Not your keys not your crypto — una laptop drenó $6.300M de Binance

Lucas Montero · Criptomonedas · 30 de octubre de 2026, 19:25

El mayor robo de criptomonedas de la historia se ejecutó en 20 minutos desde el dispositivo comprometido de un ingeniero. Binance cubre las pérdidas, pero el episodio expone el talón de Aquiles de los exchanges centralizados.

Binance perdió $6.300 millones el jueves 29 de octubre en un robo ejecutado en aproximadamente 20 minutos, según confirmó el exchange y corroboró TRM Labs. La causa: la laptop comprometida de un ingeniero de DevOps que permitió a un atacante acceder a un contenedor de servicio y autorizar retiros no autorizados desde billeteras distribuidas en diez blockchains distintas. Es el mayor robo de criptomonedas jamás registrado y cuadruplica el anterior récord de $1.500 millones que sufrió Bybit en febrero de 2025.

Un solo punto de fallo —un dispositivo de un empleado— bastó para drenar miles de millones antes de que ningún sistema de alerta pudiera reaccionar. La investigación inicial de Binance señala que el ataque involucró «un compromiso de la infraestructura de firma» y que no creen que se haya filtrado una clave privada, pero el resultado práctico es el mismo: fondos fuera del control del exchange en cuestión de minutos.

Cuatro veces el récord anterior

El robo supera 4,2 veces la cifra del hackeo de Bybit ocurrido ocho meses antes. Como ya publicamos, las transferencias se completaron entre las 20:05 UTC del jueves y aproximadamente 20 minutos después, cruzando Ethereum, Binance Smart Chain y otras ocho cadenas simultáneamente. Los análisis forenses iniciales detectaron flujos de entre $5.500 millones y $6.000 millones; la cifra final confirmada por Binance alcanzó los $6.360 millones.

La paradoja de lo congelable

Tether congeló casi $1.570 millones en USDT, Circle bloqueó más de $800 millones en USDC y Ripple inmovilizó aproximadamente $200 millones. En total, los emisores de <abbr title="Criptomonedas cuyo valor está vinculado a un activo estable como el dólar">stablecoins</abbr> centralizados congelaron cerca de $2.670 millones relacionados con el hackeo. Pero el atacante también movió más de 420.000 ETH y 18.270 BTC —aproximadamente $2.400 millones— que ningún emisor puede congelar porque Ethereum y Bitcoin no tienen un administrador central.

Esa asimetría expone una lección sobre custodia y descentralización que va más allá del episodio de Binance: los activos verdaderamente descentralizados —sin emisor ni punto de control— escapan tanto a la regulación como a la recuperación. Lo que para un usuario es resistencia a la censura, para un atacante es inmunidad operativa.

SAFU cubre el 16%, el resto viene de reservas corporativas

Binance ha reservado $6.340 millones de sus propios fondos para cubrir el hackeo, según confirmó CoinDesk. El <abbr title="Secure Asset Fund for Users, fondo de protección de Binance financiado con comisiones de trading">fondo SAFU</abbr> del exchange se mantiene generalmente en torno a $1.000 millones, lo que representa apenas el 15,8% de la pérdida. El resto de la cobertura proviene de las reservas corporativas de Binance, no de un fondo preexistente etiquetado para este propósito.

Richard Teng, codirector ejecutivo de Binance, declaró que «nuestra investigación no ha atribuido la responsabilidad a ningún individuo». Changpeng Zhao, cofundador y ex CEO, escribió en redes sociales que «sí parece un hackeo en Binance» y que, como accionista, espera que «todos los fondos de los usuarios estén completamente cubiertos». Aunque ya no administra Binance.com, su intervención pública sugiere que el episodio escaló más allá de la gestión operativa de Teng.

Binance suspendió temporalmente depósitos y retiros mientras realizaba comprobaciones de seguridad y revocó la autorización de la dirección afectada. La compañía no ha dado un calendario específico para la reanudación completa de servicios, lo que alimenta la incertidumbre entre usuarios que leen «fondos seguros» pero no pueden moverlos.

El mercado reacciona con cautela

Bitcoin cayó más del 4% hasta $77.994,96 el viernes por el impacto del hackeo en la confianza del mercado cripto, según datos de CNBC. Plataformas de seguimiento de liquidaciones indican que aproximadamente $450 millones en posiciones largas fueron liquidadas en medio de la incertidumbre sobre el alcance del incidente, según reportamos el jueves.

• BNB cayó 9% en la sesión del jueves tras conocerse el hackeo
• Ethereum registró volatilidad adicional por el volumen de ETH movido por el atacante
• Volumen de trading en exchanges descentralizados subió mientras usuarios evaluaban alternativas

El episodio recuerda que la confianza en un exchange centralizado depende de dos capas: la promesa técnica de seguridad y la capacidad financiera de cubrir pérdidas cuando esa seguridad falla. Binance ha demostrado la segunda, pero la primera acaba de quebrarse en su punto más básico: el acceso de un empleado.

Riesgo de custodia, no riesgo de cripto

El hackeo de Binance no es un problema de blockchain ni de criptomonedas como tecnología. Es un problema de custodia centralizada: cuando un tercero controla las claves privadas de millones de usuarios, un solo fallo en su infraestructura —humano, técnico o de proceso— puede comprometer todo el sistema. Esa es la razón por la que la frase «not your keys, not your crypto» sigue vigente más de una década después de que apareciera en foros especializados.

Para un trader que opera con frecuencia, mantener fondos en un exchange es una conveniencia necesaria. Pero el costo de esa conveniencia acaba de actualizarse: no es solo el riesgo de que el exchange quiebre o sea intervenido, sino el riesgo de que un atacante drene miles de millones antes de que ningún sistema de seguridad pueda reaccionar. Binance cubrirá las pérdidas esta vez. La pregunta es cuántas veces más podrá hacerlo si el siguiente hackeo supera los $6.300 millones.