$3.500 millones salen de Binance el domingo tras reabrir retiros
Patricia López · Criptomonedas ·
El exchange registró salidas netas equivalentes al 2,1% de sus activos bajo custodia en pocas horas. Inversores institucionales retiran fondos de plataformas centralizadas tras el robo de $6.300 millones atribuido a Corea del Norte.
Binance registró $3.500 millones en salidas netas el domingo tras reabrir retiros de Bitcoin después de las 14:00 UTC, según datos de DefiLlama. La cifra equivale al 2,1% de los $162.800 millones en activos bajo custodia que reportó el exchange en su balance anual 2025. El movimiento se produjo apenas horas después de que la plataforma —el mayor <abbr title="Plataforma de intercambio de criptomonedas donde los usuarios compran, venden y almacenan activos digitales">exchange</abbr> del mundo por volumen— restableciera operaciones tras el robo de $6.300 millones del jueves 29 de octubre, el mayor en la historia del sector cripto.
La estampida no se limita a Binance. Inversores institucionales están retirando activos de exchanges centralizados en general, según reportó CoinDesk el jueves, lo que sugiere una crisis de confianza más amplia en la custodia centralizada de criptomonedas. El patrón marca un punto de quiebre: un robo en una plataforma desencadena salidas preventivas en todo el sector.
Reapertura en fases con presión inmediata
Binance comenzó a restablecer retiros de Bitcoin el domingo por la tarde en Singapur, tras tres días de suspensión. La plataforma cubrió el 90% de los fondos robados con recursos propios antes de abrir las compuertas, comprando nuevos tokens a través de canales <abbr title="Over-the-counter, mercado no público donde se negocian grandes volúmenes directamente entre partes">OTC</abbr> y de mercado para reponer las billeteras afectadas. Esa reposición alcanzó $5.670 millones; quedan $630 millones sin cubrir que Binance no ha abordado públicamente.
El plan de reapertura es gradual. Bitcoin fue primero; Ethereum y otros activos seguirán en los próximos días según el ritmo que dicte la plataforma. Pero el volumen de salidas el domingo indica que muchos usuarios no esperaron a evaluar: sacaron fondos en cuanto pudieron.
El FBI confirma a TraderTraitor
El FBI acusó formalmente el sábado 31 de octubre a TraderTraitor, unidad de hackers patrocinada por el estado norcoreano, como responsable del ataque. La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) señala que el grupo opera desde al menos 2020 en robos dirigidos al sector cripto. Este es su segundo golpe multimillonario en 18 meses: en febrero de 2025 robó $1.500 millones de Bybit, cifra que el ataque a Binance supera por un factor de 4,2 veces.
La investigación inicial de Binance apunta a que el ataque pasó por la laptop de un ingeniero, lo que permitió al atacante acceder a un contenedor de servicio y enviar transacciones de retiro no autorizadas. Las transferencias masivas se completaron en aproximadamente 20 minutos entre las 02:20 y 02:45 UTC del jueves, distribuyéndose el botín en 10 blockchains distintas, según TRM Labs. Los activos robados están siendo convertidos principalmente a Ethereum para su lavado, un patrón recurrente en operaciones norcoreanas.
Patrón de financiamiento vía cripto
Corea del Norte escaló la magnitud de sus robos de criptomonedas de forma exponencial. TraderTraitor pasó de $1.500 millones en Bybit a $6.300 millones en Binance en solo nueve meses. La hipótesis que sostienen analistas de blockchain es que el régimen norcoreano financia programas militares y elude sanciones internacionales a través de estos ataques, convirtiendo los activos digitales en moneda utilizable mediante redes de lavado sofisticadas.
| Exchange | Fecha | Monto robado | Factor vs. Bybit |
|---|---|---|---|
| Bybit | Febrero 2025 | $1.500 millones | 1,0× |
| Binance | Octubre 2026 | $6.300 millones | 4,2× |
Yi He, co-CEO de Binance, aclaró en X que algunas de las transferencias detectadas el jueves eran movimientos internos entre billeteras del propio exchange, lo que sugiere que el monto inicialmente reportado pudo incluir ruido en el rastreo on-chain. Aun así, la cifra confirmada de $6.300 millones supera con creces cualquier precedente en el sector.
Impacto en el mercado cripto
El robo desató liquidaciones por valor de $1.570 millones en posiciones apalancadas el viernes, según datos que publicamos previamente. Bitcoin cayó cerca del 5% ese día, Ethereum perdió casi 6% y BNB —el token nativo de Binance— se desplomó casi 10%. Este domingo, Bitcoin cotiza en $77.972,75, con una recuperación marginal del 0,69% en las últimas 24 horas, mientras Ethereum opera en $2.267,47 (+0,66%).
La narrativa de fondo ha cambiado. Binance tiene 335 millones de usuarios registrados y maneja volúmenes diarios superiores a cualquier competidor, pero la magnitud del robo y la velocidad de las salidas indican que el sector institucional está reevaluando el riesgo de custodia centralizada. Si la tendencia se sostiene en los próximos días, la presión sobre Binance y otros exchanges para demostrar solvencia y reforzar arquitectura de seguridad será considerable.
- $6.300 millones robados el jueves 29 de octubre en aproximadamente 20 minutos
- $5.670 millones (90%) cubiertos por Binance con fondos propios antes de reabrir retiros
- $3.500 millones en salidas netas registradas el domingo tras la reapertura
- $630 millones (10%) aún sin cubrir, sin fecha confirmada de reposición
Binance no ha proporcionado un cronograma para cubrir el 10% restante ni ha detallado cuánto de los activos robados ha sido rastreado o congelado en colaboración con autoridades. La reapertura parcial cumple con el compromiso de no trasladar pérdidas a los usuarios, pero la fuga de capital del domingo deja claro que una parte significativa de la base institucional no espera a ver cómo evoluciona la situación.