# El hackeo de 6300 millones de dólares a Binance: ninguna clave filtrada, y pudo empezar en un solo portátil > El 29 de octubre de 2026, unos 6300 millones de dólares salieron de Binance, la mayor parte en unos 20 minutos. No hackearon la blockchain y, según Binance, no se filtró ninguna clave privada. Un explicativo de 60 segundos: qué pasó, por qué es difícil de defender, de quién se sospecha y las soluciones. - URL: https://oliverz.dev/es/videos/binance-one-laptop - Author: Oliver Zhang (https://oliverz.dev) - Language: es - Published: 2026-10-31 - Tags: security, crypto, explainer - Video: https://www.youtube.com/shorts/8ahRUecBhLE > **En resumen:** el 29 de octubre de 2026, unos 6300 millones de dólares salieron de las carteras de Binance, la mayor parte en unos 20 minutos. No se rompió nada: no hackearon la blockchain, y Binance no ha encontrado pruebas de que se filtraran claves privadas. Sus primeras conclusiones apuntan al portátil comprometido de un ingeniero de DevOps, que llegó a un servicio de confianza para enviar retiros. Las transferencias se saltaron las aprobaciones normales y viajaron por una ruta legítima, así que podían parecer rutinarias. Dos empresas de análisis sospechan de TraderTraitor, de Corea del Norte; no está confirmado. ## Qué pasó "The estimated total impact sits at around $6.3B," (el impacto total estimado ronda los 6300 millones de dólares) dijo Binance en su actualización de seguridad del 30 de octubre. La BBC lo llamó "what is thought to be the largest hack in history - worth up to $6.3bn (£4.7bn)" (lo que se cree que es el mayor hackeo de la historia, por valor de hasta 6300 millones de dólares, o 4700 millones de libras). Como comparación, el corresponsal de ciberseguridad de la BBC, Joe Tidy, enumeró los récords anteriores: "Last year $1.5bn (£1.12bn) was taken from Bybit. Before that it was $600m (£433m) from Poly Network in 2021 and $540m (£412m) from Ronin in 2022." (el año pasado se robaron 1500 millones de dólares, 1120 millones de libras, de Bybit. Antes fueron 600 millones de dólares, 433 millones de libras, de Poly Network en 2021, y 540 millones de dólares, 412 millones de libras, de Ronin en 2022). Fue rápido. TRM Labs: "On October 29, 2026, an attacker moved approximately USD 6.36 billion out of Binance wallets on ten blockchains, most of it in about 20 minutes starting at 20:05 UTC" (el 29 de octubre de 2026, un atacante sacó aproximadamente 6360 millones de dólares de carteras de Binance en diez blockchains, la mayor parte en unos 20 minutos a partir de las 20:05 UTC). Como dijo Ari Redbord, de TRM, a la BBC: "That speed is the product of long preparation." (esa velocidad es fruto de una larga preparación). ## Ni la blockchain ni las claves La sorpresa es lo que no se rompió. Mitchell Labiak, de la BBC: "The short version is that the blockchain wasn't hacked. Rather, the exchange on which people trade cryptocurrency was hacked." (en pocas palabras, no hackearon la blockchain. Lo que hackearon fue el exchange en el que la gente compra y vende criptomonedas). Y Binance: "We have found no evidence of any wallet private key leak." (no hemos encontrado pruebas de ninguna filtración de claves privadas de carteras). ## Pudo empezar en un solo portátil La primera respuesta de Binance: "Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer's laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions." (la investigación inicial de Binance sugiere que el incidente de seguridad puede estar relacionado con el portátil comprometido de un ingeniero de DevOps, lo que permitió a un atacante acceder a un contenedor de servicio y enviar transacciones de retiro no autorizadas). También puede que haya sido más de una máquina. El codirector ejecutivo de Binance, Richard Teng, según la BBC: "This was not carried out by one person. Our initial investigation suggested that the security incident may have involved a compromised laptop, however our subsequent investigation has uncovered additional points of breach." (esto no lo hizo una sola persona. Nuestra investigación inicial sugirió que el incidente de seguridad pudo implicar un portátil comprometido, pero la investigación posterior ha descubierto otros puntos de intrusión). Binance no ha publicado cómo se llegó al servicio, y este artículo no lo adivina. ## Por qué es difícil de defender Teng también dijo que las transferencias "did not pass through our normal approval controls" (no pasaron por nuestros controles de aprobación normales). Mackenzie Jackson, de Aikido, describió a la BBC la forma general: "From one laptop, an attacker can open one internal system, then another, until they reach a service trusted to send out withdrawals. Those withdrawals travel through a legitimate route, so they can look routine." (desde un portátil, un atacante puede abrir un sistema interno, luego otro, hasta llegar a un servicio de confianza para enviar retiros. Esos retiros viajan por una ruta legítima, así que pueden parecer rutinarios). En el resumen que hace la BBC de Jackson: "He says hackers have shifted from going after company infrastructure to going after the machines of the people who run it. Those machines hold the digital keys that unlock a company's systems, so an attacker can act as that engineer." (dice que los hackers han pasado de atacar la infraestructura de las empresas a atacar las máquinas de las personas que la gestionan. Esas máquinas guardan las llaves digitales que abren los sistemas de una empresa, así que un atacante puede actuar como ese ingeniero). ## Quién: sospechado, no confirmado TRM Labs, según la BBC: "Several features of this attack match earlier North Korea-linked heists" (varios rasgos de este ataque coinciden con robos anteriores vinculados a Corea del Norte). Uno de ellos es Bybit. El FBI: "North Korea was responsible for the theft of approximately $1.5 billion USD in virtual assets from cryptocurrency exchange, Bybit, on or about February 21, 2025." (Corea del Norte fue responsable del robo de aproximadamente 1500 millones de dólares en activos virtuales del exchange de criptomonedas Bybit, en torno al 21 de febrero de 2025). En el caso de Binance, dos empresas de análisis nombran a un sospechoso. TRM Labs: "TRM attributes the attack to TraderTraitor, North Korea's elite hacking unit, based on robust on and off-chain intelligence. We make this judgment with high confidence." (TRM atribuye el ataque a TraderTraitor, la unidad de hackeo de élite de Corea del Norte, a partir de inteligencia sólida dentro y fuera de la cadena. Hacemos esta valoración con un alto grado de confianza). Chainalysis: "Chainalysis investigators assess the $6.4 billion hack of Binance … to be the work of North Korean cybercrime group TraderTraitor." (los investigadores de Chainalysis consideran que el hackeo de 6400 millones de dólares a Binance … es obra del grupo de ciberdelincuencia norcoreano TraderTraitor). Pero Elliptic señala: "No government or law enforcement agency has confirmed attribution, and Binance has not commented on who was responsible." (ningún gobierno ni organismo policial ha confirmado la atribución, y Binance no ha dicho quién fue el responsable). Y la BBC: "We don't yet know who was behind the attack" (aún no sabemos quién estuvo detrás del ataque). Así que: sospechado, no confirmado. ## Qué pasó después Binance "temporarily suspended withdrawals while security checks are completed" (suspendió temporalmente los retiros mientras se completan las comprobaciones de seguridad) y dijo: "Binance will cover all losses from the SAFU fund and the company's funds. User funds are safe." (Binance cubrirá todas las pérdidas con el fondo SAFU y los fondos de la empresa. Los fondos de los usuarios están a salvo). También informó: "We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far." (hemos trabajado con socios de blockchain para congelar los activos afectados, con unos 3000 millones de dólares congelados en la cadena hasta ahora). El reloj importa. El robo llevó minutos; el lavado lleva semanas. Chainalysis: "Following major theft events between 2022-2025, stolen funds follow a structured, multi-wave laundering pathway that unfolds over approximately 45 days" (tras los grandes robos de 2022 a 2025, los fondos robados siguen una ruta de lavado estructurada, en varias oleadas, que se desarrolla a lo largo de unos 45 días). Para dar escala: "North Korean hackers stole $2.02 billion in cryptocurrency in 2025, a 51% year-over-year increase" (los hackers norcoreanos robaron 2020 millones de dólares en criptomonedas en 2025, un aumento interanual del 51%) (Chainalysis). Y recuperar el dinero es lento. Sobre Bybit, 18 meses después, Decrypt informó de que "around $48.4 million has been recovered and about $30.5 million frozen across more than 28 exchanges and custodians" (se han recuperado unos 48.4 millones de dólares y se han congelado unos 30.5 millones en más de 28 exchanges y custodios). Eso es alrededor del 3% de 1500 millones de dólares recuperado (cálculo nuestro: 48.4 millones ÷ 1500 millones de dólares). ## La solución 1. **Aprueba desde fuera del sistema que lo pide.** El FBI aconseja: "Require multiple factors of authentication and approvals from several different unconnected networks" (exigir varios factores de autenticación y aprobaciones desde varias redes distintas y no conectadas entre sí) antes de cualquier movimiento de activos financieros de la empresa. 2. **Separa quién puede firmar qué.** TRM Labs: "Signing infrastructure and approval paths should be separated by chain and wallet tier." (la infraestructura de firma y las rutas de aprobación deben separarse por cadena y por nivel de cartera). 3. **Blinda las máquinas cercanas al dinero.** "For companies with access to large quantities of cryptocurrency, the FBI recommends blocking devices connected to the company's network" (para las empresas con acceso a grandes cantidades de criptomonedas, el FBI recomienda impedir que los dispositivos conectados a la red de la empresa) descarguen o ejecuten nada que no sean programas aprobados. Los mayores robos no rompen la criptografía; se apoderan del proceso en el que se confía para mover el dinero, y ese proceso pasa por personas y sus portátiles. ## Fuentes - Binance, [Security Incident Update](https://www.binance.com/en/support/announcement/detail/c5a8729a97ac486d963784d96c5642d7), 30 oct 2026 - TRM Labs, [North Korea steals $6.36 billion from Binance in the largest hack in history](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history), 29 oct 2026 - Chainalysis, [Binance exploit: latest findings and response](https://www.chainalysis.com/blog/binance-exploit-latest-findings-and-response/), 30 oct 2026 - Elliptic, [Binance: the largest hack in history](https://www.elliptic.co/insights/binance-largest-hack-in-history/), 30 oct 2026 - BBC News, [North Korea thought to be behind $6.3bn crypto hack, as firm begins recovering some funds](https://www.bbc.com/news/live/cqrmynd3042gt) (página en directo), 30 oct 2026 - Chainalysis, [Crypto hacking and stolen funds 2026](https://www.chainalysis.com/blog/crypto-hacking-stolen-funds-2026/), dic 2025 - Decrypt, [Bybit sues North Korea over $1.5B hack, wins order freezing assets](https://decrypt.co/375180/bybit-sues-north-korea-over-1-5b-hack-wins-order-freezing-assets), 10 ago 2026 - FBI, [PSA 250226](https://www.ic3.gov/PSA/2025/PSA250226) (Bybit), 26 feb 2025 - FBI, [PSA 240903: North Korea Aggressively Targeting Crypto Industry with Well-Disguised Social Engineering Attacks](https://www.ic3.gov/PSA/2024/PSA240903), 3 sep 2024 El vídeo está animado con código y el guion se escribió con ayuda de IA; cada cifra de arriba está contrastada con las fuentes. Ilustrativo: la infección que llena la pantalla del portátil, la ruta salto a salto y el registro de transacciones. Este artículo explica el riesgo y la solución, no los pasos de un ataque. El vídeo está en inglés. Hecho con [Shotloop](https://oliverz.dev/es/products/shotloop), mi app gratis para Mac de explicativos hechos con código, corregidos plano a plano.