Publicado: noviembre 5, 2026, 12:26 am
Binance sigue intentando recuperar la normalidad después del ciberataque del 29 de octubre, que afectó a criptomonedas valoradas en 6.340 millones de dólares. La plataforma está reabriendo las retiradas poco a poco y mantiene su compromiso de cubrir las pérdidas, mientras avanza la investigación sobre cómo pudieron entrar los delincuentes.
Las primeras pesquisas apuntaban al portátil de un empleado, como contamos el pasado 30 de octubre. Ahora, Binance ha publicado una primera reconstrucción que explica cómo una entrevista de trabajo falsa permitió a los atacantes acceder a sus sistemas.
Según la compañía, un trabajador participó en un supuesto proceso de selección en el que le pidieron descargar unos archivos para realizar una prueba, sin embargo, lo que parecía un paso más para conseguir un empleo escondía un programa malicioso que infectó su ordenador de trabajo.
Desde ese equipo, los delincuentes aprovecharon una herramienta interna de inteligencia artificial para acceder a otros ordenadores. Así consiguieron credenciales con las que llegaron al servicio encargado de autorizar los envíos de criptomonedas.
Cuando Binance bloqueó las retiradas, los atacantes ya habían dejado permisos activos en Ethereum, una de las redes utilizadas para mover criptomonedas. Esos permisos les permitían seguir enviando fondos al margen del servicio habitual de la plataforma.
Por eso, cerrar las retiradas no bastó: también hubo que anular esas autorizaciones. La compañía reconoce que estas dificultades alargaron el tiempo necesario para contener el ataque.
La investigación sigue abierta y sus conclusiones deberán someterse a una revisión independiente. Mientras, el FBI responsabiliza a Corea del Norte e identifica esta actividad como TraderTraitor.
Qué ocurre si tienes criptomonedas en Binance
Para los usuarios, las preguntas más inmediatas son qué pasa con sus fondos y si pueden retirarlos. Binance mantiene que asumirá las pérdidas. En su actualización del 3 de noviembre, asegura que había repuesto el 98 % de los activos afectados. Esto no significa que el dinero robado se haya recuperado, sino que la empresa está utilizando recursos propios para cubrir las pérdidas.
Las retiradas, por su parte, están volviendo por fases. Para comprobar si puedes retirar tus criptomonedas, consulta la disponibilidad de la moneda y la red que quieras utilizar en la página de retiradas de Binance. La compañía también avisa de posibles retrasos por el volumen de operaciones.
