación de prensa; la cifra que importa es la que ha dado Binance, y la empresa advierte que su investigación sigue abierta.
Qué ha confirmado Binance
Según el comunicado oficial publicado en su centro de anuncios, la investigación inicial apunta a que todo empezó con la computadora portátil comprometida de un ingeniero de la empresa. Desde ahí, el atacante llegó a un servicio interno y desde él ordenó retiros que nadie había autorizado.
Richard Teng, codirector ejecutivo de Binance, precisó después que no fue algo tan simple como usar los permisos de un solo empleado ni «un solo clic», sino un ataque más complejo, y que la investigación no culpa a ninguna persona. Más tarde, la empresa informó que encontró otros puntos de entrada además de esa laptop.
Binance asegura tres cosas importantes:
- No ha encontrado indicios de que se filtraran las claves privadas de sus billeteras, las «llaves maestras» que controlan los fondos.
- Unos 3.000 millones de dólares ya están congelados gracias al trabajo con otras empresas y con las autoridades.
- Cubrirá todas las pérdidas con su fondo de emergencia para usuarios, llamado SAFU, y con dinero propio. En sus palabras, «los fondos de los usuarios están seguros».
Como precaución, suspendió temporalmente los retiros. Los depósitos, aclaró, siguen funcionando. La empresa dijo que espera reanudar los retiros en unas 45 horas y que publicará un informe técnico detallado y una nueva prueba de reservas cuando termine la investigación.
Lo que todavía no se sabe
No hay una autoría confirmada. Algunos analistas señalan parecidos con ataques anteriores contra otras plataformas, pero Binance no ha atribuido el ataque a nadie. Tampoco se sabe cuánto de lo congelado se podrá devolver ni cuánto tardará: los expertos consultados por la prensa advierten que seguir el rastro del dinero puede llevar meses.
Por qué el peligro ahora está en su teléfono
Para el usuario común, el riesgo más inmediato no está dentro de Binance, sino en los estafadores que aprovechan el miedo. Después de un ataque así llegan en oleada los correos que dicen «sus fondos están en riesgo», los falsos agentes de soporte en redes sociales y los mensajes que piden mover las criptomonedas a una billetera «segura». Ese último es el truco más viejo: la billetera segura es la del estafador.
Qué hacer
- No entre en pánico. Binance dice que cubrirá las pérdidas y que sus retiros están pausados mientras revisa sus sistemas. Tomar decisiones con prisa es justo lo que buscan los estafadores.
- Infórmese solo por canales oficiales. Use la aplicación de Binance o escriba usted mismo la dirección del sitio. No confíe en enlaces que le lleguen por correo, SMS, WhatsApp, Telegram o redes.
- Nadie de soporte le pedirá sus claves. Ni su contraseña, ni los códigos de verificación, ni la frase de recuperación de su billetera. Quien se los pida es un estafador.
- No mueva fondos porque alguien se lo pide. Ningún «agente» legítimo le pedirá transferir sus criptomonedas a otra dirección para protegerlas.
- Refuerce su cuenta. Active la verificación en dos pasos con una aplicación autenticadora o una llave física, en lugar de SMS. Si la plataforma lo permite, active el código antiphishing, que aparece en los correos legítimos, y la lista blanca de direcciones de retiro.
- Revise su actividad. Mire los inicios de sesión y dispositivos conectados. Si ve algo raro, cambie la contraseña desde la aplicación oficial.
- Desconfíe de la urgencia. Si un mensaje le exige actuar «ya», tómelo como señal para detenerse y verificar.
La lección de fondo
Este caso no empezó con una falla en la tecnología de las criptomonedas, sino con una computadora de trabajo comprometida. Es la misma historia de muchos ataques: el eslabón más expuesto suele ser un equipo o una persona, no la caja fuerte. Por eso las medidas básicas de cada usuario, como la verificación en dos pasos y la desconfianza ante los enlaces, siguen siendo la mejor protección.
Fuentes: comunicado oficial de Binance «Security Incident Update (2026-10-30)», declaraciones de Richard Teng recogidas por Reuters y BBC, cobertura en vivo de BBC News.
