Binance acaba de atravesar la peor semana que puede vivir un exchange. Sus activos rastreados subieron luego 3400 millones de dólares en los dos días posteriores a la reactivación de los retiros.

Ese repunte sigue a una brecha en una billetera caliente que drenó aproximadamente 6300 millones de dólares en tokens. Es la señal temprana más clara sobre si los usuarios confían en el mayor exchange de criptomonedas del mundo tras el mayor hackeo que ha sufrido la industria.

De un drenaje de 20 minutos a una reapertura por fases

El ataque ocurrió el 29 de octubre de 2026, alrededor de las 20:05 UTC. Los atacantes explotaron debilidades en las billeteras calientes de Binance y extrajeron tokens de varias blockchains en unos 20 minutos.

La brecha se atribuye a TraderTraitor, un grupo vinculado a Corea del Norte.

Binance congeló todos los retiros justo después del ataque. Luego destinó más de 6340 millones de dólares en recursos corporativos para cubrir las pérdidas en su totalidad. Una parte de ese dinero provino de su reserva SAFU, un fondo de emergencia creado precisamente para esta situación, y otra parte de su fondo de seguro de futuros.

La recuperación avanzó rápido. Para el 31 de octubre, Binance había repuesto aproximadamente el 90% de los activos afectados, principalmente mediante compras importantes de tokens en el mercado abierto y operaciones over-the-counter. Esa cifra se actualizó después a alrededor del 95%.

La ayuda externa también fue clave. Socios congelaron cerca de 3000 millones de dólares en activos robados vinculados al hackeo, lo que limitó cuánto podían mover o convertir en efectivo los atacantes.

Binance también publicó una nueva prueba de reservas tomada a las 00:00 UTC del 31 de octubre. El exchange afirmó que la instantánea confirmó que sus principales activos estaban totalmente respaldados.

Salidas primero, luego un rebote de 3400 millones de dólares

Los retiros se reanudaron el 1 de noviembre de 2026, desplegados por fases en más de 15 redes.

Los usuarios hicieron lo que suelen hacer tras un hackeo. Las salidas netas iniciales ascendieron a unos 3640 millones de dólares.

Suena a mucho, y lo es. En contexto, equivale a aproximadamente el 2,1% de los activos totales bajo gestión de Binance, que se sitúan en unos 171 000 millones de dólares.

Después, la cifra se revirtió. Los activos rastreados de Binance subieron 3400 millones de dólares en los dos días siguientes a la reanudación de los retiros.

Puestos uno al lado del otro, el aumento de 3400 millones de dólares se acerca a las salidas iniciales de 3640 millones de dólares. El exchange no llegó exactamente al punto de partida, pero se acercó lo suficiente como para que la historia pasara de la huida a la recuperación.

Conviene tener presente una salvedad. Una cifra de activos rastreados no distingue entre nuevos depósitos de clientes y otros movimientos en el balance. Binance estaba comprando tokens activamente para reponer lo robado, y esas compras podrían explicar parte del aumento.

Por qué este hackeo es diferente

Los hackeos a exchanges no son nuevos. Lo que distingue a este es su escala. Con unos 6300 millones de dólares, la brecha marca el mayor hackeo en la historia de las criptomonedas.

La respuesta también es inusual. Muchos hackeos anteriores a exchanges terminaron en cuentas congeladas, pérdidas socializadas o solicitudes de quiebra. Binance optó por asumir todo el golpe con su propio dinero y afirmó que los activos de los clientes permanecieron intactos.

Ese enfoque solo funciona si un exchange tiene reservas profundas disponibles. Destinar más de 6340 millones de dólares con poca antelación es una capacidad que pocas plataformas de la industria podrían igualar.

Qué significa esto para Binance y para el mercado en general

Para Binance, el rebote de dos días es el dato más importante desde el ataque. Cubrir pérdidas es un problema de balance. Retener clientes es un problema de confianza. El aumento de 3400 millones de dólares sugiere que el exchange avanza en lo segundo, aunque parte de esa cifra refleje sus propias compras de reposición.

La salida inicial de 3640 millones de dólares sigue siendo relevante. Que alrededor del 2,1% de los activos se dirigiera hacia la salida en la primera fase de la reapertura es manejable para Binance.

El vínculo con Corea del Norte añade una capa geopolítica. Si se confirma la atribución a TraderTraitor, los aproximadamente 3000 millones de dólares congelados por socios serán un campo de batalla clave.

Lo que conviene vigilar a continuación es bastante claro. Primero, si la cifra de reposición pasa de cerca del 95% a cobertura total. Segundo, si los flujos netos se mantienen positivos a medida que las más de 15 redes vuelven a funcionar con normalidad. Tercero, si Binance publica nuevas pruebas de reservas que confirmen que la situación del 31 de octubre se mantiene.