Hackeo de Binance: qué pasó y 7 lecciones de seguridad para cualquier empresa

Actualizado a 10 de noviembre de 2026 · GAITS Solutions

Qué se sabe

• Cuándo: el robo se produjo en torno al 29 de octubre de 2026.
• Cuánto: unos 6.300 millones de dólares según el FBI; la firma de análisis Elliptic lo cifra en unos 6.400 millones. Es el mayor robo de criptomonedas de la historia.
• Quién: el FBI lo atribuye a TraderTraitor, un grupo vinculado a Corea del Norte al que también se atribuyó el robo de 1.500 millones a Bybit. Corea del Norte lo niega.
• Después: Binance suspendió las retiradas y las reabrió por fases desde el 1 de noviembre. El FBI publicó cientos de direcciones vinculadas al robo para que los exchanges bloqueen esos fondos.

Cómo suelen actuar estos grupos

Binance no ha publicado todavía un informe técnico completo y algunos detalles siguen sin confirmarse. Lo que sí está documentado por las autoridades de EE. UU. es la forma habitual de trabajar de TraderTraitor: no rompen la criptografía, sino que engañan a personas. Contactan con empleados técnicos con ofertas de trabajo falsas o mensajes creíbles, les hacen instalar programas con código malicioso y, desde ese equipo, avanzan hasta los sistemas que mueven el dinero.

Es decir: el punto débil no fue una caja fuerte digital, sino el ordenador de una persona con acceso.

7 lecciones para cualquier empresa

1. Formación contra la ingeniería social. Ofertas de trabajo, facturas, «pruebas técnicas» o archivos que llegan por LinkedIn o Telegram son una vía de entrada habitual.
2. Mínimo privilegio. Cada persona debe tener acceso solo a lo que necesita. Las cuentas con permisos de administrador o de pago, separadas y vigiladas.
3. Doble verificación para mover dinero. Ningún pago importante o cambio de cuenta bancaria debería depender de una sola persona ni de un solo correo.
4. Verificación en dos pasos resistente al phishing (llaves de seguridad o aplicaciones, mejor que SMS) en el correo, la banca y los sistemas críticos.
5. Equipos de trabajo controlados. Nada de instalar programas de origen dudoso en los ordenadores con acceso a sistemas sensibles. Un buen antivirus con detección y respuesta (EDR) ayuda, pero no basta solo.
6. Vigilancia y alertas. Movimientos inusuales a horas inusuales tienen que generar una alerta que alguien revise.
7. Plan de respuesta. Binance pudo frenar, comunicar y reabrir por fases porque tenía un plan. ¿Sabe tu empresa qué hacer en la primera hora de un incidente?

¿Y si mi empresa tiene o acepta criptomonedas?

Si tu empresa guarda criptomonedas, la recomendación general es no dejar en exchanges ni en monederos conectados a internet más de lo necesario para operar, y custodiar el resto con monederos fríos y firmas múltiples. Si aceptas pagos en cripto a través de una plataforma, revisa qué garantías ofrece y qué pasaría si suspende las retiradas unos días, como ha hecho Binance.

Cómo te ayudamos

En GAITS revisamos los accesos, la verificación en dos pasos, el correo y los equipos de tu empresa, y preparamos un plan de respuesta sencillo. Empieza por nuestras 10 medidas básicas de ciberseguridad para pymes o pídenos una revisión de ciberseguridad.