Binance afirma que cubrió el 90% de las pérdidas del hackeo

Binance afirmó que ya cubrió el 90% de las pérdidas provocadas por el hackeo a Binance, un ataque que la empresa describe como el mayor robo de criptomonedas registrado hasta ahora. La plataforma aseguró que destinó más de USD 6.340 millones de fondos propios para reponer los activos afectados y que espera reanudar los retiros de los usuarios el domingo 1 de noviembre de 2026.

Binance informó que avanzó del 80% al 90% en la reposición de los fondos comprometidos durante el ciberataque ocurrido el jueves. La compañía sostuvo que todos los activos afectados de BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC están respaldados al 100%, mientras continúa adquiriendo los tokens restantes.

El anuncio fue difundido mediante un comunicado de la empresa y recogido por Clarín. La información disponible corresponde a la versión de Binance sobre la reposición de los fondos y no incluye una auditoría independiente del monto recuperado.

Qué informó Binance sobre el hackeo

Según la compañía, un grupo de atacantes consiguió infiltrarse en la computadora de un ingeniero y obtener permisos suficientes para mover cerca de USD 6.300 millones en pocos minutos. Binance calificó el incidente como un ataque complejo y suspendió preventivamente los retiros de sus usuarios.

La empresa no identificó públicamente a los responsables. En su comunicación inicial, sin embargo, aseguró que asumiría todos los costos relacionados con el ataque. La actualización posterior cuantificó el esfuerzo de reposición en más de USD 6.340 millones de fondos propios.

El 90% de los activos ya estaría respaldado

Binance afirmó que los diez activos principales mencionados en su comunicado cuentan con respaldo total. La lista incluye Bitcoin, Ether, Tether, BNB, Solana, USD Coin, XRP, USD1, RLUSD y Zcash.

El 10% restante corresponde a otros tokens con menor liquidez. Esa condición significa que existe menos volumen disponible para comprar grandes cantidades sin alterar significativamente el precio. Por esa razón, Binance advirtió que la adquisición de los activos pendientes puede demandar más tiempo.

La compañía dijo que continuará operando en el mercado abierto y mediante canales OTC. En este contexto, OTC refiere a operaciones negociadas directamente entre partes, fuera de un libro de órdenes público.

De dónde saldrían los fondos para la reposición

La empresa indicó que una parte de los activos reembolsados provino del Secure Asset Fund for Users, conocido como SAFU. Binance señaló que ese movimiento debía completarse dentro de las 24 horas siguientes al anuncio.

Otra porción habría salido del Fondo de Seguro de Futuros. La compañía aseguró que el saldo restante de ese fondo se mantiene de acuerdo con los requerimientos regulatorios. El resto de la reposición fue asumido con fondos de la tesorería corporativa de Binance, según la propia firma.

La distribución anunciada describe el origen interno de los recursos utilizados, pero no detalla en la información disponible cuánto aportó cada fondo ni qué activos concretos fueron comprados con cada fuente.

Cuándo podrían reabrirse los retiros

El siguiente objetivo declarado por Binance es reanudar los servicios de retiro. La empresa afirmó que esperaba cumplir el plazo comunicado previamente y reabrirlos el domingo 1 de noviembre de 2026.

La fecha corresponde a una previsión de la compañía, no a una confirmación del restablecimiento efectivo. Hasta que Binance comunique la reapertura, los usuarios deben distinguir entre el respaldo anunciado para los activos y la disponibilidad operativa para retirarlos.

Por qué el caso se compara con Bybit

El ataque fue presentado como el mayor robo de criptomonedas de la historia. Como referencia, el robo sufrido por Bybit en febrero de 2025 había alcanzado unos USD 1.400 millones, una cifra aproximadamente cuatro veces menor que la atribuida al incidente de Binance.

La comparación sirve para dimensionar el monto informado, aunque ambos casos pueden involucrar arquitecturas, activos y mecanismos de ataque diferentes. El material disponible no ofrece un análisis técnico completo que permita establecer equivalencias precisas entre los dos incidentes.

La atribución a Corea del Norte sigue siendo preliminar

Binance no señaló de dónde provino el ataque. En el sector, algunas hipótesis apuntan a Corea del Norte, pero esa atribución no aparece presentada como una conclusión oficial de la plataforma.

TRM Labs, una empresa de inteligencia blockchain dedicada a investigar delitos financieros, vinculó el ataque con el grupo TraderTraitor en un informe inicial. La firma mencionó similitudes con robos anteriores atribuidos a Corea del Norte, entre ellas pequeños retiros de Tornado Cash para financiar una billetera operativa, una preparación iniciada antes del robo y firmas obtenidas con anticipación y ejecutadas en una sola operación.

Esos elementos constituyen una hipótesis de atribución basada en patrones técnicos. No prueban por sí solos la identidad de los atacantes ni reemplazan una investigación independiente o una confirmación oficial de las autoridades.

Qué debería observarse después del anuncio

La evolución del caso dependerá de tres datos concretos: la reapertura efectiva de los retiros, la reposición del 10% restante y la publicación de información verificable sobre el incidente. También será relevante conocer si Binance presenta un desglose más detallado de los fondos utilizados y de los activos adquiridos.

Para los usuarios, el anuncio de respaldo total no equivale automáticamente a liquidez inmediata en todas las funciones de la plataforma. La disponibilidad para retirar, la cobertura de cada token y las condiciones operativas deben confirmarse en los canales oficiales de Binance cuando la empresa comunique nuevas actualizaciones.