Así le robaron 6.300 millones a Binance en 20 minutos (y pagaron 96 centavos de comisión)

El jueves 29 de octubre de 2026, a las 4:05 de la tarde (hora de República Dominicana), empezó el mayor robo de la historia de las criptomonedas. En unos 20 minutos salieron de las billeteras de Binance, la plataforma cripto más grande del mundo, más de 6.300 millones de dólares: 6.360 millones según la firma TRM Labs, al precio del momento, y «unos 6.300 millones» según la propia Binance. Es unas cuatro veces el récord anterior, el robo a Bybit de 2025 (unos 1.500 millones).

Sin pasamontañas y sin túneles. La transacción más grande movió más de 2.000 millones de dólares en 63 monedas… y pagó 96 centavos de comisión. Casi todo lo pudimos comprobar nosotros mismos, porque quedó escrito en la blockchain.

La caja fuerte y la caja registradora

Binance guarda las criptomonedas de sus clientes en dos tipos de billeteras: las frías, desconectadas de internet (la caja fuerte), y las calientes, conectadas, porque de ahí sale el dinero de cada retiro (la caja registradora). El ladrón vació las calientes. Aun así se llevó casi el 4 % de los unos 171.000 millones que maneja Binance.

Quien firma, manda

En una blockchain no hay usuario ni contraseña: manda quien firma. Según Binance, nadie robó las llaves: el atacante logró que el propio sistema de Binance firmara lo que él quería.

Empezó con una entrevista de trabajo

El 3 de noviembre, Binance publicó su informe inicial. En septiembre, a un ingeniero de la empresa lo contactó un supuesto «director de proyecto» en una plataforma de empleo. Hubo dos entrevistas: en la primera, por video, el falso reclutador hasta le enseñó sus redes, con fotos personales, para ganarse su confianza; en la segunda le pidió descargar una «tarea» en su computadora del trabajo. Era un programa malicioso nuevo que las protecciones de la computadora no detectaron.

Desde ahí, el 20 de octubre, el atacante usó una herramienta interna de inteligencia artificial de Binance para llegar a otros dos ingenieros de las billeteras. Uno guardaba un permiso para poner en marcha programas en los servidores. El día del robo, con ese permiso, entró a la computadora del otro ingeniero y metió su programa en el sistema que firma los retiros. Binance dice que en 2026 frenó 57 intentos parecidos ligados a Corea del Norte. Este no lo frenó. Ahora promete una revisión independiente.

Veinte minutos, diez blockchains

El robo se ensayó: el programa del atacante se publicó en Ethereum a las 11:59 de la mañana y se probó en billeteras de prueba. A las 4:20 de la tarde salieron 18.270 bitcoins en un solo bloque; un minuto después, el atacante presentó 50 permisos firmados para la billetera «Binance 14» (una función nueva de Ethereum, la EIP-7702), y a las 4:24 la vació en una sola transacción. En total, diez blockchains, con una segunda ola horas después en Avalanche y Polygon.

Quién fue

El FBI lo dijo el 31 de octubre: Corea del Norte, con el grupo que llama TraderTraitor, el mismo del robo a Bybit. Según Chainalysis, los hackers norcoreanos robaron unos 2.020 millones de dólares en todo 2025; esta sola tarde se llevaron más del triple. Expertos de la ONU calculan que estos robos le dan a Corea del Norte cerca de la mitad de sus divisas. Sobre este robo, Corea del Norte no ha respondido.

Congelar y lavar

Los dólares digitales (USDT y USDC) tienen dueño y se pueden congelar: Tether, Circle y otros congelaron o interceptaron unos 2.850 millones, según Binance. El bitcoin y el ether no. Por eso el ladrón cambió sus dólares digitales por ether aunque perdiera dinero: según Elliptic, con descuentos de hasta el 26 %. La primera dirección de la lista del FBI recibió casi 200.000 ether catorce minutos después del vaciado; cuando la consultamos, seguía sin moverse.

¿Y los usuarios?

Binance prometió que sus clientes no pagarían: apartó más de 6.300 millones y salió a recomprar las monedas robadas, hasta cubrir el 98 % al 31 de octubre. Cuando reabrió los retiros, en nueve horas y media salieron 4.649 millones, apenas el 2,1 % de lo que tiene. Y su codirectora, Yi He, admitió que debieron invertir más en seguridad antes.

La blockchain hizo lo que promete: cada movimiento quedó a la vista de todos. La criptografía no se rompió; se rompió lo de siempre: una computadora, una persona, un sistema que confió en quien no debía. En cripto, quien controla la llave controla el dinero. Esta vez, alguien logró que la llave trabajara para él.