Rastros de monedas doradas que se ramifican sobre un mapa oscuro, algunos detenidos por muros de hielo
Ilustración propia generada con IA.

El botín del hackeo a Binance, 3.000 millones de $ congelados y 18.270 BTC quietos en 19 carteras

Equipo NodeWitness 9 min de lectura

Se ha partido en dos el botín del mayor robo cripto registrado. Una mitad, casi toda en stablecoins, está bloqueada por sus emisores. La otra descansa en carteras de bitcoin y ether que nadie puede congelar y que, en la comprobación del 30 de octubre, seguían sin moverse.

Cifra Binance en unos 6.300 millones de $ el impacto del hackeo sufrido la noche del 29 de octubre, de los que unos 3.000 millones están congelados en cadena, según el propio exchange [1]. Las estimaciones externas se mueven en la misma horquilla, con los 5.912 millones que calcula Chainalysis al precio del momento del robo y los cerca de 6.360 millones repartidos entre diez redes que cuenta TRM Labs [2][3].

Reconstruido el ataque en la pieza en la que contamos cómo salió el dinero, el foco pasa al rastro que ha dejado después.

Lo que está bloqueado

Fueron las stablecoins la parte más fácil de frenar, porque sus emisores pueden bloquear direcciones desde el propio contrato. Tether, Circle, Ripple y World Liberty Financial congelaron unos 2.670 millones de $, según el recuento de TRM [2]. A ellos se sumó First Digital con el FDUSD robado, en una lista de activos inmovilizados que incluye también USDT0, XUSD, WBETH y oro tokenizado como XAUT y PAXG [3].

Por su parte, el consejo de seguridad de Arbitrum trasladó 8.425 ETH y 74,6 millones de ARB a una cartera congelada, que solo podrá moverse por una nueva decisión del propio consejo o por una votación de la comunidad de Arbitrum [3].

Bloquear el dinero, eso sí, es solo el primer paso para devolverlo. Así lo explicó a CNBC Ari Redbord, responsable de políticas públicas de TRM y antiguo fiscal federal en Estados Unidos, para quien la congelación detiene el dinero y la recuperación llega por la vía legal [4]. Lo habitual, según detalló, es que las autoridades obtengan una orden judicial antes de pedir a los emisores que liberen o reemitan los fondos a sus dueños [4]. Unos 3.000 millones que tienen dueño claro, pero cuyo regreso a Binance pasará por los tribunales.

Los 18.270 BTC, quietos

Distinto es el camino del bitcoin. La cartera caliente de Binance envió 18.270,2 BTC a una sola dirección, y en ese mismo bloque arrancó el reparto [5][6]. Cada transacción separaba 1.000 BTC hacia una dirección nueva y pasaba el resto a la siguiente, como quien corta lonchas iguales de una misma pieza.

Hemos seguido cada salida en mempool.space. El reparto terminó en 19 direcciones. Diecisiete guardan 1.000 BTC cada una, otra 832,5 BTC y la última 437,7 BTC, que suman exactamente los 18.270,2 BTC de origen [5]. De hecho, en nuestra comprobación del 30 de octubre ninguna de las 19 había gastado una sola moneda, lo mismo que había observado CoinDesk unas horas antes [5][6].

18.270,2 BTC repartidos en 19 direcciones, sin una sola salida gastada en la comprobación del 30 de octubre [5].

Que estén quietos deja el problema abierto para Binance. Un bitcoin solo obedece a quien tiene su clave y ningún emisor puede bloquearlo, de modo que su destino depende de dónde intente cambiarlos el atacante. TRM espera que el siguiente paso pase por puentes entre redes, servicios de intercambio y mesas de compraventa privadas, y pide a los exchanges que vigilen los depósitos procedentes de estas direcciones [2].

Las 19 carteras están a la vista de cualquiera, así que cada movimiento quedará registrado en la cadena. La gran cartera fría de bitcoin atribuida a Binance, con 248.597,6 BTC, conservaba su saldo en la misma comprobación [7].

El ETH y las primeras huellas de blanqueo

Suma el atacante más de 420.000 ETH, según TRM, que eleva a unos 2.400 millones de $ lo que queda fuera del alcance de cualquier emisor si se cuentan también los bitcoin [2]. Una parte salió del propio barrido y otra la consiguió vendiendo USDT antes de los bloqueos, con un descuento de más del 10 % frente al precio de mercado [2].

La dirección a la que se reenviaron 195.460 ETH tras el primer barrido guardaba 197.460 ETH en nuestra lectura del 30 de octubre y no había enviado ni una transacción [8].

Han aparecido, en cualquier caso, las primeras huellas de blanqueo. El investigador ZachXBT detectó fondos de este robo y del hackeo a Bitget juntos en una misma dirección, tras llegar a través de THORChain, un servicio que intercambia monedas entre redes distintas [3]. A su juicio, eso indica que el mismo actor está detrás de ambos casos, y el de Bitget se atribuyó a TraderTraitor [3].

Es el mismo grupo norcoreano al que señalan TRM y Chainalysis, y al que el FBI culpó del robo a Bybit en 2025 [2][3][9]. Se trata de una valoración de las empresas de análisis, que Binance no ha confirmado.

Aave, en guardia

Pasó también el atacante por Aave, donde depositó 60 millones de USDT y pidió prestados 19.762 WETH antes de que llegaran los bloqueos [10]. La respuesta del protocolo fue congelar 175 reservas de su versión 3 en 16 redes y 117 de la versión 4 [10].

Su equipo de riesgo explicó que los mercados seguirán así hasta que los fondos del atacante dejen de moverse y Binance aclare que el acceso está cerrado, momento en el que reabrirá por fases [10]. Hasta entonces, los usuarios pueden devolver préstamos y retirar, pero no abrir posiciones nuevas [10].

Lo que notó el mercado

En Binance, bitcoin cayó de unos 80.850 $ antes del ataque a un mínimo de 76.500 $ la madrugada del 30 de octubre, y rondaba los 78.580 $ al cierre de esta pieza [11]. Ether llegó a perder cerca de un 7 % y BNB, el token del propio exchange, cerca de un 9 % en ese tramo [11], mientras el índice de miedo y codicia de bitcoin bajaba de 51 a 30 en un día, su nivel más bajo desde agosto [3][12].

Entre los grandes creadores de mercado, Wintermute y GSR reconocieron exposición a Binance por debajo del 20 % y del 5 % de su patrimonio neto, respectivamente, aunque ninguno de los dos espera problemas operativos [3].

Detrás de cada cifra, una espera

Para los clientes de Binance, todo esto se traduce en una espera para sacar su dinero. El 30 de octubre, el exchange mantenía pausadas las retiradas mientras rehacía su servicio de retiradas y el control de sus direcciones, con la previsión de reanudarlas en un plazo de 48 horas y los depósitos funcionando con normalidad [13]. Según explicó Binance, el incidente tuvo varios factores y su equipo reconstruye el camino completo del ataque desde un ordenador comprometido [3].

Promete el exchange cubrir todas las pérdidas con el fondo SAFU y fondos propios, y publicar un análisis técnico y una nueva prueba de reservas cuando termine [1]. Según la revisión de CoinDesk, la cartera Binance 14 figuraba en la prueba de reservas del 1 de octubre, y el ETH robado dejaría el respaldo de ese activo cerca del 94 % hasta que el exchange lo reponga [14].

Hasta la última actualización de FinanceFeeds, ningún regulador ni agencia gubernamental se había pronunciado en público, y Binance asegura que colabora con las fuerzas de seguridad para identificar a los responsables [13][15].

Para quien ahorra en bitcoin, la lección cabe en la propia cadena. Los 18.270 BTC del atacante están quietos y a la vista de todo el mundo, y aun así nadie puede tocarlos sin su clave, la misma propiedad que protege a quien guarda sus monedas en una cartera propia.

Queda por ver qué mostrará la próxima foto de reservas, prevista para el 1 de noviembre, y si para entonces Binance habrá repuesto lo que falta [14].

Fuentes

Tipo de fuente entre corchetes. Horas en UTC. Consultadas el 30 de octubre de 2026.

  1. Binance, Security Incident Update, 29 de octubre de 2026. (Primaria, empresa)
  2. TRM Labs, North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History, datos a las 00:30 UTC del 30 de octubre de 2026. La atribución es una valoración de TRM. (Secundaria, análisis de cadena)
  3. Cointelegraph, Felix Ng y Bryan O'Shea, Live updates: Binance $6.3B hack linked to North Korea's TraderTraitor, entradas hasta las 05:01 UTC del 30 de octubre de 2026. Cifra de Chainalysis, ZachXBT, First Digital, Arbitrum, Wintermute y GSR, lista de activos congelados y explicación de Binance sobre el ordenador comprometido. (Secundaria, prensa)
  4. CNBC, Jenny Lee, Binance's $6.3 billion hack: What we know and what comes next, 30 de octubre de 2026. (Secundaria, prensa)
  5. mempool.space, recorrido propio desde bc1q0mtc…2mnm hasta 19 direcciones con saldo, entre ellas bc1qrg02…6zyt (832,5 BTC) y bc1qxg0l…s9ra (437,7 BTC). Suma de 18.270,2 BTC y ninguna salida gastada a las 06:40 UTC del 30 de octubre. (Primaria, cadena)
  6. CoinDesk, Binance hacker took over 18,270 bitcoin that no one can freeze, 30 de octubre de 2026. Las 19 carteras sin movimiento a las 04:23 UTC. (Secundaria, prensa)
  7. mempool.space, dirección 34xp4vRoCGJym3xR7yCVPFHoCNxv4Twseo, atribuida a Binance por los rastreadores de cadena. Saldo de 248.597,6 BTC y último movimiento el 25 de octubre, comprobado a las 06:10 UTC del 30 de octubre. (Primaria, cadena; atribución de terceros)
  8. Etherscan, dirección 0x8532…43D4. Saldo de 197.460 ETH y nonce 0 leídos por RPC a las 06:38 UTC del 30 de octubre. (Primaria, cadena)
  9. FBI, North Korea Responsible for $1.5 Billion Bybit Hack, 26 de febrero de 2025. (Primaria, autoridad)
  10. LlamaRisk, Binance Hot Wallet Exploit: Aave's Response, foro de gobernanza de Aave, 30 de octubre de 2026. (Primaria, protocolo)
  11. Binance, velas de 1 hora de BTC/USDT, ETH/USDT y BNB/USDT de su API pública desde las 20:00 UTC del 29 de octubre. BTC de 80.848,64 $ a un mínimo de 76.500,11 $ y 78.582 $ a las 06:40 UTC; ETH de 2.336,90 $ a 2.174,08 $; BNB de 744,90 $ a 680 $. (Primaria, mercado)
  12. Alternative.me, Fear and Greed Index, valores de 51 el 29 de octubre y 30 el 30 de octubre de 2026. (Secundaria, datos de mercado)
  13. FinanceFeeds, Binance Withdrawals to Resume Within 48 Hours, Deposits Back to Normal, 30 de octubre de 2026. Mensajes de Yi He y de la cuenta de Binance en X; sin comentarios públicos de reguladores. (Secundaria, prensa)
  14. CoinDesk, Binance says customer money is safe after huge hack drains key reserve wallets, 30 de octubre de 2026. (Secundaria, prensa)
  15. BBC, Osmond Chia, Crypto giant Binance hit by hack suspected to be largest in history, 30 de octubre de 2026. (Secundaria, prensa)

Más en Precio y mercado

Ver los 18 artículos de Precio y mercado →

Última actualización: 30 de octubre de 2026