# Binance sitúa el golpe cerca de 6.300 millones > Binance estima el golpe a las hot wallets en 6.300 millones de dólares y sugiere que la laptop de un ingeniero de DevOps pudo permitir retiros no autorizados. Hay cerca de 3.000 millones congelados. - **Fuente:** https://ptycoin.com/es/posts/2026-10-30-binance-hot-wallet-oct30-update/ - **Publicado:** 2026-10-30 - **Categoría:** News - **Autor:** Mateo - **Etiquetas:** exchanges, security, binance - **También publicado en:** [English](https://ptycoin.com/en/posts/2026-10-30-binance-hot-wallet-oct30-update/) --- La primera lectura de Binance, en un [aviso de seguridad actualizado](https://www.binance.com/en/support/announcement/detail/c5a8729a97ac486d963784d96c5642d7), sugiere que la laptop de un ingeniero de DevOps puede haber sido comprometida y usada para llegar a un contenedor de servicio, desde donde un atacante puede haber enviado transacciones de retiro que el personal no había aprobado. Binance sitúa el daño estimado del incidente en sus hot wallets, las billeteras calientes con las que paga los retiros, en unos 6.300 millones de dólares. Dice que no ha visto señales de que saliera una clave privada. El [reporte anterior](/es/posts/2026-10-29-binance-hot-wallet-security-incident/) siguió el primer conteo público de congelamientos. En este aviso el monto detenido en cadena es más alto, cerca de 3.000 millones de dólares. Esa cifra cuenta las monedas que los socios lograron congelar. Los 6.300 millones son la estimación del exchange sobre el impacto completo. La [BBC](https://www.bbc.com/news/articles/cm5yn8eqg3npo) reportó una declaración de Richard Teng, codirector ejecutivo, en la que el recorrido puede haber ido de una laptop a un contenedor. Dijo que la intrusión «no fue una acción simple de un solo clic» y que el proceso fue más enredado. Coberturas posteriores que citan a Teng dijeron que la indagación también halló otros puntos de brecha y que no había cargado el incidente a una sola persona. La BBC dice que los retiros siguen suspendidos, que Binance todavía espera reactivar los retiros en unas 45 horas y que todavía no se sabe quién ejecutó el ataque, aunque algunas empresas de analítica han apuntado hacia Corea del Norte y ese vínculo no está confirmado. El [aviso](https://www.binance.com/en/support/announcement/detail/c5a8729a97ac486d963784d96c5642d7) dice que Binance pagará cada pérdida con el SAFU, la reserva de emergencia que guarda para estos casos, y con el efectivo de la propia empresa, y que el dinero de los clientes está a salvo. Cuando termine la limpieza, dice, el exchange publicará una nueva prueba de reservas. Los retiros siguen apagados mientras continúan las revisiones. Una corrección del aviso dejó claro que los depósitos siguieron operando y que así continúan. También dice que canceló el permiso de la dirección ligada al incidente, y que las autoridades y las empresas que rastrean monedas trabajan para seguir lo que se movió e intentar recuperar fondos. Un texto técnico más largo tendrá que esperar hasta que la investigación termine y los hechos estén revisados. [Chainalysis](https://www.chainalysis.com/blog/binance-exploit-latest-findings-and-response/) publicó una evaluación propia. Binance no la ha confirmado. Chainalysis cuenta las transferencias no autorizadas en unos 6.400 millones de dólares, un poco por encima de la estimación del exchange, y cuenta cerca de 2.800 millones como congelados. Sus investigadores evalúan que el robo lo hizo TraderTraitor, un grupo que describen como ciberdelincuentes de Corea del Norte. Dicen que el juicio sale de la actividad en cadena en las horas posteriores a las salidas. El vínculo más fuerte que describen son monedas de este incidente que se mezclaron con monedas tomadas en el exploit de Bitget un mes antes, un cruce que el equipo dice haber visto mientras ocurría. Ese caso de Bitget ya se había atribuido a actores de Corea del Norte. Chainalysis también dice que las monedas robadas siguen moviéndose, y espera más transferencias en los días que vienen. El patrón le resulta nuevo a sus investigadores. Describen miles de transacciones apretadas en un tramo corto, y leen ese ritmo como automatización. Un paso que siguen viendo es una dirección que recibe exactamente 1 TRX, luego un monto mayor, y después envía las monedas. Parte del dinero vuelve a direcciones que ya habían aparecido. Dice que los congelamientos empezaron mientras el atacante todavía pasaba monedas que un emisor puede bloquear, como una stablecoin, a monedas que no se pueden bloquear. En Ethereum, según [CoinDesk](https://www.coindesk.com/tech/2026/10/30/here-s-how-one-ethereum-permission-let-an-attacker-drain-usd2-5-billion-from-binance), el atacante usó EIP-7702, una función que puede permitir que una billetera normal ejecute código de contrato, y sacó unos 2.500 millones de dólares de una billetera de Binance en menos de cuatro minutos. CoinDesk trata esa suma como una pieza de una pérdida que corrió por varias cadenas. Este artículo no es consejo de inversión. --- ## Sigue leyendo - [¿Alcanza el SMS para proteger tu cuenta en un exchange? El código sigue al número, y un cambio de SIM o una portabilidad puede llevarlo a otro celular antes de que actives la app de autenticación, la lista blanca de retiros y el código antiphishing](https://ptycoin.com/es/posts/2026-10-27-exchange-account-2fa-withdrawal-allowlist/index.md): El código por SMS sigue al número, y un cambio de SIM puede llevárselo. Pasa a una app de autenticación o una llave de acceso, activa la lista blanca y crea un código antiphishing. - [¿Qué es un destination tag o memo? En XRP, Stellar, Cosmos y redes similares la dirección sola no basta: sin la etiqueta correcta, el depósito se confirma en cadena pero la mesa de la exchange nunca te acredita](https://ptycoin.com/es/posts/2026-09-22-destination-tag-memo-exchange-deposit/index.md): Tu depósito en exchange suele exigir dirección y destination tag o memo. Si falta uno, la cadena puede confirmar y tu saldo no moverse. Copia ambos, revisa dos veces y envía. - [Autocustodia 101: cómo mover tus cripto de un exchange de forma segura](https://ptycoin.com/es/posts/2026-06-05-self-custody-101-moving-crypto-off-exchange/index.md): Toma el control de tus criptomonedas. Esta guía paso a paso para principiantes explica cómo mover cripto de un exchange a una billetera hardware de tu propiedad de manera segura, con verificaciones concretas que previenen los errores más comunes y costosos. --- Fuente: PTYcoin — https://ptycoin.com/es/posts/2026-10-30-binance-hot-wallet-oct30-update/. Libre para leer y citar con atribución a ptycoin.com. Términos de uso para IA: https://ptycoin.com/es/ai-usage/