Saltar al contenido
Tecnologías emergentes en Latinoamérica y el mundoDomingo 15 nov 2026

Cobertura especialHackeo a Binance

Binance termina de reponer con fondos propios los US$ 6.300 millones robados

Logo amarillo de Binance desenfocado sobre una pantalla azul con líneas de código
Imagen: Reuters/Yonhap vía The Korea Times

El exchange cubrió los saldos de sus clientes y publicó una nueva prueba de reservas que todavía no se puede verificar, mientras Estados Unidos pide incautar 1.200 millones del botín.

Binance terminó de reponer con dinero propio los activos que le robaron a sus clientes el 29 de octubre, unos 6.340 millones de dólares, y publicó una nueva foto de su prueba de reservasInforme con el que un exchange de criptomonedas muestra que tiene activos suficientes para cubrir los saldos de sus clientes y permite a cada uno verificar que el suyo está incluido. Es una foto de un momento dado.. "Binance completó la cobertura de los activos afectados por el incidente de seguridad", escribió la empresa en un mensaje en X el jueves 12 de noviembre a las 16:49 UTC (13:49 en Buenos Aires, Asunción, Santiago y São Paulo, 12:49 en Caracas, 11:49 en Bogotá y Lima, 10:49 en Ciudad de México).

Reponer no es recuperar. Los saldos están completos porque Binance recompró los tokensUnidad mínima de texto que procesa un modelo de lenguaje, como una palabra, parte de una palabra o un signo. Se usa para medir cuánto lee y escribe un modelo y para cobrar su uso. que se llevaron los atacantes, y el anuncio no dice cuánto del botín se recuperó, remarcaron TokenPost y Coin Turk. Investing.com, en Yahoo Finance, tituló que Binance "recuperó" los fondos, aunque su propio texto explica la recompra.

Binance había informado avances del 90 %, el 95 % y cerca del 98 % en la primera semana de noviembre, según crypto.news, y lo último fueron los tokens menos líquidos, como contó LatamByte cuando reabrió los retiros. El dinero salió del SAFU, su fondo de emergencia para usuariosFondo de emergencia de Binance, cuyo nombre en inglés significa fondo de activos seguros para usuarios, que la empresa reserva para cubrir a sus clientes si pierden dinero por un hackeo u otro incidente., de su fondo de seguro de futuros y de la tesorería. La empresa prometió volver a llevar el SAFU a unos 1.000 millones de dólares, según Yonhap en The Korea Times, pero no dio el reparto final entre las tres fuentes.

Una foto que todavía no se puede comprobar

La nueva prueba de reservas toma los saldos a las 00:00 UTC del 12 de noviembre e incluye 198 tokens, contra los 10 de la foto del 31 de octubre, según TokenPost y Coin Turk. Por ahora nadie puede verificarla por su cuenta. Falta la prueba de conocimiento ceroMétodo criptográfico que permite demostrar que algo es cierto, por ejemplo que un cálculo se hizo bien, sin revelar los datos usados para hacerlo., que permite a cada cliente comprobar su saldo sin ver los de los demás y tarda de 40 a 50 horas en generarse. Con ella, cada usuario podrá confirmar en la página de reservas que sus activos están respaldados "como mínimo 1 a 1", según la empresa.

Tampoco hay una sola cifra para el robo. Binance habla de unos 6.340 millones, que la cobertura general redondeó en 6.300, Elliptic calculó 6.430 millones, como contó LatamByte en la nota sobre lo que sigue sin lavar, y el gobierno de Estados Unidos dice "más de 6.000 millones". Nadie explicó las diferencias. Hasta la fecha varía, porque Coin Edition ubicó el anuncio el 13 de noviembre y el mensaje en X es del 12.

Estados Unidos va por una parte del botín

El mismo jueves, el Departamento de Justicia de Estados Unidos informó en un comunicado que el gobierno y empresas privadas congelaron más de 2.700 millones de dólares del robo, y que un juez lo autorizó a incautar o inmovilizar más de 1.200 millones de esa suma. Eso permitió "frenar de inmediato cerca de la mitad de este robo histórico", dijo A. Tysen Duva, a cargo de la División Penal. El comunicado no dice si ese dinero volverá a Binance, que ya cubrió la pérdida.

El Departamento de Justicia atribuye el robo a militares norcoreanos del grupo TraderTraitorNombre que da el FBI a un grupo de hackers del Estado norcoreano dedicado a robar criptomonedas, al que atribuye los robos a Bybit, DMM Bitcoin y Binance., como hizo el FBI el 31 de octubre en un aviso que pide a los proveedores de activos virtuales bloquear las direcciones del lavado, que sigue con memecoins propias y redes chinas. Pyongyang niega el robo.

También anunció el desmantelamiento de FaceStealer, otra campaña norcoreana que robó más de 400 millones de dólares en 18 meses con videollamadas, grabaciones y deepfakesImagen, video o audio falso generado o alterado con inteligencia artificial para que una persona parezca decir o hacer algo que no ocurrió. Se usa en fraudes, desinformación y para engañar sistemas de verificación de identidad. de contactos conocidos que terminan pidiendo instalar un falso "arreglo", según The Block. Es la familia de engaños que abrió la puerta a Binance con una falsa entrevista de trabajo.

Saldos en la región

Latinoamérica movió unos 594.000 millones de dólares en criptomonedas entre julio de 2025 y junio de 2026, con Brasil, Argentina, México y Colombia a la cabeza, según el índice de Chainalysis que publicó CriptoNoticias. El índice no dice qué parte pasa por Binance. En Argentina la empresa está inscripta como proveedor de servicios de activos virtualesEmpresa que cambia, transfiere o custodia criptomonedas por cuenta de terceros. En varios países de la región debe inscribirse ante un regulador, como la CNV en Argentina. ante la Comisión Nacional de Valores, y en Brasil pidió en octubre la autorización del Banco Central. El recorrido completo del caso está en la cobertura especial de LatamByte.

En estas semanas Binance también cambió de director financiero y negó una filtración de 335 millones de cuentas. Para quien tiene saldo en Binance, el paso útil llega con la prueba completa, que permitirá comprobar el saldo propio. El informe técnico final del ataque sigue sin fecha.

Contexto (7 términos)
prueba de reservas
Informe con el que un exchange de criptomonedas muestra que tiene activos suficientes para cubrir los saldos de sus clientes y permite a cada uno verificar que el suyo está incluido. Es una foto de un momento dado.
tokens
Unidad mínima de texto que procesa un modelo de lenguaje, como una palabra, parte de una palabra o un signo. Se usa para medir cuánto lee y escribe un modelo y para cobrar su uso.
Fondo SAFU
Fondo de emergencia de Binance, cuyo nombre en inglés significa fondo de activos seguros para usuarios, que la empresa reserva para cubrir a sus clientes si pierden dinero por un hackeo u otro incidente.
prueba de conocimiento cero
Método criptográfico que permite demostrar que algo es cierto, por ejemplo que un cálculo se hizo bien, sin revelar los datos usados para hacerlo.
TraderTraitor
Nombre que da el FBI a un grupo de hackers del Estado norcoreano dedicado a robar criptomonedas, al que atribuye los robos a Bybit, DMM Bitcoin y Binance.
deepfake
Imagen, video o audio falso generado o alterado con inteligencia artificial para que una persona parezca decir o hacer algo que no ocurrió. Se usa en fraudes, desinformación y para engañar sistemas de verificación de identidad.
proveedor de servicios de activos virtuales (PSAV)
Empresa que cambia, transfiere o custodia criptomonedas por cuenta de terceros. En varios países de la región debe inscribirse ante un regulador, como la CNV en Argentina.

Glosario de LatamByte

Notas relacionadas

Notas relacionadas