Binance asegura haber repuesto el 98 % de los activos hackeados mientras reabre retiradas por fases y salen 6.000 millones

Una semana después de la brecha de 6.300 millones de dólares, Binance informa de que ha repuesto cerca del 98 % de los activos afectados con su propio balance, ha ampliado la instantánea de prueba de reservas a 44 tokens y ha registrado más de 6.000 millones en salidas en las primeras 24 horas tras reanudar las retiradas el 1 de noviembre.

EV

Elena Varga · Periodista de Mercados Cripto

Publicado 6 de noviembre de 2026 · 6 min de lectura

Una semana después del mayor robo de la historia cripto, Binance intenta demostrar que sigue en pie. El exchange afirma haber repuesto ya en torno al 98 % de los activos sustraídos en la brecha del 29 de octubre, ha reabierto las retiradas por fases desde el 1 de noviembre y ha ampliado su instantánea de prueba de reservas de 10 a 44 tokens. Las cifras vienen con matices, y con más de 6.000 millones de dólares en salidas en el primer día de retiradas reactivadas.

Del 90 % al 98 % en cinco días

El relato de la recuperación ha avanzado deprisa. El co-CEO Richard Teng situó el porcentaje repuesto en el 90 % el 31 de octubre; el 1 de noviembre el exchange dijo que alrededor del 95 % de los activos afectados ya estaba de vuelta, y que el resto eran sobre todo tokens poco líquidos que llevan más tiempo comprar, según CoinDesk. El 4 de noviembre la cifra había alcanzado cerca del 98 %, con las compras de los tokens menos líquidos todavía en marcha, según The Crypto Basic.

El fundador Changpeng Zhao afirmó el 2 de noviembre que Binance no pidió prestado, no vendió activos ni captó dinero para cubrir el agujero de más de 6.000 millones: se cubrió con el balance, según CoinDesk. 24/7 Wall St. señala que el exchange no ha revelado qué activos financiaron las reposiciones, cómo se repartió el coste entre el fondo de seguro SAFU (creado en 2018) y los fondos corporativos, ni si se vendió BNB. Binance es una empresa privada y no publica resultados.

Retiradas: 45 horas a oscuras y después una carrera hacia la salida

Las retiradas estuvieron suspendidas unas 45 horas tras el ataque. La reactivación comenzó a las 06:00 UTC del domingo 1 de noviembre y a las 12:36 UTC las 15 redes y activos de la primera fase —incluidos BTC, ETH, SOL, XRP y las principales stablecoins— ya estaban operativos, informó CoinDesk. En fases posteriores se han ido reabriendo más activos.

El primer día fue intenso. Las propias cifras de Binance para las primeras 9,5 horas mostraron 4.649 millones de dólares retirados frente a 1.010 millones depositados: una salida neta de 3.640 millones, en torno al 2,1 % de los 171.000 millones en activos que el exchange declaraba antes del ataque. En las 24 horas completas, DefiLlama registró más de 6.000 millones saliendo de carteras asociadas a Binance, aproximadamente el 3,6 % de las tenencias previas al ataque, aunque CoinDesk advierte de que los datos a nivel de cartera pueden incluir transferencias entre direcciones que controla el propio exchange. Los rivales registraron entradas en la misma ventana —unos 450 millones netos hacia OKX y 134 millones hacia Bybit—, pero los datos no permiten saber cuánto procedía directamente de clientes de Binance. La demanda de retiradas se disparó en la reapertura y después se moderó, mientras que los depósitos se mantuvieron elevados.

Prueba de reservas… casi

La instantánea de prueba de reservas del 4 de noviembre cubre 44 tokens, frente a 10, según The Crypto Basic. Pero los usuarios aún no podían verificarla: Binance dijo que generar la prueba criptográfica de conocimiento cero que la acompaña llevaría otras 50 a 60 horas. Hasta que esa prueba se publique, la instantánea ampliada es una declaración, no una auditoría, una distinción que conviene tener presente al evaluar cualquier exchange, como explica nuestra guía sobre comisiones, retiradas y seguridad.

Fondos congelados y el rastro del atacante

Los emisores de stablecoins actuaron en cuestión de horas. Crypto Briefing informó el 29 de octubre de que Tether congeló unos 971 millones de dólares en USDT y Circle alrededor de 823 millones en USDC vinculados a las salidas: cerca de 1.800 millones en conjunto. En cuanto al atacante, una dirección identificada por el Servicio Secreto de EE. UU. y por firmas de análisis contenía unos 970.000 SOL tras el exploit; aproximadamente la mitad se movió y se convirtió en bitcoin el 1 de noviembre, según CoinDesk.

Binance también ha recortado su exposición a terceros. El 5 de noviembre eliminó todas las claves API vinculadas al proveedor de herramientas de trading SignalPlus, y Deribit, propiedad de Coinbase, revocó las mismas claves, informó 24/7 Wall St.; Binance aseguró que sus propios sistemas no se vieron afectados y Zhao instó a los usuarios a aplicar la misma cautela a cualquier herramienta externa que conecten. Los periodos posteriores a un hackeo son además terreno fértil para suplantaciones y estafas de «compensación»: nuestra guía sobre cómo detectar una estafa cripto repasa las señales de alarma.

Reacción del mercado y de la competencia

BNB cotizaba en torno a 705 $ el 5 de noviembre, prácticamente plano en el día y un 4 % abajo en la semana, y un 48,5 % por debajo de su máximo histórico de 1.370 $ de octubre de 2025, según 24/7 Wall St. Coinbase, por su parte, aprovechó una actualización de seguridad del 4 de noviembre para subrayar que más del 99 % de los activos de sus clientes está en almacenamiento en frío y que el incidente de Binance no afectó a su plataforma. La bolsa ha sido menos indulgente: Morgan Stanley rebajó Coinbase a infraponderar el 2 de noviembre y recortó su precio objetivo de 258 $ a 120 $, apuntó CoinDesk, en medio de una venta generalizada de acciones cripto.

Si el episodio te ha hecho replantearte dónde guardar tus activos, empieza por nuestro ranking de los mejores exchanges de criptomonedas.

En resumen

Binance ha hecho lo que pocos exchanges podrían: absorber una pérdida de 6.300 millones de dólares con su propio balance y seguir pagando retiradas; la reposición del 98 % y la instantánea de 44 tokens son avances reales. Pero la prueba criptográfica sigue pendiente, la financiación de la recuperación no se ha desvelado y 6.000 millones salieron por la puerta en un día. Para los usuarios, la lección práctica no cambia: mantén en cualquier exchange solo lo que operas, verifica las reservas cuando se publiquen las pruebas y no cuando se anuncien, y trata cada mensaje posterior a un hackeo como una posible estafa hasta que se demuestre lo contrario.

Resumen informativo basado en la información citada arriba, actualizado a 6 de noviembre de 2026. Los porcentajes de reposición y las cifras de salidas reflejan declaraciones de Binance y rastreadores on-chain de terceros tal como los recogen esos medios y pueden revisarse; verifícalos en los avisos oficiales de Binance. Solo con fines informativos generales; no constituye asesoramiento financiero.