Actualización de Binance del incidente de seguridad
Durante las últimas 24 horas, nuestros equipos han trabajado sin descanso para responder a un grave incidente de seguridad relacionado con retiros no autorizados de fondos. Alrededor de las 8:05 p. m. del 29/10/2026 (UTC), nuestras billeteras calientes se vieron comprometidas, lo que provocó una pérdida de aproximadamente 6.3 mil millones USD en activos en tokens.
Reconocemos la gravedad de este incidente y la preocupación que ha causado en nuestra comunidad. Lo estamos tratando como nuestra máxima prioridad. Hemos trabajado sin descanso en la investigación de seguridad, la actualización de la infraestructura, la prevención de pérdidas de fondos y la recuperación. En esta actualización, queremos ofrecer un resumen claro de lo que hemos hecho durante las últimas 24 horas y de nuestros próximos objetivos.
Queremos ser claros sobre nuestro compromiso: Binance asumirá el impacto financiero de estos fondos robados, no nuestros usuarios.
Protección de nuestros usuarios
Nuestra primera prioridad es garantizar la protección de los usuarios. Binance cubrirá todos los fondos robados relacionados con este incidente mediante el Secure Asset Fund for Users (SAFU) y nuestra tesorería corporativa.
Ya hemos reservado más de 6.34 mil millones USD de fondos de la empresa, de los cuales 5 mil millones USD están en los mismos activos en tokens afectados que fueron robados, como USDC, USDT, BTC, ETH, BNB, etc. Esto significa que ya hemos cubierto aproximadamente el 80% del monto afectado. Estamos comprando activamente los activos en tokens relevantes restantes a través de los mercados y canales Over-the-Counter (OTC). Seguiremos proporcionando actualizaciones sobre el progreso en nuestros canales oficiales.
Lo que hemos hecho
Desde que identificamos el incidente, hemos tomado medidas inmediatas para contener la amenaza y reforzar nuestra postura de seguridad. Hemos hecho lo siguiente:
- Contuvimos la infraestructura comprometida, revocamos las autorizaciones afectadas e implementamos controles adicionales para evitar nuevas actividades no autorizadas.
- Trabajamos con las autoridades, empresas de inteligencia de Blockchain, emisores de activos y socios del sector para rastrear y congelar los activos afectados. Hasta la fecha, se han congelado aproximadamente 3 mil millones USD on-chain. Seguiremos trabajando en la recuperación.
- Reforzamos los controles de seguridad en toda la infraestructura afectada.
- Suspendimos temporalmente los retiros mientras realizamos revisiones de seguridad adicionales, implementamos medidas de remediación y validamos la integridad de los sistemas afectados. Los depósitos y otros servicios de la plataforma que no se vieron afectados siguen operativos.
- Seguimos trabajando para restablecer los servicios de retiro de forma segura.
Lo que hemos aprendido hasta ahora
Nuestros equipos técnicos y de seguridad siguen investigando a fondo este complejo hackeo.
Nuestra investigación inicial sugirió que el incidente podía estar relacionado con una laptop comprometida; sin embargo, nuestra investigación posterior descubrió puntos de vulneración adicionales.
En esta etapa, no hemos encontrado evidencia de que se hayan filtrado las claves privadas de las billeteras.
La investigación continúa. Trabajamos con expertos en seguridad internos y externos para establecer la secuencia completa del ataque, identificar todos los factores que contribuyeron y determinar las medidas adecuadas para evitar incidentes similares.
Esperamos compartir más hallazgos técnicos en aproximadamente 48 horas, una vez que se hayan verificado y su divulgación no comprometa los esfuerzos de investigación en curso.
Qué sigue
Nos enfocamos en cuatro prioridades inmediatas durante los próximos días:
- Restablecimiento de los retiros: El equipo técnico tiene como objetivo comenzar a reanudar el servicio de retiros en aproximadamente 34 horas, sujeto a la finalización de los controles de seguridad. El proceso se llevará a cabo por fases. Proporcionaremos actualizaciones a medida que cada fase esté disponible.
- Mayor transparencia y verificación mediante la Prueba de Reservas: Estamos comprando el 20% restante de los activos en tokens perdidos. Planeamos realizar una instantánea inicial de la Prueba de Reservas en 12 horas y tener el resultado listo para el lunes 02/11/2026. Estos informes ofrecerán a los usuarios una visión actualizada de las tenencias de activos de la plataforma y del respaldo correspondiente de los saldos de los usuarios. Así podrás verificar por ti mismo los saldos más recientes de tu cuenta en nuestra plataforma.
- Recuperación de los fondos robados congelados: trabajamos con las autoridades, empresas de inteligencia de Blockchain, emisores de tokens y otros exchanges para rastrear y recuperar los fondos robados. Utilizaremos todas las vías disponibles para identificar a los responsables y exigirles que rindan cuentas.
- Publicación de un informe post mortem del incidente: Estamos realizando una revisión completa de seguridad y proporcionaremos un informe técnico detallado en el que se explicará lo ocurrido, las lecciones aprendidas y las medidas de protección adicionales que estamos implementando.
Nuestro compromiso
Asumimos toda la responsabilidad de abordar este incidente de seguridad, reforzar nuestra infraestructura de seguridad y garantizar la protección de nuestros usuarios.
Para obtener actualizaciones verificadas, sigue únicamente los canales oficiales de Binance o ponte directamente en contacto con nosotros a través de Atención al cliente oficial.
Gracias por tu paciencia y por seguir confiando en nosotros mientras trabajamos para resolver esta situación.
Yi y Richard
codirectores ejecutivos de Binance
Fiente: Binance
