Qué hacer si tenés cuenta en Binance después del mayor hackeo cripto

Binance, la mayor plataforma de compraventa de criptomonedas del mundo, seguía con todos los depósitos y retiros suspendidos a las 02:23 UTC del 30 de octubre, cuando estimó en unos 6.300 millones de dólares el impacto del ataque en su actualización oficial del incidente. Eran las 23:23 del 29 en Buenos Aires, São Paulo y Santiago, las 21:23 en Bogotá y Lima y las 20:23 en Ciudad de México.

Quien tiene saldo en Binance no puede sacarlo por ahora, y el riesgo más inmediato no está en la cuenta sino en los mensajes que prometan destrabarla. La reconstrucción del ataque y las cifras en disputa están en la cobertura principal de LatamByte.

Lo que Binance prometió y lo que falta

"Los fondos de los usuarios están a salvo. Binance cubrirá todas las pérdidas del hackeo", escribió Yi He, cofundadora y codirectora ejecutiva, en su cuenta de X. Horas después, Binance atribuyó el ataque, de forma preliminar, a la laptop comprometida de un ingeniero y dijo que no encontró evidencia de filtración de claves privadas de sus billeteras. Yi He agregó que los depósitos y retiros siguen suspendidos mientras el equipo hace verificaciones de seguridad, congela fondos y trabaja con las fuerzas del orden, que publicará un informe completo al terminar la investigación y pidió seguir solo los canales oficiales.

Binance no dio fecha de reapertura y dijo que pagará las pérdidas con su fondo de emergencia para usuarios, el SAFU, y con fondos propios. El SAFU tiene unos 1.000 millones de dólares en bitcoin, según CoinDesk, y unos 3.000 millones ya quedaron congelados. Hay un control a mano para cualquier usuario. Binance publica cada mes una prueba de reservas, que compara lo que tiene con lo que les debe a sus clientes, y tras la salida el ether en reserva habría bajado del 100 % al 94 % de los saldos, según un cálculo de CoinDesk. Binance prometió publicar una prueba de reservas actualizada cuando termine la reparación, y esa foto mostrará si repuso lo que falta.

El tema toca de cerca a la región. Latinoamérica movió casi 594.000 millones de dólares en criptomonedas en los doce meses a junio de 2026, y el 71 % de los saldos de la región está en plataformas de servicios, por encima del promedio mundial, según Chainalysis. Chainalysis no detalla cuánto corresponde a Binance, y la empresa no publica cuántos usuarios tiene en cada país.

Los mensajes que conviene ignorar

Binance pidió a sus clientes que no sigan enlaces no oficiales ni respondan pedidos de datos de la cuenta, según TechCrunch. El engaño típico en estos casos es un supuesto soporte que escribe por Telegram, WhatsApp, correo o SMS, ofrece "desbloquear" el saldo, "verificar" la cuenta o "reclamar la compensación", y pide algo a cambio, sea un pago, un código o un clic.

Binance no anunció ningún trámite para cobrar la cobertura, así que todo formulario que lo ofrezca es falso hasta que aparezca en la aplicación y en la web oficial. Ningún pedido legítimo incluye la contraseña, los códigos de verificación en dos pasos ni la frase semilla, las palabras que dan control total de una billetera. "Binance nunca pide fondos ni tokens por comunicaciones privadas", dice la empresa en Binance Verify, su buscador oficial, donde cualquiera puede comprobar si un enlace, un correo, un teléfono o una cuenta de Telegram o de redes sociales pertenece de verdad a Binance.

Las aplicaciones también se falsifican. La de Binance se baja desde las tiendas oficiales o desde el enlace de binance.com, nunca desde un archivo enviado por mensaje. Los servicios que prometen "recuperar" criptomonedas a cambio de una comisión son otra variante del mismo engaño.

Tres ajustes que toman minutos

El primero es el código antiphishing, una palabra de 6 a 8 caracteres que el usuario elige y que aparece en todos los correos y SMS genuinos de Binance, según su centro de ayuda. Un mensaje que no lo trae, o que trae otro, es un intento de engaño. Se activa en Perfil, Seguridad, Anti-Phishing Code.

El segundo es la lista blanca de retiros. Con ella activada, la cuenta solo puede enviar fondos a direcciones que el usuario cargó antes, y agregar o quitar una puede suspender los retiros por 24, 48 o 72 horas, según la guía de Binance. Si alguien entra a la cuenta, no puede mandar el dinero a una dirección propia en el momento. Se activa en Configuración, Retiros, Withdrawal Whitelist.

El tercero es la verificación en dos pasos con una aplicación autenticadora o una llave de acceso (passkey), mejor que por SMS, que se puede interceptar con un duplicado de la tarjeta SIM. Binance pide esa verificación para confirmar los dos ajustes anteriores.

Mientras los retiros sigan frenados, conviene documentar. Una captura del saldo por moneda, de las órdenes abiertas y del historial de movimientos, con fecha y hora, sirve si la cobertura no llega completa o si hay que denunciar una estafa. El historial se puede exportar desde la propia cuenta. Los mensajes sospechosos se guardan con el remitente y la hora, sin reenviarlos, como recomienda la Guardia Nacional de México en su guía para víctimas de ciberdelitos.

Recursos

• Argentina: Unidad Fiscal Especializada en Ciberdelincuencia (UFECI) del Ministerio Público Fiscal, correo denunciasufeci@mpf.gov.ar, teléfono (+54 11) 5071-0040, o la fiscalía más cercana al domicilio.
• Brasil: boletín de ocurrencia en la delegacia de la Policía Civil del estado, muchas con delegacia eletrônica en línea. Si el delito es de competencia federal, Comunica PF, de la Policía Federal.
• México: línea 088 de la Guardia Nacional, que orienta la denuncia de forma confidencial, y después la fiscalía del estado (CERT-MX).
• Colombia: ADenunciar, el sistema de denuncia virtual de la Policía Nacional y la Fiscalía, que admite delitos informáticos, y el CAI Virtual de la Policía (caivirtual.policia.gov.co) para reportar sitios y mensajes fraudulentos.
• Chile: Comisaría Virtual de Carabineros, con ClaveÚnica, que admite denuncias por estafa, o la unidad de la Policía de Investigaciones (PDI) más cercana.
• Perú: División de Investigación de Delitos de Alta Tecnología (Divindat) de la Policía Nacional, línea gratuita 1818, teléfono (01) 431-8898 o correo divindat.depcpi@policia.gob.pe.
• Otros países de la región: la fiscalía o la policía nacional, con las capturas y los datos del remitente.
• Para comprobar un enlace, correo o cuenta que dice ser de Binance: Binance Verify.