Binance anunció para este domingo una reapertura gradual de retiros después del ciberataque del 29 de octubre. La empresa sostiene que repuso el 95% de los activos afectados con recursos propios y fondos de protección. El FBI atribuyó el robo a una operación vinculada a Corea del Norte, mientras continúa la investigación técnica.
El robo de aproximadamente US$ 6.300 millones en criptoactivos a → Binance entró en una etapa de restitución de servicios y reposición de activos. En su actualización del 1.º de noviembre, la plataforma anunció retiros por fases y elevó al 95% la proporción que afirma haber reemplazado.
El comunicado fijó el inicio de la primera etapa entre las 06:00 y las 09:00 UTC, equivalentes a las 03:00 y las 06:00 de Uruguay. La disponibilidad depende de cada activo y red: el anuncio no implica que todas las operaciones hayan vuelto simultáneamente a la normalidad.
Reponer activos no significa recuperar lo robado
La distinción es central para comprender las cifras. Reponer significa que Binance compra o destina activos para respaldar los saldos afectados. Recuperar supone restituir a su control los fondos sustraídos. Congelar, en cambio, busca impedir que determinados activos continúen moviéndose, sin que eso equivalga necesariamente a su devolución.
En su comunicación del 31 de octubre, Binance explicó que la reposición combina recursos de su tesorería, parte de su fondo de protección de usuarios —conocido como SAFU— y una porción de su fondo de seguros de futuros. Son mecanismos de la empresa, no una garantía estatal.
La plataforma sostiene que absorberá el impacto financiero del ataque. El porcentaje pendiente corresponde, según su actualización del domingo, a activos menos líquidos: monedas cuya compra en grandes cantidades puede requerir más tiempo. Estas cifras son declaraciones de Binance y deben distinguirse de una auditoría independiente.
Qué se conoce sobre el ataque
La investigación de → Bitquery, actualizada al 31 de octubre, identificó salidas desde 17 billeteras conectadas a internet, distribuidas en nueve redes, durante menos de cuatro horas. El valor estimado corresponde a los precios de los activos al momento de las transferencias.
Estas billeteras, llamadas “calientes”, permiten atender operaciones con rapidez porque permanecen disponibles para los sistemas de la plataforma. Su seguridad depende tanto de las claves criptográficas como de los equipos, permisos y procedimientos que autorizan los movimientos.
Binance señaló inicialmente un ordenador comprometido de un ingeniero encargado del desarrollo y la operación de sistemas. Posteriormente informó que había encontrado otros puntos de intrusión. En su actualización del 30 de octubre sostuvo que no tenía evidencia de filtración de las claves privadas de las billeteras y que seguía reconstruyendo la secuencia completa.
El caso muestra que una transferencia puede quedar registrada correctamente en una cadena de bloques y, aun así, provenir de una autorización obtenida de forma ilícita. La seguridad del registro distribuido no elimina los riesgos de los sistemas de una empresa que custodia activos de terceros.
El FBI atribuyó la operación a Corea del Norte
El → Buró Federal de Investigaciones de Estados Unidos (FBI) atribuyó el 31 de octubre el robo a una actividad norcoreana que identifica como TraderTraitor.
El organismo informó que observó conversiones de los activos sustraídos principalmente hacia ether, la criptomoneda de Ethereum, y solicitó colaboración para bloquear operaciones relacionadas con las direcciones identificadas. La atribución corresponde a la investigación del FBI; no equivale a una sentencia judicial.
Sobre los fondos inmovilizados, Binance informó alrededor de US$ 3.000 millones. Bitquery documentó aproximadamente US$ 2.700 millones congelados o rescatados. Las cifras tienen alcances de verificación diferentes y no deben sumarse ni confundirse con el dinero repuesto por la compañía.
Qué permite comprobar una prueba de reservas
Binance también anunció una actualización de su prueba de reservas: un mecanismo para verificar determinados activos y su correspondencia con saldos de usuarios. El comunicado del 31 de octubre situó la generación de la prueba criptográfica completa para el 3 de noviembre, como fecha estimada.
Existe una limitación importante. La Oficina del Defensor del Inversor del → organismo estadounidense de supervisión de auditorías, PCAOB, advirtió en 2023 que los informes de reservas no equivalen a una auditoría financiera. Pueden mostrar activos en un momento determinado sin evaluar de forma integral las deudas, los controles internos o la situación financiera de la entidad.
La discusión también alcanza a Uruguay
El → Banco Central del Uruguay (BCU) informó el 22 de julio de 2026 la aprobación de normativa para proveedores de servicios de activos virtuales. El marco incorpora condiciones de funcionamiento y supervisión, gestión de riesgos, seguridad de la información y prevención del lavado de activos.
Para el debate uruguayo, el episodio aporta un problema concreto: desarrollar servicios financieros digitales exige capacidad técnica, controles y responsabilidades claras sobre la custodia. La innovación puede ampliar prestaciones, pero la protección de quienes las utilizan requiere comprobar cómo se respaldan sus activos y qué ocurre cuando falla la infraestructura.
Fuentes principales
- Binance. (2026, 1.º de noviembre). → Security Incident: Recovery Update #4. Withdrawals Resume in Phases.
- Binance. (2026, 31 de octubre). → Recovery Update #3: Stolen Assets Replenished; Proof of Reserves Snapshot Provided.
- Binance. (2026, 30 de octubre). → Security Incident Update #2.
- Federal Bureau of Investigation. (2026, 31 de octubre). → North Korea Responsible for $6 Billion+ Binance Attack.
- Agarwal, G. (2026, actualización del 31 de octubre). → Investigación sobre las transferencias y los activos congelados del ataque a Binance. Bitquery.
- Banco Central del Uruguay. (2026, 22 de julio). → El BCU aprueba normativa para proveedores de servicios de activos virtuales.
- PCAOB, Office of the Investor Advocate. (2023, 8 de marzo). → Exercise Caution With Third-Party Verification/Proof of Reserve Reports.
- Caras y Caretas. (2026, 30 de octubre). → ¿Cómo fue el hackeo a Binance, el mayor robo de criptomonedas de la historia?. Antecedente periodístico.
Redacción ICI Plus · Actualización: 1.º de noviembre de 2026.
Imagen: ilustración generada con inteligencia artificial para ICI Plus, con logo oficial ICI. Representación conceptual de seguridad digital; no muestra instalaciones de Binance ni reconstruye el ataque.
