«¿Mi moneda también está en peligro?»: hackeo de 8 billones de wones de Binance, rápida respuesta de los exchanges y puntos clave para los inversores

Se ha producido en Binance, el mayor exchange de criptoactivos del mundo, el mayor ataque de hackeo de la historia, por un importe estimado en unos 8 billones 400.000 millones de wones surcoreanos ¹, ², ³. Este incidente, ocurrido el 29 de octubre de 2026 (hora local), supera ampliamente las pérdidas causadas por el hackeo de Bybit en 2025 (aproximadamente 1.500 millones de dólares), lo que ha provocado un fuerte impacto en la confianza general de los mercados globales de criptoactivos ¹, ², ³. Como consecuencia de este hackeo, el precio del bitcoin cayó más de un 4 %, y los principales exchanges en wones surcoreanos del país publicaron de inmediato avisos de «precaución con los retiros», manteniéndose muy alerta ⁴, ⁵, ², ⁶, ³.

Para los inversores, las preguntas más apremiantes son inevitablemente: «¿están seguros los activos que tengo guardados?» y «¿qué implican las medidas adoptadas por los exchanges?». A continuación, analizaremos paso a paso, sobre la base de pruebas objetivas, los hechos clave de este incidente, su impacto en el mercado en general y las respuestas de cada exchange.

El mega incidente de 8 billones 400.000 millones de wones: cómo ocurrió

En los primeros días del incidente de Binance, las estimaciones de pérdidas difundidas por los medios y el sector situaban el importe en unos 1.000 millones de dólares ⁷. Sin embargo, a medida que avanzó la fase de evaluación, la cifra se revisó al alza hasta aproximadamente 6.300 millones de dólares (unos 8 billones 400.000 millones de wones surcoreanos) ⁷, ¹. Esta es la mayor pérdida registrada en la historia del sector de los criptoactivos por un único incidente ¹, ³.

El origen del hackeo también presentó características algo distintas de las previamente conocidas, como vulnerabilidades en contratos inteligentes o filtraciones de claves privadas. Según los resultados preliminares de la investigación interna de Binance, se estima que el atacante no robó directamente las claves privadas de los monederos, sino que logró acceder infiltrándose en los dispositivos del personal interno de TI. Binance señaló la posibilidad de que un portátil de un ingeniero de DevOps hubiera sido comprometido, lo que permitió al atacante acceder a contenedores de servicios y ejecutar transacciones de retiro no autorizadas ⁷, ³. Asimismo, se informó de que aún no se había confirmado ninguna prueba directa de la filtración de claves privadas de los monederos ⁷.

Los sospechosos señalados como autores del ataque son grupos de hackers norcoreanos. La empresa de análisis de información blockchain TRM Labs y Chainalysis han concluido que este incidente presenta métodos similares a otros hackeos atribuidos anteriormente a Corea del Norte, y han señalado en particular al grupo «TraderTraitor» como principal sospechoso ², ³. Ante ello, Binance ha declarado que colaborará estrechamente con las autoridades judiciales para detener a los responsables, aunque mantiene reservas respecto a la confirmación directa de la relación con Corea del Norte ².

La congelación de 3.000 millones de dólares y el significado de la promesa de «compensación total»

Ante un hackeo de gran magnitud, la «velocidad» con la que un exchange bloquea la fuga de fondos es un factor clave. Binance suspendió de forma inmediata y total todos los depósitos y retiros tras el incidente ⁷, ¹, ⁵, ², ³. En este caso concreto, la rápida coordinación de los principales emisores de stablecoins a nivel mundial logró un resultado de gran importancia.

Antes de que el atacante pudiera convertir en efectivo los fondos robados y lavarlos mediante operaciones indirectas, los principales emisores de activos bloquearon por la fuerza los flujos de fondos a nivel de red. Los emisores de stablecoins Tether y Circle congelaron rápidamente activos por valor de aproximadamente entre 1.500 y 1.600 millones de dólares y 800 millones de dólares, respectivamente ², ³. World Liberty Financial, supuestamente vinculada a la familia de Donald Trump, también contribuyó a la congelación de los fondos robados gracias a la cooperación con sus socios comerciales ². Gracias a estas medidas de congelación a nivel de las redes de stablecoins y a la colaboración con socios del sector, Binance logró bloquear (restringir la movilidad de) activos por valor de aproximadamente 3.000 millones de dólares dentro de los 6.300 millones de dólares totales de pérdidas ⁷, ¹, ², ⁶, ³.

La congelación de activos no equivale a una «recuperación total». Que los fondos congelados se devuelvan efectivamente a las partes afectadas es una cuestión distinta, dada la naturaleza de la red, y puede llevar bastante tiempo ¹, ³. No obstante, Binance ha subrayado la seguridad de los activos de los clientes y ha anunciado oficialmente que compensará el 100 % de todas las pérdidas mediante su fondo propio de seguro, «SAFU», y fondos de la empresa ⁷, ¹, ², ⁶, ³. Además, ha anunciado que publicará el 2 de noviembre su «prueba de reservas» (Proof of Reserves) para demostrar la transparencia de su solvencia ¹.

Rápidas advertencias de «precaución con los retiros» de los exchanges coreanos

Las repercusiones de este incidente se trasladaron de inmediato al mercado coreano, donde el ecosistema de los exchanges de criptoactivos en wones surcoreanos es muy activo. Los principales exchanges nacionales publicaron el 30 de octubre sendos avisos instando a los inversores a extremar la cautela ⁴, ⁵, ⁶.

En resumen, así están respondiendo los principales exchanges de criptoactivos de Corea del Sur al incidente:

Estos avisos de precaución con los retiros no son una simple «recomendación», sino un importante escudo defensivo dentro de la red de confianza entre exchanges. Cada exchange coreano ha subrayado que aplicará activamente los procedimientos pertinentes en cuanto reciba solicitudes de cooperación relacionadas con la congelación de activos, entre otras medidas ⁴, ⁵. Desde la perspectiva de los exchanges nacionales, la activación de la potestad de restringir que los clientes trasladen sus activos a Binance puede interpretarse como una medida preventiva y defensiva destinada a proteger la seguridad de los activos de los clientes en los exchanges en wones surcoreanos en caso de que el incidente se prolongue o se produzcan nuevas pérdidas por robos adicionales.

Impacto en el mercado y advertencia sobre la «infraestructura de seguridad»

El enorme hackeo tuvo también un efecto inmediato sobre los precios de los propios activos. Poco después de conocerse la noticia del incidente, el precio del bitcoin se desplomó más de un 4 % de golpe, cayendo hasta 78.516 dólares por unidad ², ³. Principales altcoins como ethereum y solana tampoco pudieron evitar una caída en picado similar ². En particular, este incidente surgió en un momento sumamente sensible, justo antes de las elecciones legislativas intermedias en Estados Unidos, ante la creciente posibilidad de un endurecimiento normativo y a las puertas de un vencimiento masivo de opciones por valor de 11.000 millones de dólares, lo que intensificó aún más la volatilidad del mercado ³.

En el mercado de los criptoactivos, los hackeos no se consideran un problema exclusivo de una empresa concreta, sino un riesgo estructural que amenaza la confianza de todo el ecosistema. Según los datos de Glassnode, el hackeo provocó la retirada simultánea de fondos por un total de 5.300 millones de dólares, incluyendo Tether (1.660 millones de dólares), bitcoin (aproximadamente 1.450 millones de dólares) y USDC (763 millones de dólares) ³. Esto constituye una clara señal de que, comparado con la inmensa escala de capital presente en el mercado de los criptoactivos, la madurez de la infraestructura de seguridad y de los sistemas de respuesta sigue avanzando a un ritmo aún insuficiente ¹, ³. Los expertos del sector de criptoactivos en Corea del Sur también expresan una profunda preocupación por la posibilidad de que este incidente tenga un efecto adverso sobre la confianza general de los mercados globales ⁴.

Puntos prácticos que los inversores deben revisar ahora mismo

Ante la pregunta fundamental de «¿está también mi criptomoneda en peligro?», solo cuando se publiquen la prueba de reservas prevista por Binance (2 de noviembre) y los resultados detallados de la investigación (informe post mortem) será posible conocer por completo las circunstancias exactas del incidente y evaluar con precisión el nivel de solvencia de la empresa ⁷, ¹, ³.

No obstante, existen varios indicadores y pautas de comportamiento claramente útiles desde el punto de vista práctico para los inversores a día de hoy.

En primer lugar, es aconsejable evitar traslados (retiros) indiscriminados de activos. Los expertos en criptoactivos recomiendan, hasta que no se consolide por completo la cifra final de pérdidas, consultar con frecuencia la información oficial a través de los canales establecidos por cada exchange y reducir al mínimo los movimientos innecesarios de activos ⁴, ⁵.

En segundo lugar, debe tenerse en cuenta la posible restricción de retiros. Los exchanges coreanos, incluido Upbit, han especificado, junto a la «precaución con los retiros», la posibilidad de «restringir los retiros hacia Binance si fuera necesario» ⁴, ⁵. Así, aunque se pretenda realizar grandes retiros desde un exchange coreano hacia Binance durante un periodo en que se tema una mayor propagación del hackeo o pérdidas en cadena, podrían producirse retrasos o restricciones temporales por la activación de las políticas de seguridad del exchange.

Este hackeo de Binance ha demostrado que ni siquiera los exchanges que presumen de ser los mayores del mundo pueden eludir la vulnerabilidad de la intrusión en sus sistemas internos. Es necesario que los inversores revisen minuciosamente los avisos y los datos de transparencia, como las pruebas de reservas, ofrecidos por cada exchange, y que, en medio de la elevada volatilidad del mercado, adopten una respuesta flexible que priorice ante todo la seguridad y la protección de los activos.