Ataque a Binance: reabren retiros de más activos el 3/11 y la empresa dice haber cubierto el 95% de las pérdidas
Binance habilitó este martes (3) retiros de más activos y redes, cinco días después del ataque estimado en US$ 6,3 mil millones. USDT en TRON ya estaba en la primera fase, del 1/11. El FBI culpa a Corea del Norte, que lo niega.
En este artículo
En resumen
- El 3/11, desde las 4:00 UTC (1:00 en Brasilia), Binance comenzó a reabrir retiros de decenas de tokens en nueve redes. La habilitación es gradual, por activo y red.
- USDT en la red TRON (TRC-20) no está en la etapa del 3/11 porque ya formaba parte de la primera fase, del 1/11. La disponibilidad debe consultarse en la página de retiros.
- Según Binance, ya repuso cerca del 95% del monto afectado. El 2/11 completó una prueba de reservas de diez activos, con datos del 31/10, que no equivale a una auditoría.
- El FBI atribuyó el ataque al grupo norcoreano TraderTraitor el 31/10 y Pyongyang lo negó. Los estafadores ofrecen una falsa compensación de US$ 150.
São Paulo, 3 de noviembre de 2026 — Binance comenzó este martes (3), desde las 4:00 UTC (1:00 en Brasilia), otra etapa de reapertura de retiros. La lista incluye decenas de tokens en las redes BNB Chain, Ethereum y Solana, y algunos activos en XRP Ledger, Sui, Arbitrum, Optimism, TRON y Base. La habilitación es gradual. Según la actualización n.º 6 de la plataforma, cada combinación de activo y red vuelve a estar disponible solo después de las verificaciones de seguridad. Es otro paso en la recuperación del ataque del 29 de octubre, que sustrajo unos US$ 6,3 mil millones de las billeteras operativas de la empresa, según la propia Binance.
Para quienes pagan a proveedores en USDT, la información más relevante está en la fase anterior. USDT en la red TRON (estándar TRC-20) no aparece en la lista de este martes porque ya estaba en la primera fase de reapertura, del domingo (1). En TRON, el comunicado de hoy solo incluye TUSD, otra stablecoin (criptomoneda vinculada al dólar). La propia Binance advierte sobre demoras y habilitaciones escalonadas. Por eso, antes de programar un pago, revisa en la página de retiros si la red está disponible.
- monto afectado en el ataque del 29/10, según Binance
- US$ 6,3 mil millones
- proporción del monto afectado que Binance dice haber repuesto hasta el 1/11
- 95%
- salida neta en las primeras 9,5 horas tras la reapertura de retiros, según Binance
- US$ 3,64 mil millones
- direcciones vinculadas al robo incluidas en la lista del FBI, según Help Net Security
- 628
Qué cambia con la etapa del 3 de noviembre
Binance dice que eligió los tokens de esta etapa según la demanda de los usuarios durante la última semana. La empresa advierte que no todos los activos incluidos estarán disponibles al mismo tiempo. Pide al cliente que revise la página de retiros o la de estado de la red y que, si un retiro falla, vuelva a intentarlo poco después. Según el comunicado, los depósitos siguen habilitados y no se vieron afectados.
Entre las stablecoins, la nueva lista incluye USD1, FDUSD, RLUSD y USDe en Ethereum, USDC en Sui, RLUSD en XRP Ledger y TUSD en TRON. También incorpora bitcoin y ether en BNB Chain y todos los bSTOCKS de esa red. El comunicado no fija una fecha para completar la reapertura. Dice que se incluirán otros activos cuando estén listos y que las novedades se publicarán en la cuenta oficial de la empresa en X.
Un anuncio de reapertura no garantiza que todas las combinaciones de activo y red estén funcionando. Antes de retirar, revisa en la propia plataforma si la red que requiere el destinatario aparece como activa.
USDT en TRON y retiros en moneda fiduciaria
El comunicado en portugués del 1/11 programó la primera fase para el intervalo entre las 6:00 y las 9:00 UTC. La lista contemplaba USDT en las redes TRON, Ethereum, BNB Chain, Solana, TON, Polygon, Avalanche C-Chain, Arbitrum y Optimism, además de BTC, ETH, BNB, TRX y SOL en sus redes de origen. Según Decrypt, toda la primera fase estaba disponible en la mañana de ese domingo.
El lunes (2) se reanudaron los retiros en dólares estadounidenses, dírhams de Emiratos Árabes Unidos, dongs vietnamitas, pesos filipinos y rupias indonesias. Help Net Security informó, con base en una publicación de Binance en X, que con ello llegaban a 28 las monedas disponibles para retiro, entre ellas el real brasileño. El reporte no explica cómo están funcionando los retiros por Pix.
En Brasil, BBrasil SPSAV, la empresa de Binance que atiende a los clientes brasileños, dijo el 30/10 que los fondos de los clientes seguían seguros y que cumple las reglas de segregación patrimonial del Banco Central, según Metrópoles. La suspensión mencionada en el comunicado se refería a los retiros de activos virtuales. El texto no abordó los retiros en reales por Pix.
Reservas: lo que Binance dice haber repuesto
El 1/11, Binance afirmó haber repuesto cerca del 95% del monto afectado mediante compras en el mercado y en mesas de operaciones extrabursátiles (OTC), frente al 90% de la actualización anterior. El 5% restante corresponde a tokens menos líquidos, fuera de los diez principales. Estas cifras son de la empresa y no se han verificado de forma independiente. Reponer los saldos con dinero propio tampoco equivale a recuperar lo robado. En la actualización del 31/10, la plataforma dijo haber separado más de US$ 6,34 mil millones en recursos propios para cubrir las pérdidas. También afirmó que la reposición utiliza efectivo corporativo, parte del fondo de seguro de futuros y el SAFU, su fondo de emergencia. La empresa no detalló cuánto de ese monto ya había gastado.
Binance absorberá el impacto financiero de los fondos robados, no nuestros usuarios.
Binance, comunicado en portugués del 1 de noviembre de 2026
El 2/11, la actualización n.º 5 anunció que se había completado una prueba de reservas de conocimiento cero, técnica que permite comprobar un dato sin revelar la información que lo sustenta. La prueba corresponde a una instantánea de las 0:00 UTC del 31/10 y cubre diez activos: BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC. Según Binance, una herramienta de código abierto permite al cliente comprobar si su saldo está incluido en la instantánea y si, en esos datos, las reservas de los diez activos cubren al menos en una proporción de 1 a 1 los saldos de los usuarios. Está prevista una nueva instantánea, con más tokens, para el 4/11. La empresa estima que completar la prueba toma entre 40 y 50 horas.
Este tipo de verificación tiene límites. Muestra un único momento y no cubre los tokens que están fuera de la lista. El PCAOB, organismo estadounidense que supervisa auditorías, advirtió en 2023 que las pruebas de reservas no son auditorías y no muestran si los activos siguieron disponibles después de la instantánea, según Cointelegraph.
Después de la reapertura, Binance informó que, entre las 6:00 y las 15:30 UTC del 1/11, salieron US$ 4,649 mil millones y entraron US$ 1,01 mil millones. La salida neta fue de unos US$ 3,64 mil millones. Según la empresa, el monto equivale al 2,1% de los US$ 171 mil millones en activos de la prueba de reservas del 28/10. Binance también dijo, según Decrypt, que el volumen de retiros cayó después del pico inicial y se estaba estabilizando, como se esperaba.
El FBI señala a Corea del Norte y Pyongyang lo niega
El sábado (31/10), el FBI, junto con el Servicio Secreto y la división de investigación criminal del Servicio de Impuestos Internos de Estados Unidos (IRS-CI), atribuyó el robo a TraderTraitor, según Help Net Security y Decrypt. El grupo está vinculado al Estado norcoreano y también fue señalado por el FBI en el ataque a Bybit, de febrero de 2025. Según Help Net Security, la alerta incluye 628 direcciones: 608 en Ethereum, 19 en Bitcoin y 1 en Solana. El FBI pidió a operadores de nodos, servicios de intercambio instantáneo, plataformas DeFi y empresas de análisis de blockchain que bloqueen las transacciones vinculadas a esas direcciones. Las empresas de análisis TRM Labs y Chainalysis ya habían vinculado el ataque al grupo el 30/10.
En una declaración difundida por los medios estatales norcoreanos y reportada este martes por ABC News, Kim Yo Jong, hermana del líder Kim Jong Un, calificó la acusación estadounidense de retórica absurda que no aportaba nada nuevo. También la describió como una grave provocación política.
El origen del ataque sigue bajo investigación. En la actualización del 30/10, Binance dijo que la investigación inicial indicaba que el incidente podría involucrar una computadora portátil comprometida. Después informó que había encontrado otros puntos de intrusión y que no había hallado indicios de filtración de claves privadas de billeteras. La empresa promete un informe técnico detallado sobre el incidente.
La ruta del dinero pasó por TRON
La red TRON tuvo un papel central en el lavado de dinero. Según Elliptic, el 29/10 el atacante cambió 234 millones de USDT por TRX en SunSwap antes de que Tether congelara el resto. A partir del 30/10, una billetera distribuidora repartió 684,6 millones de TRX entre unas 7.700 direcciones nuevas. En un análisis divulgado el 1/11 y citado por Decrypt, Chainalysis dijo que los delincuentes movieron más de US$ 500 millones en TRON a través de más de mil direcciones. Según Decrypt, la mayoría de esas billeteras ya fueron vaciadas y los fondos se trasladaron mediante puentes entre blockchains hacia Ethereum, Bitcoin y otras redes.
En la actualización de Elliptic de las 8:40 UTC de este martes, US$ 2,85 mil millones estaban congelados o incautados. Eso equivale a cerca del 44% de los US$ 6,43 mil millones que la empresa estima que fueron robados, una cifra superior a la informada por Binance. Otros US$ 3,18 mil millones aproximadamente seguían en direcciones vinculadas al robo. Elliptic ofrece a cualquier empresa una lista gratuita de esas direcciones para su bloqueo. En otro caso de este año, la T3 Financial Crime Unit ya había mostrado cómo los congelamientos de USDT en TRON afectan a quienes reciben los fondos.
Estafa de la falsa compensación de US$ 150
Los estafadores difundieron publicaciones y capturas de pantalla falsas que prometían US$ 150 de compensación, canjeables desde la aplicación, para quienes se vieron afectados por la pausa en los retiros. Según Help Net Security, un integrante del equipo global de afiliados de Binance advirtió en X que las imágenes son falsas y remitió a los canales oficiales. Changpeng Zhao, fundador de la plataforma, compartió la alerta y pidió precaución. El método se parece al de las estafas de falso soporte y falsa recuperación de criptomonedas.
No hagas clic en enlaces de supuestos reembolsos ni proporciones contraseñas, códigos de verificación o claves privadas. Consulta cualquier novedad únicamente en el centro de anuncios de la propia Binance.
Qué hacer antes de pagar a un proveedor
- Confirma con el proveedor la red de recepción. TRON (TRC-20), Ethereum (ERC-20) y BNB Smart Chain (BEP-20) son redes diferentes, y un envío por la red equivocada puede resultar en una pérdida.
- En la página de retiros, verifica si la combinación de USDT y la red elegida está activa. Ten en cuenta posibles demoras y no prometas un plazo al proveedor.
- Valida la dirección por un segundo canal y, si el monto es alto, realiza un envío de prueba, como se explica en la guía de validación de billeteras TRC-20.
- Después del envío, guarda el hash de la transacción y consulta su estado en Tronscan.
- Recuerda que una transferencia confirmada es irreversible y que los activos virtuales no tienen cobertura del FGC.
- 29/10Ataque a las billeteras operativas de Binance, con una pérdida estimada por la empresa en US$ 6,3 mil millones. Se suspenden los retiros de activos virtuales.
- 31/10Instantánea de las reservas a las 0:00 UTC. Binance dice haber separado más de US$ 6,34 mil millones. El FBI atribuye el robo a TraderTraitor.
- 1/11Primera fase de retiros, con USDT en TRON. Binance dice haber repuesto cerca del 95% del monto afectado.
- 2/11Se reanudan los retiros en dólares y otras monedas fiduciarias. Se publica la prueba de reservas de diez activos.
- 3/11Una nueva etapa reabre los retiros de más activos. Corea del Norte niega haber cometido el ataque.
- 4/11Nueva instantánea de reservas prevista, con más tokens.
Preguntas frecuentes
¿Ya se puede retirar USDT de Binance en la red TRON?
USDT en TRON entró en la primera fase de reapertura, el 1 de noviembre de 2026, y Decrypt informó que toda esa fase estaba disponible en la mañana de ese día. Binance advierte que la habilitación es gradual y puede haber demoras. Antes de retirar, revisa el estado de la combinación en la página de retiros.
¿Los clientes de Binance perdieron dinero con el ataque?
Binance afirma que absorberá las pérdidas con recursos propios y que no las trasladará a los usuarios. El 1/11, la empresa dijo haber repuesto cerca del 95% del monto afectado. Estas cifras son declaraciones de la plataforma, sin verificación independiente.
¿Quién está detrás del ataque a Binance?
El 31 de octubre de 2026, el FBI atribuyó el robo a TraderTraitor, un grupo vinculado a Corea del Norte, según Help Net Security y Decrypt. TRM Labs y Chainalysis ya habían establecido el mismo vínculo el 30/10. Corea del Norte negó la autoría en una declaración de Kim Yo Jong reportada el 3 de noviembre.
¿La prueba de reservas de Binance garantiza que el dinero está ahí?
Según Binance, la prueba del 2/11 permite comprobar si el saldo del cliente está incluido en la instantánea del 31/10 y si las reservas de diez activos cubrían los saldos al menos en una proporción de 1 a 1 en ese momento. No cubre otros tokens ni muestra lo que ocurrió después de la instantánea. Una prueba de reservas no es una auditoría.
¿Binance está pagando una compensación de US$ 150 a los usuarios?
No. Las capturas de pantalla que circulan en redes sociales son falsas, según un integrante del equipo de Binance. Changpeng Zhao compartió la alerta. No hagas clic en enlaces de ese tipo ni proporciones contraseñas, códigos o claves privadas.
¿Te resultó útil? Compártelo con quien paga a proveedores en el exterior.
Fuentes
- Security Incident | Recovery Update #6: Withdrawals Reopen for More Assets (2026-11-03) · Binance, 3 nov 2026
- Security Incident | Recovery Update #5: October 31st PoR Snapshot Now Fully Verifiable by Users as ZK Proof Generated (2026-11-02) · Binance, 2 nov 2026
- Atualização Institucional: Incidente de Segurança #4: Saques reiniciados em fases · Binance, 1 nov 2026
- Security Incident | Recovery Update #3: 90% of Stolen Assets Replenished; Proof of Reserves Snapshot Provided (2026-10-31) · Binance, 31 oct 2026
- Security Incident Update #2 (2026-10-30) · Binance, 30 oct 2026
- FBI Blames North Korea for $6B Binance Hack as Exchange Reopens Withdrawals · Decrypt, 2 nov 2026
- FBI pins $6.3 billion Binance crypto heist on North Korea while scammers circle anxious users · Help Net Security, 2 nov 2026
- How North Korea is laundering the $6.4 billion stolen from Binance · Elliptic, 3 nov 2026
- North Korea denies role in Binance heist as customers withdraw billions · ABC News (Australia), 3 nov 2026
- US accounting watchdog warns investors about proof-of-reserve reports · Cointelegraph, 9 mar 2023
- Binance emite comunicado para investidores brasileiros após ataque hacker · Metrópoles, 30 oct 2026
Contenido informativo, sin recomendación de inversión. Las marcas de terceros citadas pertenecen a sus titulares; la mención es periodística y no indica asociación ni vínculo con Swapo Finance.
Pagos internacionales con la velocidad del Pix y las reglas del Banco Central.
Convierte reales en USDT y envíalos al proveedor en la red TRON. Tarifa única mostrada antes, política de segregación patrimonial, atención humana. Activo virtual sin cobertura del FGC; solicitud de autorización presentada ante el BCB.
