El hackeo a Binance del jueves 29 de octubre de 2026 ya es el mayor robo de criptomonedas de la historia: unos 6.300 millones de dólares salieron de las carteras del exchange en apenas veinte minutos. Binance suspendió las retiradas, prometió que los usuarios no asumirán las pérdidas y el 1 de noviembre empezó a reabrirlas por fases. Si vives en España hay un dato que lo cambia todo: Binance no tiene licencia MiCA y, desde el 1 de julio, sus clientes españoles solo podían retirar fondos.
Actualización (2 de noviembre de 2026): Binance reanudó las retiradas por fases el domingo 1 de noviembre, empezando por bitcoin, ether, USDT y USDC en las principales redes, y asegura haber repuesto ya el 95 % de los activos afectados con fondos propios, parte de su fondo SAFU y parte de su fondo de seguros de futuros. El 5 % restante corresponde a tokens menos líquidos. Todas las cifras son provisionales.
Qué ha pasado: el hackeo a Binance minuto a minuto
- 28 de octubre. El atacante financia su cartera operativa con pequeñas retiradas desde el mezclador Tornado Cash y prueba el código del ataque en carteras propias (según TRM Labs).
- Jueves 29, 21:05 (hora peninsular). Empiezan a vaciarse cinco carteras de Binance en XRP Ledger; en minutos caen también las de Solana y Optimism.
- 21:20. Sale de una cartera caliente de Binance un bloque de 18.270 BTC y, en los dos minutos siguientes, 612,7 millones de USDT desde la red Tron.
- 21:23. Se vacía la cartera caliente de Ethereum: 167.464 ETH y 63 tokens, entre ellos 1.615 millones de USDT.
- En unos 20 minutos el atacante ya se ha llevado la mayor parte. El ataque afecta a 10 blockchains: XRP Ledger, Ethereum, Bitcoin, Tron, Solana, Arbitrum, Optimism, Base, Avalanche y Polygon.
- Cómo entró. Binance indicó que el incidente «puede implicar el portátil comprometido de un ingeniero DevOps» y después reconoció otros puntos de entrada. Todavía no ha publicado la causa raíz y afirma que no hay indicios de filtración de claves privadas.
¿Cuánto se llevaron en el hackeo a Binance? Un récord que cuadruplica a Bybit
Las firmas de análisis blockchain no dan exactamente la misma cifra, porque valoran cada activo en momentos distintos, pero todas coinciden en el orden de magnitud:
| Fuente | Importe estimado del robo |
|---|---|
| Binance | ≈ 6.300 millones de dólares |
| TRM Labs | 6.360 millones de dólares |
| Elliptic | 6.430 millones de dólares |
| Chainalysis | 5.912 millones de dólares |
| Récord anterior: Bybit (febrero de 2025) | ≈ 1.500 millones de dólares |
¿Quién está detrás del hackeo a Binance?
TRM Labs atribuye el ataque, «con alta confianza», a TraderTraitor, una unidad de hackers de Corea del Norte a la que el FBI ya vinculó con el robo a Bybit. Chainalysis también apunta a Corea del Norte. Elliptic pide prudencia porque el blanqueo de los fondos está siendo distinto al de otros ataques norcoreanos. Binance, por su parte, no ha atribuido oficialmente la autoría a nadie.
Dinero congelado y dinero perdido: por qué las stablecoins se salvaron y el bitcoin no
Las stablecoins tienen un emisor que puede congelar direcciones. Tether bloqueó más de 1.500 millones de USDT y Circle unos 800 millones de USDC; con Ripple, World Liberty Financial y el Consejo de Seguridad de Arbitrum, lo congelado ronda los 2.700-3.000 millones de dólares. El resto, unos 2.400 millones en bitcoin y ether, sigue en manos del atacante: no hay emisor central que pueda bloquearlos.
La lección práctica es incómoda: si te roban stablecoins, alguien puede rescatarlas; si te roban bitcoin o ether, nadie puede.
¿Recuperarán su dinero los usuarios de Binance?
Binance ha asegurado que «los usuarios no cargarán con estas pérdidas» y que cubrirá el agujero con fondos propios, su fondo de emergencia SAFU y parte de su fondo de seguros de futuros. El SAFU rondaba históricamente los 1.000 millones de dólares, una sexta parte de lo robado, por eso el exchange ha tenido que comprar activos en el mercado y por vía OTC. A 1 de noviembre afirmaba haber repuesto el 95 %.
Conviene no confundir promesa con garantía: es un compromiso de la empresa, no un seguro ni un fondo de garantía con respaldo legal. Si al reabrir tu saldo no cuadra, tendrás que reclamarlo.
Si estás en España: Binance no tiene licencia MiCA
El 30 de junio de 2026 terminó en España el periodo transitorio del Reglamento europeo MiCA. Binance no ha obtenido la autorización como proveedor de servicios de criptoactivos, así que desde el 1 de julio sus clientes españoles solo pueden reducir posiciones y retirar fondos, sin nuevos depósitos. En junio tenía alrededor de 500.000 usuarios en España, según el diario Ara. Tras el hackeo, durante unos días ni siquiera eso fue posible.
Lo que dice la ley: qué protección tienes (y cuál no)
- Tus criptos no están cubiertas por el Fondo de Garantía de Depósitos. El FGD protege los depósitos bancarios (hasta 100.000 euros por titular y entidad), no los criptoactivos.
- Con una plataforma sin licencia no tienes la protección de MiCA. El reglamento obliga a los proveedores autorizados a segregar los activos de los clientes, atender reclamaciones y someterse a supervisión, y su artículo 75.8 hace responsable al custodio autorizado de la pérdida de criptoactivos por incidentes que le sean imputables, con el límite de su valor de mercado. La CNMV advirtió en junio de que no se debe operar con entidades no autorizadas, precisamente porque esas garantías no se aplican.
- Tu relación con Binance se rige por sus condiciones de uso. Cualquier reclamación empieza por sus canales oficiales. Si eres consumidor residente en España, la normativa de consumo puede limitar la eficacia de las cláusulas sobre ley aplicable y resolución de disputas: hay que estudiarlo caso por caso.
Qué hacer hoy si tenías criptos en Binance
- Haz capturas de tu saldo y de tu historial y descarga los extractos. Si después algo no cuadra, serán tu prueba.
- Ni enlaces ni «recuperadores»: solo canales oficiales. Tras un robo así se multiplican los falsos servicios que prometen recuperar fondos a cambio de una comisión por adelantado. Es una estafa clásica.
- Cuando reabran, lleva tus fondos a tu propia billetera o a una plataforma autorizada. Comprueba que la entidad aparece en los registros de la CNMV y de ESMA antes de enviar nada.
- Revisa la red antes de retirar. Que un activo esté habilitado en una red no significa que lo esté en todas.
- Si tu saldo no coincide, reclama por escrito por los canales oficiales y guarda el número de incidencia.
- Conserva toda la documentación también a efectos fiscales: te hará falta en la declaración de la renta.
¿Puedo reclamar a Binance?
Depende de lo que ocurra en los próximos días. Si Binance repone íntegramente tu saldo, no habrá daño que reclamar. Si no lo hace, o si has sufrido un perjuicio concreto por no poder operar o retirar, lo prudente es documentarlo, reclamar por escrito y, si la respuesta no es satisfactoria, estudiar con un abogado la vía adecuada según tu caso y las condiciones de la plataforma.
En Sidro Capital llevamos reclamaciones y recuperación de deudas para particulares, empresas e inversores. Envíanos las capturas de tu saldo y de la incidencia y te diremos si hay algo que reclamar y cómo hacerlo.
Preguntas frecuentes sobre el hackeo a Binance
Unos 6.300 millones de dólares según la propia Binance (6.360 millones según TRM Labs). Es el mayor robo de criptomonedas registrado, unas cuatro veces el de Bybit en febrero de 2025, que rondó los 1.500 millones.
Binance empezó a reabrir las retiradas por fases el 1 de noviembre de 2026, comenzando por bitcoin, ether, USDT y USDC en las principales redes. Antes de retirar, comprueba en la app oficial qué redes están habilitadas para tu activo.
No. El Fondo de Garantía de Depósitos solo cubre depósitos bancarios, hasta 100.000 euros por titular y entidad. Los criptoactivos no tienen esa protección.
No. Binance no tiene autorización como proveedor de servicios de criptoactivos bajo el reglamento europeo MiCA y, desde el 1 de julio de 2026, sus clientes en España solo pueden reducir posiciones y retirar fondos.
TRM Labs atribuye el ataque con alta confianza a TraderTraitor, una unidad de hackers de Corea del Norte, y Chainalysis también apunta a Corea del Norte. Binance no ha atribuido oficialmente la autoría.
Desconfía. Tras un hackeo así proliferan los falsos «recuperadores» que piden un pago por adelantado. Usa solo los canales oficiales de Binance y comprueba cualquier entidad en los registros de la CNMV.
Puedes reclamarlo. Documenta tu saldo y tu historial, reclama por escrito por los canales oficiales y, si no obtienes una respuesta satisfactoria, consulta con un abogado la vía adecuada para tu caso.
Texto del vídeo sobre el hackeo a Binance
Transcripción del texto que aparece en pantalla, para quien prefiera leerlo:
Última hora, Binance: 6.300 millones de dólares robados, el mayor robo de criptomonedas de la historia. ¿Qué ha pasado? A las 21:05 (hora peninsular) del jueves 29, un atacante vacía carteras de Binance en 10 blockchains; 20 minutos después ya se ha llevado la mayor parte. Entró por el portátil de un ingeniero, según la propia Binance. La firma TRM Labs lo atribuye a hackers de Corea del Norte. Un récord brutal: el anterior fue Bybit en 2025, con 1.500 millones.
Retiradas suspendidas: ahora mismo nadie puede sacar su dinero de Binance. Congelados, unos 3.000 millones; el resto ya no se puede bloquear, según la firma Elliptic. Binance promete: «Los usuarios no asumirán el impacto financiero». Dice que lo pagará con su fondo de emergencia, el SAFU, y con fondos propios. Pero ese fondo, históricamente, rondaba los 1.000 millones.
Y si estás en España: Binance no tiene licencia en la UE. Desde el 1 de julio solo te dejaba retirar tu dinero… y ahora, ni eso. En junio tenía unos 500.000 usuarios en España, según el diario Ara. Lo que dice la ley: tus criptos no están cubiertas por el Fondo de Garantía de Depósitos y, con una plataforma sin licencia, no tienes la protección del reglamento europeo MiCA. Lo advierte la CNMV.
Qué hacer hoy: haz capturas de tu saldo y de tu historial; ni enlaces ni «recuperadores», solo canales oficiales; y cuando reabran, lleva tus fondos a tu propia billetera o a una plataforma autorizada. Compruébalo en los registros de la CNMV y de ESMA. ¿Tenías criptos en Binance? Cuéntamelo en comentarios.
Sigue leyendo
- Estafas piramidales y esquemas Ponzi en el ámbito de las criptomonedas
- Gurús crypto y sus falsas promesas
- Marco legal de las criptomonedas y la prevención del blanqueo de capitales
- Fiscalidad de las criptomonedas
- Criptomonedas y actividades ilícitas
- Recuperación de deudas: cómo trabajamos
Fuentes
- Comunicados de Binance (29, 30 y 31 de octubre y 1 de noviembre de 2026).
- TRM Labs: North Korea steals USD 6.36 billion from Binance (30/10/2026).
- The Hacker News: Binance suffers security breach (30/10/2026).
- Moncloa.com: Hackeo Binance, 6.300 millones robados (30/10/2026).
- Infobae: los retiros vuelven por fases y el 95 % ya está cubierto (01/11/2026).
- CriptoNoticias: Binance reanuda los retiros tras el hackeo (01/11/2026).
- Observatorio Blockchain: Binance cesa su actividad en España (24/06/2026).
- Diario Ara (26/06/2026) y advertencias de la CNMV.
Cifras provisionales a 2 de noviembre de 2026. Información general: no constituye asesoramiento jurídico ni financiero. Artículo revisado por Joaquín José López-Sidro Gil, abogado y director de Sidro Capital.