El ataque informático que resultó en el robo de aproximadamente 6.300 millones de dólares de Binance el jueves (29) ha generado preocupación entre los millones de usuarios de la plataforma: qué ocurre con el dinero de los clientes y quién asumirá las pérdidas. La mayor exchange de criptomonedas del mundo asegura que los fondos de los inversores están a salvo y que todas las pérdidas serán cubiertas, pero los retiros seguían suspendidos este viernes (30).

El incidente, considerado el mayor ataque informático de la historia de las criptomonedas, afectó a monederos utilizados por Binance para almacenar activos digitales. Según la investigación de TRM Labs, los delincuentes lograron mover miles de millones de dólares en Bitcoin, Ethereum, stablecoins y otras criptomonedas en distintas redes, con la mayor parte del robo concentrada en aproximadamente 20 minutos.

Binance estima el impacto total en 6.300 millones de dólares, de los cuales cerca de 3.000 millones ya fueron congelados con la ayuda de emisoras de stablecoins y otros participantes del sector. Sin embargo, el congelamiento no significa que esos fondos hayan sido ya efectivamente recuperados y devueltos a la exchange.

En un comunicado, la empresa afirmó que cubrirá íntegramente las pérdidas utilizando su fondo de emergencia, conocido como SAFU, y recursos propios. Más recientemente, Binance informó haber reservado más de 6.340 millones de dólares en recursos corporativos para recomponer los activos afectados.

Binance suspende los retiros y prevé normalizarlos en un máximo de 48 horas

Una de las primeras medidas adoptadas por Binance tras detectar los movimientos sospechosos fue interrumpir los retiros de criptomonedas, impidiendo temporalmente que los clientes transfirieran sus fondos a otras exchanges o monederos externos.

La suspensión se presentó como una medida preventiva para impedir nuevas salidas de activos mientras la empresa investigaba el origen del ataque y verificaba la seguridad de sus sistemas.

Lea también: Cómo los hackers robaron 6.000 millones de dólares de Binance en solo 20 minutos

En un primer momento, la exchange informó que los depósitos y los retiros estaban suspendidos. Sin embargo, en la mañana de este viernes aclaró que los depósitos seguían funcionando con normalidad, mientras que los retiros permanecían bloqueados.

Según Binance, la interrupción de los retiros también frenó la continuidad de las transferencias fraudulentas. La compañía está realizando una revisión de seguridad de su sistema de retiros y de las direcciones utilizadas en las operaciones.

La expectativa comunicada por la empresa es reanudar los retiros en un plazo de hasta 48 horas, posteriormente actualizado a aproximadamente 45 horas. El plazo, no obstante, es una estimación y depende de que concluyan las verificaciones de seguridad.

Richard Teng, co-CEO de Binance, reiteró que la exchange pretende asumir todas las pérdidas y que los clientes no perderán los fondos mantenidos en la plataforma.

La suspensión representa, por tanto, una restricción temporal de acceso a los fondos, incluso para los clientes cuyas cuentas no se vieron comprometidas individualmente.

Hasta el momento, la empresa no ha presentado una previsión específica para la normalización de todas las funcionalidades ni un calendario detallado de eventuales compensaciones individuales.

El hackeo afectó a monederos que respaldaban los fondos de los clientes

Aunque Binance asegura que los fondos de los usuarios están protegidos, un análisis publicado por CoinDesk identificó que algunos de los monederos afectados por el ataque formaban parte de las direcciones que la exchange utiliza para demostrar sus reservas de criptomonedas.

Esto significa que los delincuentes no retiraron únicamente fondos propios de la empresa, sino también activos que formaban parte de la estructura utilizada para respaldar los saldos mantenidos por los clientes en la plataforma.

Uno de los monederos comprometidos, identificado como Binance 14, figuraba en el informe de prueba de reservas publicado por la empresa el 1 de octubre. En aquel momento, la dirección almacenaba aproximadamente 89.500 ETH y 1.260 millones de USDT, además de otras criptomonedas.

CoinDesk estimó que aproximadamente 204.500 ETH fueron retirados de monederos de Binance durante el ataque, una cantidad equivalente a cerca del 5,6% de las reservas de Ethereum informadas anteriormente por la exchange.

Dado que Binance presentaba una cobertura exacta del 100% para los saldos de Ethereum de los clientes el 1 de octubre, el robo podría haber reducido esa proporción a aproximadamente el 94%, en caso de que los activos no fueran repuestos. El cálculo, no obstante, utiliza datos anteriores al ataque y no representa una medición actualizada de las reservas.

En la práctica, esto no significa que los clientes que mantienen Ethereum en Binance hayan perdido un 6% de sus saldos. Lo que indica el análisis es una posible reducción temporal de los activos que respaldan esos valores, hasta que la exchange realice la reposición.

La situación ayuda a explicar la importancia de la promesa de cobertura íntegra hecha por la empresa. Binance informó que ya ha comenzado a recomponer los activos afectados y que ha reservado más de 6.340 millones de dólares en recursos propios, una cantidad superior al valor estimado del ataque.

De ese total, aproximadamente 5.000 millones de dólares ya estarían disponibles en las mismas criptomonedas afectadas por el robo. La empresa afirma que está adquiriendo los cerca de 1.340 millones de dólares restantes mediante operaciones de mercado y transacciones over-the-counter (OTC), con el objetivo de garantizar la reposición de los activos en las cantidades correspondientes.

La exchange señala que este proceso podría llevar más tiempo en el caso de determinadas criptomonedas, especialmente aquellas con menor liquidez.

Los aproximadamente 3.000 millones de dólares congelados con la ayuda de otras empresas no están incluidos en la reserva de 6.340 millones anunciada por Binance.

El fondo SAFU de Binance es menor que las pérdidas del ataque

Otro aspecto que llama la atención es la diferencia entre las pérdidas provocadas por el ataque y el tamaño del fondo de emergencia de Binance.

Creado en 2018, el Secure Asset Fund for Users (SAFU) funciona como una reserva destinada a proteger a los clientes en situaciones excepcionales, incluidos los incidentes de seguridad que resulten en la pérdida de criptomonedas.

El fondo se constituyó inicialmente con una parte de las comisiones de negociación cobradas por la exchange y ha sufrido cambios en su composición a lo largo de los años.

Según información facilitada por la propia Binance, el SAFU contaba con aproximadamente 1.000 millones de dólares en criptoactivos en febrero de 2026. Su valor puede variar según las condiciones del mercado. Reuters también describió el fondo como una reserva de cerca de 1.000 millones de dólares en Bitcoin.

Así, el valor total sustraído en el ataque supera en más de seis veces el tamaño aproximado del mecanismo de protección.

Incluso teniendo en cuenta los 3.000 millones de dólares en activos congelados, la parte restante, de aproximadamente 3.300 millones, seguiría siendo considerablemente superior al valor del SAFU.

Esto no significa, sin embargo, que el fondo ya se haya agotado o que todos los fondos robados vayan a perderse definitivamente. Binance no ha detallado cuánto se retirará efectivamente del SAFU, y parte de los activos congelados aún podría recuperarse.

La diferencia deberá cubrirse con recursos propios de la exchange, conforme al compromiso asumido por la dirección y al anuncio de la reserva corporativa de 6.340 millones de dólares.

Este movimiento supone una prueba importante para la capacidad financiera de la empresa, dado que las pérdidas no quedarán limitadas al fondo de emergencia creado originalmente para proteger a los clientes.

La exchange también prometió publicar una nueva prueba de reservas (Proof of Reserves) tras concluir los procedimientos de seguridad y recomposición de los activos.

El próximo informe mensual está previsto para el 1 de noviembre, aunque la publicación de los resultados podría producirse más tarde. El documento permitirá evaluar si Binance ha conseguido restablecer la cobertura de los saldos de sus clientes, especialmente en las criptomonedas más afectadas por el ataque.

Mientras tanto, la principal preocupación de los inversores sigue centrada en la reanudación de los retiros y en la capacidad de la empresa de cumplir su promesa de mantener íntegramente los saldos de los usuarios. Aunque Binance ha anunciado recursos suficientes para cubrir las pérdidas estimadas, la efectiva recomposición de las reservas y la normalización de los servicios todavía deben verificarse.

Si quieres invertir en criptomonedas con seguridad, Mercado Bitcoin ofrece una ventaja especial para nuestros lectores: usa el código PORTAL250 al registrarte y consigue 8 EUR de bono en Bitcoin al comprar 41 EUR en activos. Haz clic aquí para abrir tu cuenta.