Binance reanuda retiros en fases tras el mayor hack de criptomonedas: 95 por ciento de los fondos recuperados
El exchange de criptomonedas Binance anunció el domingo 1º de noviembre el inicio de la primera fase de restauración de los retiros de usuarios, marcando el primer paso concreto de recuperación tras el robo de cerca de 6.300 millones de dólares registrado el jueves anterior. El ataque, atribuido por el FBI al grupo norcoreano TraderTraitor — la misma facción responsable del hack de 1.500 millones de dólares en Bybit en febrero de 2025 — continúa siendo el mayor robo de activos digitales registrado en la historia del sector.
Qué cambió
Los retiros se reabrieron de forma progresiva entre las 06:00 y 09:00 UTC, comenzando con Bitcoin y extendiéndose a activos en otras 15 blockchains, incluyendo Ethereum, BNB Smart Chain, Tron, Solana, XRP, Zcash, Dogecoin, TON, Polygon, Avalanche, Arbitrum, Base y Optimism. Cada red y activo individual pasó por verificaciones de seguridad y estabilidad antes de ser liberado, con el exchange anunciando en X que la prioridad se definió con base en los datos de demanda de los usuarios de la semana anterior.
Al menos 4.600 millones de dólares en retiros fueron procesados en las primeras horas de la reapertura, según la propia Binance, mientras cerca de 1.000 millones de dólares en depósitos continuó operando normalmente durante todo el período de suspensión de retiros.
La cobertura de los fondos
Un punto central de la comunicación del exchange fue la confirmación de que el 95 por ciento de los activos robados ya fueron reposicionados con recursos propios de la empresa, un avance respecto al 90 por ciento anunciado el día anterior. Esa reposición incluyó una aplicación parcial del SAFU (Secure Asset Fund for Users), el fondo de reserva de emergencia que Binance mantiene específicamente para incidentes como este — una reserva de bitcoin y capital propio que la plataforma acumula a lo largo de los años para situaciones de crisis.
Los diez tokens listados (BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC) ya están con cobertura total del 100 por ciento y pueden verificarse en el snapshot de prueba de reservas publicado por la empresa. El 5 por ciento restante corresponde a tokens fuera del top diez por liquidez, cuya recuperación exige adquisición vía mercado y canales OTC, un proceso significativamente más demorado dado el volumen necesario.
El co-fundador y co-CEO de Binance, Richard Teng, clasificó el ataque como "complejo" en un comunicado anterior, revelando que involucró un laptop comprometido de un ingeniero DevOps y malware diseñado para borrar rastros de su actividad — una táctica que hace la investigación significativamente más difícil.
La respuesta del FBI y las ramificaciones geopolíticas
El FBI confirmó el sábado, en comunicado oficial conjunto con el USSS (Secret Service) y el IRS-CI (Investigación Criminal del Servicio de Rentas Internas), que el grupo TraderTraitor — parte del conocido Lazarus Group, la misma organización responsable del ataque a Sony Pictures en 2014 — estaba efectivamente detrás del hack. La agencia listó más de 60 direcciones de ETH, BTC y SOL asociadas a los atacantes y pidió que empresas del sector privado, operadores DeFi, exchanges instantáneos y firmas de análisis blockchain bloquearan transacciones con esas direcciones.
Según el FBI, los ladrones estaban convirtiendo los activos robados principalmente a Ethereum (ETH), con expectativa de que el dinero fuera lavado adicionalmente a través de servicios DeFi y swaps instantáneos — una cadena de lavado que puede llevar semanas o meses para ser totalmente rastreada.
El contexto es alarmante: entre 2016 y principios de 2026, actores vinculados a Corea del Norte robaron cerca de 6.750 millones de dólares en criptomonedas a lo largo de 263 incidentes documentados, según datos de la CertiK compilados por la investigadora independiente Taylor Monahan. El análisis de la CertiK concluyó que Corea del Norte industrializó el robo de criptomonedas como un mecanismo central de recaudación estatal, con los fondos desviados financiando programas de armas de destrucción masiva y misiles balísticos — una fuente de ingresos fuera del presupuesto que complementa las exportaciones de defensa a Rusia, documentadas por la inteligencia surcoreana entre 2022 y 2025.
El impacto en el mercado y los usuarios
El anuncio del hack causó caídas brutales en las principales criptomonedas el viernes: Bitcoin se desplomó casi 5 por ciento, Ethereum cayó casi 6 por ciento y el BNB, token nativo de Binance, perdió cerca de 10 por ciento. La reapertura de los retiros trajo relativa estabilidad, pero la incertidumbre sobre el ritmo de la recuperación total y la posibilidad de nuevos vectores de ataque continúan presionando el mercado.
La pregunta que queda es si la industria de criptomonedas está preparada para un nuevo estándar de amenaza: cuando un Estado-nación opera como actor de hacking cripto a escala industrial, con recursos estatales, disimulo de agentes y herramientas sofisticadas de lavado de dinero vía DeFi, la seguridad de los exchanges centralizados deja de ser solo un problema técnico y pasa a ser, efectivamente, una cuestión de seguridad geopolítica global.
Fuentes: CoinDesk, FBI, Cointelegraph
✓ Fuentes independientes cruzadas y verificadas antes de la publicación
