Binance, el mayor exchange de criptomonedas del planeta, se ha visto envuelto en una crisis de seguridad de proporciones masivas. La plataforma, que sirve como punto de encuentro para millones de personas que compran, venden y custodian activos digitales, ha enfrentado una prueba crítica respecto a la confianza que sus usuarios depositan en la empresa para la gestión de sus fondos.
El incidente tuvo lugar el pasado 29 de octubre, cuando la plataforma sufrió un ataque informático en el que delincuentes lograron sustraer criptomonedas valoradas en aproximadamente 6.300 millones de dólares. Esta operación es considerada el mayor robo conocido de activos digitales hasta la fecha. Como respuesta inmediata, Binance mantuvo suspendidas las retiradas de fondos durante aproximadamente dos días. Posteriormente, el FBI atribuyó la autoría del ataque al grupo TraderTraitor, una organización vinculada a Corea del Norte.
La tensión aumentó cuando el domingo 1 de noviembre la plataforma reactivó la posibilidad de realizar retiradas. A partir de ese momento, los clientes comenzaron a mover cantidades extraordinarias de capital. Según datos de The Wall Street Journal, se registraron retiradas por un total de 7.400 millones de dólares. No obstante, es necesario analizar esta cifra como un flujo bruto, ya que durante el mismo periodo se depositaron cerca de 2.700 millones de dólares. El balance final, según cifras de Reuters, dejó una salida neta de capital de 4.720 millones de dólares, lo que equivale a cerca del 3% de los activos que Binance custodiaba en ese momento.
A pesar de la magnitud de la salida de fondos, analistas citados por Reuters sugieren que la confianza de los usuarios se ha mantenido en buena medida. La propia compañía ha señalado que el volumen de retiradas comenzó a estabilizarse tras el repunte inicial. Para poner estas cifras en perspectiva, se recuerda que tras la caída de FTX en 2022, Binance llegó a registrar salidas netas de 6.000 millones de dólares en tan solo 72 horas, una cifra superior a la registrada en este episodio.
Para mitigar el impacto y evitar que los usuarios asuman las pérdidas, Binance ha prometido cubrir el coste del ataque. La empresa está recurriendo a sus recursos de tesorería, a su fondo de emergencia SAFU y a una parte de un fondo de seguros para reponer los activos afectados. Según la compañía, este proceso de reposición se ha completado en aproximadamente un 95%. El 5% restante corresponde a criptomonedas con menor liquidez, lo que dificulta su adquisición en grandes volúmenes. Asimismo, el exchange ha publicado una prueba criptográfica de reservas para diez activos, verificando una cobertura mínima de uno a uno, aunque se ha aclarado que esto no constituye una auditoría integral ni equivale a la recuperación total del dinero robado.
Este evento pone de relieve una distinción fundamental en el sector: la diferencia entre la seguridad de la red blockchain y la seguridad de las plataformas que operan sobre ella. Mientras la blockchain registra las operaciones correctamente, los sistemas de seguridad de un intermediario como Binance pueden ser vulnerados. Este escenario se suma a un historial de inestabilidad en el ecosistema cripto, donde han ocurrido fraudes empresariales como el de FTX, fallos de diseño económico como el colapso de TerraUSD y LUNA, y otros ataques informáticos, como el sufrido por Bybit en 2025, donde se sustrajeron 1.500 millones de dólares por hackers norcoreanos.
Binance, específicamente, ya arrastraba problemas legales previos. En 2023, la empresa se declaró culpable ante la justicia de Estados Unidos por infracciones relacionadas con sanciones económicas, registro de servicios financieros y prevención del blanqueo de capitales, acordando un pago de 4.300 millones de dólares. En aquel proceso, su fundador, Changpeng Zhao, también se declaró culpable por incumplir obligaciones contra el blanqueo. Por otro lado, en mayo de 2025, la SEC retiró una demanda civil contra Binance y otras entidades vinculadas, sin que existiera una sentencia sobre el fondo de las acusaciones.
Finalmente, la plataforma enfrenta dificultades regulatorias en Europa. Tras el fin del periodo transitorio del reglamento MiCA el 1 de julio, Binance no obtuvo la autorización necesaria para operar, habiendo retirado su solicitud en Grecia y perdiendo la validez de su registro en Francia. El Financial Times informó en octubre que los reguladores están examinando si la empresa ha hecho un uso indebido de excepciones para atender a usuarios europeos.
En conclusión, aunque Binance asegura que absorberá el coste del robo y que no hay un pánico generalizado, el evento reabre el debate sobre la seguridad de dejar activos bajo la custodia de intermediarios y la capacidad de respuesta de estas entidades ante fallos críticos de seguridad.
