El mayor robo de la historia cripto golpeó a la plataforma que millones de venezolanos usan para comprar, vender y guardar USDT. Binance promete cubrir todas las pérdidas y reabrir los retiros este fin de semana, pero todavía hay preguntas sin respuesta
En unos 20 minutos, la noche del jueves 29 de octubre, un atacante vació billeteras de Binance, la mayor plataforma de criptomonedas del mundo, en diez blockchains distintas. La propia empresa estimó el impacto en unos 6.300 millones de dólares. Este es de lejos el robo más grande que ha registrado la industria. Es cuatro veces el hackeo de Bybit, de 1.500 millones de dólares, ocurrido en febrero de 2025 y que el FBI atribuyó a Corea del Norte.
Para Venezuela, esta no es una noticia lejana. Entre el 11 de junio y el 20 de octubre de 2026, el mercado P2P de Binance movió unos 5.949 millones de dólares en el país, con un promedio de 45,4 millones diarios, según estimaciones de Ecoanalítica. Ese volumen equivale al 83% de las divisas que el Banco Central de Venezuela (BCV) colocó en la banca en el mismo período.
Las primeras alertas no vinieron de Binance sino de investigadores independientes de blockchain, que la noche del jueves detectaron transferencias desde billeteras de la plataforma hacia direcciones recién creadas. Salieron Ethereum, bitcoin, USDT y decenas de criptomonedas más. Según la firma TRM Labs, el grueso del dinero se extrajo en unos 20 minutos.
En su primera explicación, Binance dijo que el ataque probablemente empezó con la laptop comprometida de un ingeniero de DevOps (el área que opera la infraestructura técnica). Desde ese equipo, el atacante habría accedido a un «contenedor de servicio», una pieza del sistema interno, y desde allí envió órdenes de retiro no autorizadas.
Binance’s initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified. The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far. Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete. As an immediate precaution, Binance has: – temporarily suspended deposits and withdrawals while security checks are completed; – revoked the affected address authorisation; – engaged law enforcement and blockchain intelligence partners to trace and recover funds. Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice. Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions. https://t.co/ywB2mKFy0p
— Binance (@binance) October 30, 2026
Horas después, la empresa matizó esa versión y señaló que la investigación encontró «puntos de brecha adicionales». El codirector ejecutivo, Richard Teng, escribió que el atacante no usó solo los permisos de un ingeniero y que no se trató de una acción de «un solo clic», sino de un proceso más complejo. También aclaró que la investigación no ha responsabilizado a ninguna persona en particular.
Las nuevas pistas muestran un ataque sofisticado. Según CoinDesk, los atacantes usaron un mecanismo de autodestrucción para borrar evidencia. También aprovecharon una función de Ethereum llamada EIP-7702, que permite delegar el control de una cuenta, para tomar una billetera caliente sin pasar por los procedimientos normales de aprobación de Binance. Teng reconoció que todavía no han reconstruido la secuencia completa de los hechos. Binance revisa ahora sus sistemas en la nube, los dispositivos de sus empleados, la gestión de claves privadas y los procesos de firma de transacciones.
Lo que se vació fueron las llamadas hot wallets (billeteras calientes): billeteras conectadas a internet que el exchange usa para procesar los retiros diarios de sus clientes. Según datos de Bitquery recogidos por Euronews, el sistema de retiros firmó transacciones desde 17 de esas billeteras. Las redes más afectadas fueron Ethereum, Bitcoin y TRON.
Como medidas inmediatas, Binance suspendió depósitos y retiros, revocó la autorización de la dirección comprometida, paralizó el trading en su plataforma Binance Alpha y pidió apoyo a las fuerzas de seguridad y a firmas especializadas en rastreo de transacciones.
Binance no ha señalado a ningún culpable, y ningún gobierno ha hecho una atribución formal. Pero las firmas de análisis blockchain ya apuntan a Pyongyang.
TRM Labs atribuyó el ataque «con alta confianza» a TraderTraitor, una unidad de hackers del Estado norcoreano que forma parte del ecosistema del Grupo Lazarus. Es el mismo grupo al que el FBI responsabilizó por el robo a Bybit. El CEO de Chainalysis llegó a una conclusión similar, y el investigador independiente ZachXBT describió al atacante como «probablemente Lazarus».
Hay un antecedente que llama la atención. Dos días antes, el 27 de octubre, Binance había informado que bloqueó varios ataques vinculados a Corea del Norte que usaban falsas entrevistas de trabajo, pruebas de programación y solicitudes de instalar software para que sus víctimas ejecutaran programas maliciosos. Los investigadores relacionan esa táctica con campañas conocidas de Lazarus dirigidas a programadores del sector cripto.
No todos dan la atribución por cerrada. Algunos analistas observan que los grupos norcoreanos suelen mover y lavar los fondos robados más rápido de lo que lo hizo este atacante.
Cerca de 3.000 millones de dólares están congelados. La mayor parte corresponde a stablecoins, las criptomonedas atadas al dólar, porque sus emisores pueden bloquearlas. Tether congeló más de 1.567 millones de USDT y Circle, más de 800 millones de USDC.
El problema es el resto. Antes de los congelamientos, el atacante alcanzó a cambiar unos 729 millones de dólares en stablecoins. Según Euronews, todavía conservaría unos 3.100 millones, sobre todo en ether y bitcoin, criptomonedas que no tienen un emisor central capaz de bloquearlas. Binance advirtió que las cifras de lo afectado, lo recuperado y lo congelado pueden cambiar a medida que avanza la investigación.
Ripple y World Liberty Financial también congelaron activos vinculados al robo, aunque no se conocen los montos. Con el bitcoin no se puede hacer lo mismo, porque no tiene un emisor central. Según CoinDesk, el atacante repartió unos 1.400 millones de dólares en bitcoin entre 19 billeteras. Solo podrían bloquearse si llegan a un exchange o a un custodio.
Además, congelar no es lo mismo que recuperar. Abogados consultados por CoinDesk explican que el congelamiento detiene al atacante, pero no devuelve el dinero de forma automática. «Una congelación no determina por sí misma quién tiene derecho a los activos», advirtió Max Atallah, socio director de Nordic Law. Para devolver esos fondos, Tether puede destruir los USDT bloqueados y emitir otros nuevos, y Circle puede coordinar la devolución de su equivalente en USDC. Pero primero hay que demostrar quién es el dueño, y si los activos pasaron por otras plataformas, podrían hacer falta órdenes judiciales en varios países.
El mensaje oficial se ha repetido en cada comunicado. «Los fondos de los usuarios están a salvo» y Binance «cubrirá todas las pérdidas» con su fondo de emergencia SAFU (Secure Asset Fund for Users, creado en 2018) y con capital propio.
Estos son los compromisos concretos anunciados hasta ahora:
Binance.US, la filial estadounidense, informó que no fue afectada. Binance TR, la filial turca, dijo que los activos de sus usuarios están seguros.
La respuesta corta es que, según Binance, sí. Pero conviene entender qué significa esa promesa y qué falta por confirmar.
Lo que juega a favor. Lo robado salió de billeteras operativas del exchange, no de las cuentas individuales de los clientes. Binance se comprometió a reponer las pérdidas uno a uno con dinero propio y dice que ya tiene apartado el monto. La escala también ayuda. La Prueba de Reservas del 1 de octubre mostraba unos 151.500 millones de dólares en sus ocho principales activos. El robo equivale a cerca del 4,2% de esa cifra. En esa medición, la cobertura era de 100,35% en bitcoin, 100% en ether y 103,88% en USDT.
Lo que obliga a la cautela. Primero, la garantía es una promesa de la propia empresa, no la de un auditor ni la de un regulador. Binance no es un banco, y los saldos que se guardan allí no tienen un seguro de depósitos como el de la banca tradicional. Segundo, hay versiones que no encajan del todo.
La duda nueva. Teng sostiene que el ataque golpeó la billetera caliente propia de Binance y no los fondos de los clientes. Pero una revisión de CoinDesk a los datos de reservas de Binance encontró que las billeteras comprometidas figuraban antes entre los activos que respaldan los saldos de los clientes. Hasta el viernes, Binance no había explicado cómo encajan el robo, sus reservas y la cobertura prometida. Si el dinero robado era parte de ese respaldo, la reposición con fondos corporativos sería todavía más importante para que los saldos sigan cubiertos uno a uno.
Binance reportó en julio de 2026 más de 323 millones de usuarios registrados en más de 100 países. Muchas de esas cuentas tienen saldos muy pequeños o están vacías, pero cualquiera con fondos en Binance.com está afectado por la pausa de retiros. Mientras dure, no puede enviar sus criptomonedas a otra billetera o plataforma.
No hay cifras oficiales sobre cuántos venezolanos usan Binance. Analistas citados por la BBC consideran que el impacto en Venezuela podría ser mayor que en otros países, porque aquí la plataforma va más allá del ahorro y es una vía para recibir remesas, protegerse de la depreciación del bolívar y conseguir dólares digitales fuera del sistema bancario.
En los comunicados revisados para esta nota, Binance no menciona restricciones a su mercado P2P. La suspensión anunciada se refiere a los retiros, es decir, al envío de criptomonedas fuera de la plataforma. Los usuarios deben verificar el estado del servicio en los canales oficiales antes de operar.
El golpe también se sintió en el mercado. Bitcoin cayó a cerca de 77.000 dólares, su nivel más bajo en seis semanas, y las liquidaciones de posiciones apalancadas en el mercado cripto subieron a 1.570 millones de dólares, según CoinDesk.
El precio del dólar BCV se ubicó en 884,74 bolívares y el euro en 993,21
En Venezuela, el subsidio de gasolina mensual es de 120 litros para carros y 60 litros para motos y es necesario estar inscrito en el Sistema Patria
La reducción circuló esta semana como noticia, pero rige desde el 15 de septiembre. Solo toca los depósitos a plazo en bolívares, un instrumento que casi nadie usa, y llegó en la misma Gaceta que encareció el crédito
