Binance asegura que ya ha repuesto el 90 % de las criptomonedas robadas en el ataque del 29 de octubre, valorado en unos 6.300 millones de dólares (≈ 5.640 millones de euros), y que reabrirá las retiradas este domingo 1 de noviembre. El matiz importa: no ha recuperado ese dinero, lo ha puesto de su bolsillo. Una parte de lo robado está congelada y unos 2.400 millones de dólares siguen, según TRM Labs, en manos del atacante. Lo detalla CoinDesk a partir de la última actualización de la empresa, y lo recoge también Cointelegraph.
La firma de análisis de cadenas de bloques TRM Labs lo describe como el mayor robo de criptomonedas registrado, unas cuatro veces el de Bybit de febrero de 2025.
¿Qué ha repuesto Binance exactamente?
Las criptomonedas más líquidas, con fondos propios. Según CoinDesk, Binance afirma que los saldos de sus clientes en bitcoin, ether, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC ya están totalmente respaldados. El 10 % que falta son tokens menos líquidos que la empresa está comprando en el mercado y en operaciones directas con otras firmas del sector, y que tardará más en conseguir. Un día antes, la cifra era de en torno al 80 %.
El dinero sale de varias cajas. Binance dice que ya había reservado más de 6.340 millones de dólares de fondos de la compañía, 5.000 de ellos en las criptomonedas afectadas, y que usa su tesorería, una parte del fondo de seguro de futuros y una parte de SAFU, su fondo de protección para usuarios. Asegura que solo mueve lo que sobra del tamaño mínimo de SAFU y se compromete a devolverlo a unos 1.000 millones de dólares. Su mensaje a los clientes es directo: Binance asumirá el impacto económico, no los usuarios.
Es una cifra que la empresa puede permitirse. Yi He, una de las consejeras delegadas de Binance, sostuvo según Gizmodo que los 6.300 millones equivalen a cerca del 2 % de sus activos y reservas totales.
¿Cómo se produjo el robo?
Todavía no se sabe con certeza, y la versión de Binance ha cambiado. En su primer comunicado, la empresa apuntaba a que un atacante había comprometido el portátil de un ingeniero de DevOps, había llegado desde ahí a un contenedor de servicio y había ordenado retiradas no autorizadas, sin indicios de que se filtraran las claves privadas de las carteras. Después, Richard Teng, su otro consejero delegado, reconoció que los investigadores habían encontrado más puntos de entrada y que el ataque fue más complejo de lo que parecía.
El análisis de TRM Labs reconstruye la velocidad del golpe. El atacante sacó unos 6.360 millones de dólares de carteras de Binance en diez cadenas de bloques, la mayor parte en unos 20 minutos a partir de las 20:05 UTC del 29 de octubre. La preparación empezó al menos 36 horas antes. En Ethereum usó una función reciente de la red, EIP-7702, con 50 autorizaciones firmadas preparadas de antemano para convertir una cartera caliente de Binance en un contrato que barría los fondos, incluidos los nuevos depósitos que seguían entrando.
Ahí está, para mí, la conclusión más incómoda: que el ataque tocara diez cadenas con sistemas de firma distintos lleva a TRM a sospechar de la infraestructura de firma de Binance, no de un simple caso de phishing. Binance no ha publicado todavía la causa.
¿Quién está detrás?
Las firmas de análisis apuntan a Corea del Norte. TRM Labs atribuye el ataque «con alta confianza» a TraderTraitor, una unidad norcoreana a la que el FBI ya culpó del robo a Bybit, y cita patrones compartidos: financiación previa a través de Tornado Cash, preparación con mucha antelación y firmas obtenidas antes y ejecutadas de golpe. Chainalysis coincide en que probablemente sea el mismo grupo. Según CoinDesk, Donald Trump dijo que todavía no se sabe si fue Corea del Norte y que el Gobierno lo está investigando. Binance colabora con el FBI y el Servicio Secreto de Estados Unidos, según Gizmodo.
¿Cuánto se ha congelado y cuánto sigue suelto?
Unos 3.000 millones de dólares (≈ 2.690 millones de euros) están congelados, según Binance. TRM Labs, con datos de la madrugada del 30 de octubre, cifraba lo bloqueado en unos 2.700 millones: sobre todo USDT congelados por Tether y USDC por Circle, además de RLUSD de Ripple, USD1 de World Liberty Financial y ether y ARB por el Consejo de Seguridad de Arbitrum. Los emisores de estas monedas estables pueden congelar saldos, y lo hicieron con mucha rapidez.
Esa rapidez ha abierto otro debate. Según Gizmodo, citando a CoinDesk, algunos expertos se preguntan si Tether, Circle, Ripple o World Liberty, la empresa cripto ligada a la familia Trump de la que ya hablamos por vender modelos de IA chinos, habrían actuado igual de rápido si la víctima no fuera Binance.
El resto se está lavando. TRM detalla ventas de USDT con descuentos de más del 10 %, préstamos en Aave y JustLend y los 18.270 bitcoin troceados en paquetes de 1.000 y 100. Recuperar eso será mucho más difícil que congelarlo.
¿Qué significa esto para un usuario español?
Que el dinero de los clientes de Binance parece a salvo, pero conviene leer bien la letra pequeña. Binance ha publicado una nueva instantánea de su prueba de reservas, con fecha del 31 de octubre, que muestra una cobertura del 100 % o más para los tokens citados, y promete la prueba criptográfica completa, la que permite a cada usuario comprobar que su saldo está incluido, para el 3 de noviembre. Hasta entonces, es la palabra de la empresa.
Mi lectura: Binance está gestionando bien la crisis en lo que se ve, que es pagar rápido y con datos. Pero el titular de «ha recuperado el 90 %» es engañoso. Lo que demuestra este caso es que el usuario de un exchange depende del colchón de la empresa y de que el emisor de una moneda estable decida congelar fondos, no de ninguna garantía pública. Antes de dejar ahí tus ahorros, conviene saber qué te protege de verdad en la UE con el reglamento MiCA cuando compras en un exchange y repasar los consejos básicos para proteger tus criptomonedas. La pregunta que Binance tendrá que responder en su informe final es la que más importa: cómo llegó alguien a firmar en su nombre en diez cadenas a la vez.