BTC $77.541,90 −3,20%ETH $2238,88 −3,62%SOL $96,73 −3,52%S&P 500 7720,39 −0,30%Nasdaq 100 29.402,50 −1,38%Gold $3972,50 −1,46%Brent $113,20 +2,17%EUR/USD 1,1196 +0,13%DXY 101,69 −0,34%US10Y 4,99% −1,11%NVDA $213,66 −0,80%TSLA $403,30 −0,23%
FREEKONOMIST
Iniciar sesión
ES
RUРусскийENEnglishESEspañolPTPortuguêsZH中文ARالعربية
INVESTIGACIÓN · DATOS ON-CHAIN

El hackeo de Binance: $6.300 millones en 4 horas
Adónde fue el dinero

El mayor robo de la historia cripto. Seguimos el dinero on-chain: qué billeteras, qué redes, cuánto está congelado y cuánto conserva aún el hacker. Cada cifra enlaza a su fuente.

Datos a 30.10.2026, 11:25 UTC. Actualizaremos cuando lleguen nuevos datos.

El mapa del dinero, minuto a minuto

Cada filamento es una transferencia. El grosor es el importe, el color es la moneda. Toca cualquier billetera para ver qué tiene, de quién es según Arkham, adónde envió dinero y de dónde lo recibió.

Hora—Robado (en el mapa; $6.360 millones en total)$0Congelado$0

ETHUSDTUSDCBTCTRXSOLXRPcongelacióncontrol (EIP-7702)

Billeteras de Binance

Billeteras del hacker

Quién congeló

Etiquetas, saldos y contrapartes de las billeteras: Arkham (30 oct, 08:50 UTC). Arkham etiqueta todas las billeteras del hacker como una sola entidad, «Binance Hacker». Horas e importes de las transferencias: Etherscan, Tronscan, Bitquery, TRM. No dibujamos enlaces que no podamos respaldar con una fuente.

Cuánto se llevaron

17 hot wallets de Binance en 10 redes. La mayor parte salió en unos 20 minutos, a partir de las 20:05 UTC del 29 de octubre. Los analistas cuentan algo distinto porque valoran las monedas en momentos diferentes.

$6.36 mil Mrobados, según TRM Labs[1]
~$3 mil Mcongelados, según Binance[2]
17hot wallets[3]
10blockchains[1]
20 minpara la mayor parte[1]

Por red[1]

Ethereum: $3.79BBitcoin: $1.47BTron: $628MXRP Ledger: $296MSolana: $96MOtras 5 redes: $77M$6.36B10 redes
  • Ethereum$3.79B60%
  • Bitcoin$1.47B23%
  • Tron$628M10%
  • XRP Ledger$296M5%
  • Solana$96M2%
  • Otras 5 redes$77M1%

Quién contó qué

Chainalysis$6.4B
TRM Labs[1]$6.36B
Bitquery[3]$6.3B
Binance[2]$6.3B
Arkham$6.01B

La diferencia de $400 millones: los precios se movían durante el propio robo.

La parte de Ethereum: $3.790 millones de $6.360 millones[1]

No es todo el hackeo, solo lo que salió en Ethereum. El total en 10 redes es $6.360 millones.

USDT: $1.88BUSDC: $823M200.630 ETH (~): $440MRLUSD: $88.5Mmás de 180 tokens (~): $560M$3.79BSolo Ethereum
  • USDT$1.88B50%
  • USDC$823M22%
  • 200.630 ETH (~)$440M12%
  • RLUSD$88.5M2%
  • más de 180 tokens (~)$560M15%

USDT, USDC y RLUSD de TRM. ETH y otros tokens (~) son nuestra estimación del resto a unos $2.200 por ETH; las fuentes no dan un desglose exacto.

Adónde fue el dinero

Izquierda: cuánto se llevó de cada red. Derecha: dónde está ese valor ahora. La mayoría de las stablecoins se congeló a tiempo. Bitcoin, ether, XRP y SOL no tienen una empresa emisora que pueda congelarlos, así que siguen con el hacker.

Ethereum → Congelado o recuperado: $2.45BEthereum → ETH aún en manos del hacker (parte comprado con USDT robado): $1.08BBitcoin → BTC aún en manos del hacker: $1.41BTron → Congelado o recuperado: $380MTron → TRX aún en manos del hacker: $241MXRP Ledger → XRP aún en manos del hacker: $284MSolana → SOL y otras monedas en manos del hacker: $93MOtras 5 redes → Congelado o recuperado: $45MOtras 5 redes → SOL y otras monedas en manos del hacker: $12MEthereum → Diferencia: caída de precios, descuentos en los swaps: $260MBitcoin → Diferencia: caída de precios, descuentos en los swaps: $60MTron → Diferencia: caída de precios, descuentos en los swaps: $7MXRP Ledger → Diferencia: caída de precios, descuentos en los swaps: $12MSolana → Diferencia: caída de precios, descuentos en los swaps: $3MOtras 5 redes → Diferencia: caída de precios, descuentos en los swaps: $20MEthereum$3.79BBitcoin$1.47BTron$628MXRP LedgerSolanaOtras 5 redesCongelado o recuperado$2.88BBTC aún en manos del hacker$1.41BETH aún en manos del hacker (parte comprado con USDT robado)$1.08BXRP aún en manos del hackerTRX aún en manos del hackerSOL y otras monedas en manos del hackerDiferencia: caída de precios, descuentos en los swaps$362M
← De dónde salió (TRM Labs, valor en el momento del robo)Dónde está ahora (Bitquery 03:54 UTC + congelaciones) →

Los enlaces son nuestra combinación de TRM, Bitquery y la lista de congelaciones; una aproximación, no contabilidad al céntimo. La «diferencia» es sobre todo la caída de ETH y BTC desde el robo más los descuentos del 10–15% que pagó el hacker al cambiar USDT por ETH.[1][3]

Lo que tiene ahora el hacker: ~$3.100 millones[3]

BTC: $1.41BETH: $1.08BXRP: $284MTRX: $241MSOL: $93MOtros: $12M$3.1Bcon el hacker
  • BTC$1.41B45%
  • ETH$1.08B35%
  • XRP$284M9%
  • TRX$241M8%
  • SOL$93M3%
  • Otros$12M0%

Bitquery, 30.10 03:54 UTC.

Qué pasó con los 2.490 M USDT robados[3]

Congelado por Tether: $1.76BCambiado a ETH: $495MCambiado a TRX: $234M71%congelado
  • Congelado por Tether$1.76B71%
  • Cambiado a ETH$495M20%
  • Cambiado a TRX$234M9%

Ethereum y Tron juntos. Unos 325 M USDT se vendieron a market makers vía UniswapX y 1inch Fusion con una prima del 10–15%, 60 M se depositaron en Aave para pedir prestados ~19.760 ETH (Aave congeló luego esos mercados) y 300 M fueron a JustLend en Tron.[1]

Las billeteras que tienen el dinero[3]

RedBilletera del hackerTiene
Ethereum0x8532…43d4197,460 ETH
Ethereum0xc887…286a137,602 ETH
Ethereum0x897c…8df378,415 ETH
Ethereum0x5440…c94232,954 ETH
Ethereum0x79e7…544a19,740 ETH
Ethereum0x5227…2f8c17,181 ETH
Ethereum0xa97b…8d104,009 ETH
Ethereum0xc209…850a3,000 ETH
TronTSpe5H…yZ8A638,200,000 TRX
TronTRBdWq…PRki44,500,000 TRX
XRP LedgerrK21t6…fzMx233,500,000 XRP
SolanaAffzFD…BEaU970,549 SOL
Bitcoinbc1q0m…2mnm18,270 BTC (primer receptor, luego 19 direcciones)

Saldos según Bitquery a las 03:54 UTC y nuestras propias comprobaciones en Blockscout. A las 05:15 UTC otros 17.260 ETH fueron a una billetera nueva 0x03b0…20ea. Toca una dirección para ver su saldo en vivo en el explorador.

Cómo ocurrió

La versión de Binance a 30 oct 02:25 UTC: no se filtraron claves. Hackearon el portátil de un ingeniero y, a través de él, un servicio que firma retiros por sí solo.[2]

Actualización 30 oct 08:47 UTC: Binance dice que el portátil no fue la única vía de entrada. Se encontraron más puntos de brecha y el ataque fue «complejo». Aún no hay un informe técnico completo.[24]

  1. El portátil

    Los hackers entran en el portátil de trabajo de un ingeniero DevOps de Binance.

  2. El contenedor del servicio

    Desde el portátil llegan a un contenedor que puede enviar transacciones de retiro.

  3. Retiros firmados

    El propio sistema firma retiros de apariencia legítima desde 17 hot wallets en 10 redes.

  4. El truco EIP-7702

    En Ethereum, la billetera Binance 14 recibe un código «barredor» y entrega ETH y 63 tokens en una sola transacción.

  5. Lavado

    Las stablecoins se cambian rápido a ETH y TRX; el bitcoin se reparte en 19 direcciones.

EIP-7702 en palabras simples

Desde la primavera de 2025 una billetera normal de Ethereum puede «vestir» código de contrato inteligente: el dueño firma una autorización y la billetera empieza a actuar como un programa. Útil para agrupar pagos. Peligroso si otro consigue esa firma: la billetera ejecuta entonces su programa.

50 firmasuna por nonceBinance 140x28c6…1d60código → 0x63e8…6fae0x5227…2f8c167.464 ETH + 63 tokens20:20:5920:24:23

La transacción 0xad99…298b llevaba 50 autorizaciones prefirmadas, una para cada número de transacción (nonce) futuro de la billetera. Una coincidió y Binance 14 recibió el código 0x63e8…6fae. Tres minutos y medio después se llamó al código y se barrió todo. Binance eliminó el código a las 00:10:35 UTC del 30 oct; la billetera vuelve a no tener código (lo comprobamos con eth_getCode).[10][11]

Lo que aún no sabemos: cómo exactamente se hackeó el portátil y por qué un solo servicio podía firmar retiros de 17 billeteras sin una segunda persona. Binance prometió un informe completo.

Minuto a minuto (UTC)

A partir de datos on-chain (Etherscan, Bitquery, TRM) y posts oficiales en X.[1][3]

  1. Preparación

    La billetera operadora recibe sus primeros fondos a través del mezclador Tornado Cash.

  2. Preparación

    El hacker despliega el contrato «barredor» que luego vaciará la hot wallet.

  3. Preparación

    Ensayos: tres pruebas en billeteras propias del hacker.

  4. Preparación

    Unos 2 ETH más para gas, otra vez vía Tornado Cash y una billetera intermedia.

  5. Vaciado

    Empieza el ataque. Se vacían cinco billeteras de Binance en XRP Ledger.

  6. Vaciado

    Solana y Optimism.

  7. Vaciado

    18.270 BTC (~$1.470 millones) salen en 11 transacciones en un solo bloque y luego se reparten en 19 direcciones, casi todas de 1.000 BTC.

  8. Vaciado

    Una transacción EIP-7702 instala código ajeno en la billetera Binance 14.

  9. Vaciado

    Tron: USDT y TRX.

  10. Golpe principal

    El golpe principal: 167.464 ETH más 63 tokens (~$2.500 millones) en una sola transacción.

  11. Vaciado

    Binance 16: otros 28.006 ETH, 55,7 M USDT y 25,9 M RLUSD.

  12. Post en X

    Primer post en X: Whale Alert detecta 28.005 ETH saliendo de Binance hacia una billetera desconocida. Nadie habla aún de «hackeo».[20]

  13. Post en X

    Primer post que lo llama hackeo: «sin confirmar, pero posiblemente un hackeo masivo a Binance, el contrato se financió con Tornado Cash».[21]

  14. Lavado

    195.460 ETH pasan a 0x8532…43d4.

  15. Vaciado

    779,3 M USDC desde una cuenta inteligente de Binance.

  16. Congelación

    Primera congelación: World Liberty bloquea WLFI.

  17. Congelación

    Tether congela la billetera principal del hacker: 971 M USDT.

  18. Congelación

    Circle congela 823 M USDC.

  19. Declaración

    CZ en X: «sí parece un hackeo a Binance». Los fondos de los usuarios están a salvo.

  20. Congelación

    Tether: más de 1.567 M USDT congelados.

  21. Declaración

    Primeras palabras de Binance: «investigamos informes de un posible problema de seguridad, los fondos de los usuarios están a salvo». 1 h 25 min después de que empezara el vaciado.[22]

  22. Congelación

    Ripple congela 40,5 M RLUSD y World Liberty 27,8 M USD1.

  23. Declaración

    Binance suspende los retiros.

  24. Vaciado

    Las últimas redes: Avalanche y Polygon.

  25. Congelación

    Binance: $2.540 millones congelados confirmados.

  26. Declaración

    Yi He y Binance: «cubriremos todas las pérdidas». Se suspenden todos los depósitos y retiros.

  27. Congelación

    El Security Council de Arbitrum retira a la fuerza 8.426 ETH y 74,6 M ARB (~$30 millones) de la billetera del hacker.

  28. Declaración

    Binance revoca la delegación EIP-7702: el código se elimina de Binance 14.

  29. Congelación

    Binance: unos $3.000 millones congelados.

  30. Declaración

    Binance nombra la causa: el portátil comprometido de un ingeniero DevOps.

  31. Lavado

    El hacker vende tokens (UNI, ENA, PEPE, LINK, AAVE y más) en Uniswap a cambio de ETH.

  32. Declaración

    Chainalysis: alta confianza en que es Corea del Norte.

  33. Declaración

    Binance: los depósitos funcionan, los retiros vuelven en 48 horas.

  34. Declaración

    ZachXBT: fondos de Binance y de Bitget llegaron vía THORChain a la misma dirección. Lo más probable es que sea el mismo actor.[23]

  35. Lavado

    17.260 ETH van a una billetera nueva, 0x03b0…20ea.

  36. Declaración

    Binance: el portátil no fue la única vía de entrada; se hallaron más puntos de brecha. «Un ataque complejo».[24]

  37. Declaración

    CZ hace cuentas: hackeo de $6.x mil millones, $3.000 millones congelados, $1.x mil millones del fondo SAFU, un hueco de unos $2.000 millones.[25]

  38. Declaración

    Chainalysis: un patrón de lavado nunca visto. Miles de transacciones en poco tiempo; los atacantes usan automatización para ocultar el rastro.[27]

Quién congeló cuánto

La primera congelación llegó 33 minutos después del golpe principal. Sin ella, el hacker se habría llevado casi todo.

Congelado y recuperado

Tether (USDT)[3]$1.77B
11 billeteras, 6 de ellas ya vacías
Circle (USDC)$824.6M
Ripple (RLUSD)$40.5M
Arbitrum Security Council[8]$30.5M
World Liberty (USD1, WLFI)$29.8M

Más pequeñas cantidades en Paxos, First Digital y Tether Gold. On-chain vemos ~$2.700–2.900 millones en total; Binance dice «unos $3.000 millones», Arkham dice $2.800 millones.[2]

¿Cómo se puede congelar una cripto?

  • Stablecoins: sí. USDT y USDC son contratos inteligentes gestionados por las empresas Tether y Circle. El contrato tiene una lista negra integrada: la función addBlackList en USDT, el rol «blacklister» en USDC. Una dirección en esa lista no puede enviar ni un token.
  • Después el dinero puede devolverse. Tras una orden judicial, Tether quema los tokens congelados (destroyBlackFunds) y emite la misma cantidad a la víctima. No es instantáneo: requiere un proceso legal.[6]
  • BTC, ETH, XRP, SOL: no. Ninguna empresa los controla, así que nadie puede pulsar «stop». Solo se pueden rastrear hasta que el hacker los lleve a un exchange que colabore con la policía.
  • La excepción: Arbitrum. Esta red tiene un Security Council que puede actualizar el sistema y mover fondos a la fuerza. Lo hizo: recuperó ~$30 millones.[8]

Qué billeteras están congeladas

QuiénRedBilleteraCantidadNota
TetherEthereum0x5227…2f8c1,175M USDTla billetera principal del hacker; comprobado por nosotros: isBlackListed = true
TetherEthereum0xaa24…54a0175M USDT
TetherEthereum0xb171…c8c330M USDT
TetherTronTG5iBM…zsGi313M USDT
TetherTronTCzBTk…7Y6266M USDT
TetherEthereum0x9749…c762 0x0ddf…697e +40 USDTcongelada ya vacía: el dinero se había ido
TetherAvalanche · Polygon—14.6M USDT · USDT08,4 M + 6,2 M
CircleEthereum0x5227…2f8c823M USDCcomprobado por nosotros: isBlacklisted = true
RippleEthereum—40.5M RLUSDYi He escribió ~200 M; on-chain vemos 40,5 M
World LibertyEthereum—29.8M USD1 · WLFI27,8 M USD1 + ~2 M WLFI
Arbitrum Security CouncilArbitrum0x3E2b…32d530.5M ETH · ARBno es una congelación sino una transferencia forzosa desde la billetera del hacker

Billeteras de Tether: lista e importes de Bitquery[3], la billetera principal comprobada por nosotros en los contratos de USDT y USDC[9]. Cuando Bitquery solo muestra una dirección abreviada, no publicamos la completa hasta comprobarla nosotros.

Qué dice Tether

Paolo Ardoino, CEO de Tether

A las 21:25 UTC del 29 oct publicó en X que Tether había congelado más de 1.567 M USDT «relacionados con un posible hackeo del exchange Binance». El recuento final de Bitquery: 1.760 M USDT en 11 billeteras.[7][3]

Por qué Tether pudo hacerlo

Tether es un emisor centralizado. Puede ver adónde fue el USDT robado y poner una dirección en la lista negra del contrato en minutos. Lo hace a menudo: según sus propias cifras, a abril de 2026 había ayudado en más de 2.300 casos y congelado más de $4.400 millones.[17]

La otra cara

El mismo botón funciona con cualquier dirección. Si tu billetera acaba por error en una cadena de dinero sucio, tus USDT también pueden congelarse. Para levantarlo hay que pasar por quien lo pidió (normalmente la policía) y por abogados.

Cómo contactar con Tether

Tether congela direcciones a petición de las fuerzas del orden con un proceso legal, no solo con el email de una víctima. El orden es: primero una denuncia policial, luego la policía escribe a Tether.[16]

Quién está detrás y qué dicen las autoridades

TRM Labs

Alta confianza: TraderTraitor, un grupo de hackers norcoreano. El mismo que el FBI señaló por el hackeo de $1.500 millones a Bybit en 2025.[1][5]

Chainalysis

También alta confianza en que es Corea del Norte. Fondos del hackeo a Bitget se mezclaron con los de Binance.[12]

ZachXBT

Investigador independiente, 30 oct 04:51 UTC: fondos de Binance y Bitget llegaron vía THORChain a la misma dirección, así que lo más probable es que sea el mismo actor.[23]

Bitget sufrió un hackeo de $388 millones a finales de septiembre de 2026, también mediante acceso interno a sus billeteras sin robar claves. Se recuperó alrededor de $1,1 millones.[26]

Importante: son conclusiones de analistas privados. Ningún gobierno ha confirmado oficialmente aún que sea Corea del Norte. El DOJ y el FBI de EE. UU. no respondieron a los periodistas. Corea del Norte no respondió a Reuters. Circle dijo que su congelación se coordinó con las fuerzas del orden; Binance dice que trabaja con ellas.[19][5]

Los mayores hackeos cripto de la historia

Binance, oct 2026$6.36B
Bybit, feb 2025$1.46B
Ronin (Axie), mar 2022$625M
Poly Network, ago 2021$611M
Coincheck, ene 2018$534M
Bitget, 2026$388M

Bybit, Ronin y, según los analistas, Bitget también se vinculan con Corea del Norte.

Qué hacen Binance, otros exchanges y el mercado

Binance

  • Promete cubrir todas las pérdidas; su fondo SAFU ronda $1.200 millones.[14][6]
  • Retiros suspendidos, previstos de vuelta en 48 horas desde las 04:36 UTC del 30 oct.
  • Eliminó el código EIP-7702 de Binance 14 y revisa sus sistemas.
  • CZ, 09:33 UTC: tras las congelaciones (~$3.000 millones) y el fondo SAFU, el hueco es de unos $2.000 millones, «doloroso pero manejable».[25]

Otros exchanges

  • Coinbase y Binance.US: no afectados.
  • Los analistas (Fundstrat) no ven riesgo de solvencia para Binance.[6]
  • Ningún otro exchange ha publicado aún cifras de congelación. Suelen bloquear en silencio los depósitos desde las direcciones del hacker.

DeFi y emisores

  • Tether, Circle, Ripple, World Liberty, Paxos y First Digital congelaron sus tokens.
  • Aave congeló los mercados que usó el hacker para pedir ETH prestado.
  • Arbitrum recuperó ~$30 millones por decisión del Security Council.[8]

Qué recomienda TRM a los exchanges tras este hackeo[1]

  • Revisar cada depósito contra las direcciones etiquetadas del hacker.
  • Vigilar delegaciones EIP-7702 en sus propias billeteras y rechazar las inesperadas.
  • Separar la firma por red para que un solo servicio no pueda vaciarlo todo.
  • Los market makers deben comprobar con quién operan: el hacker les vendió USDT.

Reacción del mercado[4]

BTC cayó a $76.368, ETH a $2.178, BNB −5%. Acciones de Coinbase −4,8%, Strategy (MSTR) cerca de −6%.

Qué cambia ahora en los exchanges y para ti

Tras el hackeo a Bybit en 2025 los exchanges endurecieron sus reglas. Tras un robo cuatro veces mayor esperamos lo mismo, pero más duro. Es nuestra valoración basada en casos pasados y en los consejos de TRM, no decisiones oficiales de los exchanges.[1]

Revisión más dura de depósitos

Impacto en tiMáximo

Los exchanges pasan cada depósito por bases de direcciones etiquetadas. Si las monedas pasaron alguna vez cerca de una billetera del hacker, el depósito puede retenerse y te pueden pedir que demuestres de dónde viene el dinero. Quienes compran por P2P lo notarán más.

Más congelaciones de USDT y USDC

Impacto en tiMáximo

Tether y Circle demostraron que pueden bloquear $2.600 millones en una hora. Los reguladores esperarán ahora esto cada vez. Si alguien te envía stablecoins contaminadas, pueden congelarse en tu propia billetera aunque no hayas hecho nada malo.

Retiros más lentos

Impacto en tiMedio

Menos dinero en hot wallets, más revisiones manuales de importes grandes y esperas para direcciones nuevas. Un retiro que tardaba minutos puede tardar horas.

Más preguntas KYC

Impacto en tiMedio

Las preguntas sobre origen de los fondos (SOF/SOW) serán más frecuentes, sobre todo en retiros grandes y cuentas de países de alto riesgo.

Más cautela con EIP-7702

Impacto en tiMínimo

Billeteras y exchanges marcarán y limitarán con más rigor las firmas de «delegación». Para el usuario común esto es mayormente bueno: menos ocasiones de firmar una trampa.

Más transparencia

Impacto en tiMínimo

Espera más informes de prueba de reservas y más debate sobre fondos de seguro como SAFU. Un plus para los usuarios: será más fácil verificar a los exchanges. Nuestro ranking de exchanges lo tiene en cuenta.

Qué hacer ahora

  • No retires por pánico: Binance promete cubrir las pérdidas y los retiros deben volver en 48 horas.
  • Guarda pruebas del origen de tu dinero: extractos, contratos, historial de operaciones. Te las pueden pedir.
  • En P2P compra solo a vendedores verificados con historial y no aceptes stablecoins de billeteras desconocidas.
  • Activa ya la lista blanca de retiros: más adelante las direcciones nuevas pueden tener esperas más largas.

Cómo protegerte

Binance dice que sus clientes no perderán dinero: el exchange cubrirá las pérdidas por su cuenta. Pero a cada gran hackeo le sigue una ola de estafadores. Esto es lo que de verdad ayuda.

1. No lo guardes todo en un exchange

Un exchange es para operar, no para guardar. Guarda las monedas a largo plazo en una billetera de hardware cuyas claves solo tengas tú.

2. Lista blanca de retiros

Activa retiros solo a direcciones aprobadas de antemano, con espera para las nuevas. Aunque roben tu contraseña y tu 2FA, el dinero no podrá ir a la billetera de un extraño.

3. Una llave de seguridad, no SMS

Usa una passkey o una llave física (YubiKey) en lugar de códigos SMS. Activa el código antiphishing en los emails del exchange.

4. No firmes lo que no entiendes

Este hackeo pasó por firmas EIP-7702. Si tu billetera te pide firmar una «delegación», «actualización de cuenta» o «autorización» para un sitio que no conoces, di que no. Revoca las aprobaciones antiguas con regularidad (revoke.cash).

5. El portátil del trabajo, solo para trabajar

Todo empezó con un portátil. Nada de software pirata, ni «tareas de prueba» ni PDFs de desconocidos: Corea del Norte suele entrar mediante ofertas de empleo falsas.

6. Cuidado con los «reembolsos»

Binance nunca te escribe primero por Telegram o WhatsApp y nunca pide claves ni «verificación para compensación». Los servicios de «recuperamos tu cripto robada a cambio de una comisión» son casi siempre un segundo robo.

Si te hackearon: qué hacer

  1. Detén la hemorragia

    Mueve lo que quede a una billetera nueva con una frase semilla nueva. Cambia contraseñas, revoca aprobaciones.

  2. Guarda las pruebas

    Hashes de transacciones, direcciones, capturas, chats. No borres nada.

  3. Contacta con el exchange

    Solo por la app o la web oficial. Si el dinero fue a un exchange, este puede congelarlo de su lado.

  4. Denuncia a la policía

    Sin denuncia, Tether, Circle y los exchanges no devolverán el dinero. Necesitas el número de caso para cada paso siguiente.

  5. Actúa rápido

    Aquí la primera congelación llegó a los 33 minutos y se congelaron ~$3.000 millones en total. Es cuestión de horas.

A quién contactar

SEAL 911Una línea de emergencia gratuita 24/7 de investigadores de seguridad cripto verificados. Ayudan durante un hackeo en curso.
t.me/seal_911_bot · [email protected]
Usa solo este bot; verifica a cualquiera que diga ser «de SEAL» a través de él.[18]
EE. UU.: FBI IC3El sitio oficial del FBI para denunciar ciberdelitos, incluidos los de cripto.
ic3.gov
Reino Unido: Action FraudEl centro nacional de denuncias de fraude y ciberdelitos.
actionfraud.police.uk
Otros paísesLa unidad de ciberdelitos de tu policía local. En la UE la policía traslada el caso a Europol.
Tether (USDT)Congelaciones a petición policial: [email protected]
Da esta dirección a tu investigador junto con los hashes de las transacciones.
Rastrear el dineroChainalysis, TRM Labs y Elliptic trabajan con la policía y los exchanges, normalmente a través de tu investigador y no con particulares.
Nadie honesto cobra por adelantado por «recuperar cripto». Quien te contacte primero prometiendo devolverte el dinero es casi seguro un estafador.

Fuentes

  1. TRM Labs. North Korea steals USD 6.36 billion from Binance in the largest hack in history
  2. Binance on X. Causa raíz: un portátil de empleado comprometido, 30 oct 02:25 UTC
  3. Bitquery. Binance Hack: $6.3B drained on 9 chains, $2.7B frozen
  4. Reuters. Tether, Circle freeze $2.38 billion after Binance reports security incident
  5. Reuters. Blockchain analysis firm TRM says North Korea behind Binance crypto theft
  6. CNBC. Billions in crypto frozen in Binance hack: here's what happens next
  7. Paolo Ardoino (Tether) on X. Tether congeló más de 1.500 M USDT
  8. Arbitrum on X. El Security Council de Arbitrum recuperó ~$30 millones
  9. Etherscan. Contrato USDT: isBlackListed(0x5227…2f8c) = true; USDC: isBlacklisted = true
  10. Etherscan. Transacción EIP-7702 en Binance 14, 20:20:59 UTC
  11. Etherscan. Barrido principal: 167.464 ETH y 63 tokens, 20:24:23 UTC
  12. Chainalysis on X. Alta confianza: Corea del Norte
  13. Binance on X. $2.540 millones congelados verificados, 23:22 UTC
  14. Binance on X. Binance cubrirá todas las pérdidas, 00:13 UTC
  15. CZ on X. «Sí parece un hackeo a Binance», 21:15 UTC
  16. Tether. Legal: solicitudes de las fuerzas del orden
  17. Tether. Comunicado del 23 abr 2026: más de 2.300 casos, $4.400 millones congelados
  18. Security Alliance. SEAL 911
  19. Euronews / AFP. El DOJ y el FBI de EE. UU. no respondieron de inmediato
  20. Whale Alert on X. 28.005 ETH salen de Binance, 29 oct 20:26 UTC
  21. @spreekaway on X. Primer post que lo llama hackeo, 29 oct 20:32 UTC
  22. Binance on X. Primera declaración, 29 oct 21:29 UTC
  23. ZachXBT on X. Fondos de Binance y Bitget en la misma dirección, 30 oct 04:51 UTC
  24. Binance on X. Más puntos de brecha encontrados, 30 oct 08:47 UTC
  25. CZ on X. El hueco de ~$2.000 millones, 30 oct 09:33 UTC
  26. CNBC. Bitget 'not expecting to recover a lot' from $388 million hack
  27. Chainalysis on X. Patrones de lavado nunca vistos, 30 oct 10:09 UTC

Nuestras comprobaciones se hicieron con nodos públicos de Ethereum y Blockscout. No es asesoramiento de inversión. Si ves un error, escribe a [email protected].