Información consultada al 2 de noviembre de 2026 a las 04:17 UTC

¿De qué sirve robar dinero digital si después no puedes usarlo? El ataque a Binance permite entender algo que suele perderse entre las cifras: tener criptomonedas en una dirección no siempre significa poder moverlas, cambiarlas o convertirlas en dinero en una cuenta bancaria.

Para entender lo que pasó conviene empezar por la plataforma. Binance permite comprar, vender e intercambiar criptoactivos y también los guarda por cuenta de sus usuarios. Quien utiliza ese servicio depende de que la empresa proteja los activos y procese correctamente sus movimientos.

Qué ocurrió con los fondos

En su comunicado del 30 de octubre, Binance reconoció que el día anterior hubo retiros no autorizados por aproximadamente 6,300 millones de dólares en criptoactivos. El ataque afectó sus carteras conectadas a internet, utilizadas para atender movimientos de la operación diaria.

Eso no significa que se haya vulnerado Bitcoin como sistema. El incidente ocurrió en la infraestructura de una empresa que administra distintos activos digitales. Es una diferencia importante para entender dónde estuvo el problema.

La investigación sigue abierta. Binance informó que había encontrado varios puntos de acceso comprometidos; todavía no existe una explicación técnica definitiva de toda la secuencia. Por su parte, el FBI atribuyó el ataque a actores de Corea del Norte identificados como TraderTraitor. La atribución de responsabilidad no resuelve por sí sola cómo ocurrió cada parte del incidente.

Por qué una parte puede quedar bloqueada

Aunque solemos agruparlos bajo la palabra criptomonedas, estos activos no funcionan todos igual. Algunos, como USDC y USDT, son emitidos por empresas y buscan mantener un valor cercano al dólar. Se conocen como monedas estables o stablecoins.

Sus emisores cuentan con mecanismos para bloquear determinados movimientos. Circle explica que puede impedir que una dirección envíe o reciba USDC en ciertas circunstancias, por ejemplo ante órdenes legales válidas o amenazas a la seguridad de su red.

Pensemos en una comparación sencilla, con sus diferencias: una cuenta puede mostrar saldo y tener restringidas las transferencias. Aquí el bloqueo se aplica al uso de esos tokens en una dirección. Los activos pueden seguir registrados ahí, pero quien controla esa dirección no puede disponer de ellos mientras la restricción siga vigente.

Elliptic, una empresa especializada en rastrear y analizar operaciones con criptoactivos, informó en su análisis actualizado al 1 de noviembre que se habían verificado 2,850 millones de dólares congelados o incautados, casi todos en USDT y USDC. La firma estima el robo en 6,430 millones: con sus cifras, la proporción es de 44%. Es una parte importante, aunque menos de la mitad.

Lo que se puede rastrear todavía puede moverse

Bitcoin y el ether nativo de Ethereum no tienen un emisor con ese mismo control para bloquear saldos. Por eso no podemos concluir que todo lo identificado como robado quedó inmovilizado.

En estas redes, el registro de operaciones permite seguir transferencias entre direcciones. Saber dónde aparecen los activos ayuda a investigar, pero no entrega automáticamente el control sobre ellos ni revela necesariamente quién está detrás.

Además, una plataforma puede rechazar fondos vinculados a un robo cuando intentan entrar a sus servicios. Esa restricción depende del intermediario; no equivale a detener todas las transferencias posibles en la red.

Esta diferencia explica el interés de los atacantes por cambiar unos activos por otros y utilizar distintos servicios. El FBI reportó conversiones principalmente a ETH. Moverlos puede complicar el seguimiento y la recuperación, pero tampoco garantiza que puedan convertir todo en dinero utilizable sin obstáculos.

Qué tan grande es la pérdida para Binance

Binance reportó 171,000 millones de dólares en activos administrados, con información al 28 de octubre. Si comparamos esa cantidad con los 6,300 millones del robo estimados por la propia empresa, obtenemos alrededor de 3.7%.

La comparación ayuda a dimensionar: se llevaron una fracción del total administrado. Pero ese total incluye activos de clientes; no es una cuenta de dinero propio que Binance pueda gastar libremente. El porcentaje tampoco demuestra por sí solo que la empresa tenga recursos suficientes para absorber cualquier pérdida.

Para una empresa que guarda activos ajenos, responder implica más que comparar dos cantidades. Necesita respaldar los saldos de sus usuarios, atender retiros y explicar qué cambió para evitar otro incidente. Una proporción relativamente pequeña puede representar una pérdida muy seria y afectar la confianza.

Cubrir la pérdida y recuperar lo robado

El 1 de noviembre Binance informó que había repuesto aproximadamente 95% de los activos afectados, frente al 90% comunicado el día anterior. Para cubrir el faltante está utilizando recursos corporativos y fondos de reserva.

Ese 95% no significa que haya recuperado 95% de lo que se llevaron. Reponer es aportar otros recursos para cubrir una pérdida. Recuperar es lograr que regresen los activos robados. Congelar limita su uso, pero todavía puede requerirse un proceso adicional para devolverlos.

El caso ayuda a mirar con más cuidado las noticias sobre dinero digital. Conviene preguntar cuánto se sustrajo, qué parte quedó bloqueada, cuánto regresó y con qué recursos se está respondiendo a los usuarios. Cada dato cuenta una parte distinta de la historia.

La tecnología permite seguir muchos movimientos. La posibilidad de detenerlos y recuperar los recursos depende del activo, de los intermediarios involucrados y de la respuesta de las autoridades. Entender esas diferencias permite evaluar lo ocurrido sin confundir una cifra tranquilizadora con un problema resuelto.