Binance y el mayor robo de criptomonedas: la verdadera prueba fue la confianza de sus usuarios
El exchange sufrió un hackeo por 6.300 millones de dólares, pero las retiradas masivas posteriores pusieron a prueba la fe de sus clientes. Aunque no se produjo un pánico generalizado, el episodio deja preguntas abiertas sobre la custodia de activos digitales.
El nombre Binance se ha vuelto sinónimo del universo cripto para millones de personas en todo el mundo. No hace falta operar activamente para reconocerlo como el mayor exchange del planeta, una plataforma donde comprar, vender y custodiar activos digitales. Pero detrás de las cotizaciones y las wallets hay un elemento que no aparece en los gráficos: la confianza que depositamos en una empresa cuando le entregamos nuestros fondos.
El 29 de octubre esa confianza enfrentó una de sus pruebas más duras. Binance sufrió un ataque informático que permitió a los delincuentes sustraer criptomonedas por un valor de unos 6.300 millones de dólares, el mayor robo conocido en la historia de los activos digitales. Las retiradas quedaron suspendidas durante aproximadamente dos días. El FBI atribuyó el incidente a un grupo vinculado a Corea del Norte. Sin embargo, el verdadero examen no fue el hackeo en sí, sino lo que ocurrió cuando los clientes volvieron a tener acceso a sus fondos.
El domingo 1 de noviembre, al reactivarse las extracciones, los usuarios movieron cantidades extraordinarias. Según datos recogidos por The Wall Street Journal, se retiraron alrededor de 7.400 millones de dólares en ese periodo, aunque también ingresaron unos 2.700 millones. El saldo neto resultó en una salida de aproximadamente 4.700 millones, una cifra que Reuters precisa en 4.720 millones. Representa cerca del 3% de los activos bajo custodia de la plataforma. Una proporción significativa, pero que invita a evitar lecturas apresuradas.
¿Estamos ante una pérdida de confianza masiva? Los analistas citados por Reuters sostienen que la confianza se ha mantenido en buena medida. La propia Binance señaló que el volumen de retiradas se estabilizó después del repunte inicial. Para ponerlo en contexto, durante la caída de FTX en 2022 la plataforma registró salidas netas por unos 6.000 millones de dólares en 72 horas, una cifra incluso mayor.
Desde la compañía prometieron que los usuarios no asumirían las pérdidas. Utilizaron recursos de su tesorería, el fondo de emergencia SAFU y parte de un fondo de seguros para reponer los activos afectados. Afirman haber completado el proceso en un 95%, aunque el 5% restante corresponde a criptomonedas menos líquidas y más difíciles de recomprar en gran volumen. También publicaron una prueba criptográfica de reservas que verifica una cobertura uno a uno en diez activos principales. Eso no equivale a una auditoría completa ni recupera mágicamente lo robado, pero ofrece cierta transparencia verificable.
El episodio recuerda que una red blockchain puede registrar operaciones de forma inmutable mientras una plataforma centralizada ve comprometida su seguridad. Es la diferencia clásica entre la infraestructura tecnológica y las empresas que la operan para gestionar dinero ajeno. En este caso, las evidencias apuntan a un fallo en los sistemas de Binance.
El recelo hacia el sector no surge de la nada. En 2022, el colapso de FTX se produjo en medio de un fraude con fondos de clientes. Ese mismo año, la pérdida de paridad de TerraUSD arrastró al token LUNA y destruyó su ecosistema. En 2025, Bybit sufrió un ataque que permitió robar alrededor de 1.500 millones de dólares, también atribuido a hackers norcoreanos. Fraudes, fallos de diseño económico y brechas de seguridad: problemas diferentes que erosionan la percepción de solidez del ecosistema.
Binance ya arrastraba escrutinio previo. En 2023 se declaró culpable ante la justicia estadounidense por fallos en prevención de lavado de dinero, sanciones y registro de servicios financieros, acordando pagar alrededor de 4.300 millones de dólares. Su fundador, Changpeng Zhao, también reconoció cargos relacionados. Posteriormente, la SEC retiró en mayo de 2025 una demanda civil contra entidades vinculadas a la plataforma sin resolución de fondo.
En Europa, la situación tampoco es sencilla. Al finalizar el periodo transitorio del reglamento MiCA el 1 de julio, Binance no había obtenido las autorizaciones requeridas en varios países. Retiró su solicitud en Grecia, perdió validez de registro en Francia y enfrenta restricciones en distintos mercados. Reguladores continúan examinando el uso de excepciones para atender usuarios europeos.
El mayor robo de criptomonedas de la historia tiene una cifra impactante, pero el examen que abre no se resuelve con balances contables. Binance asume el coste del ataque y las salidas netas, aunque importantes, no han derivado en un colapso de confianza como el visto en otros episodios. Aun así, cuando confiamos nuestros activos a un intermediario, evaluamos tanto su capacidad de protección como su respuesta cuando algo falla. Ese test recién comienza.