Informe del incidente de Binance: la cadena reportada y qué revisar en tu cuenta

Dos entrevistas falsas y una prueba técnica maliciosa iniciaron la cadena del caso Binance, según Chainalysis (3 de noviembre de 2026); el robo del 29 de octubre fue de aproximadamente 6.340 millones de dólares, según Bitcoin.com News (3 de noviembre de 2026). Al usuario de WEEX en América Latina le corresponde revisar las autorizaciones EIP-7702 firmadas desde sus billeteras, no la contraseña: una delegación permite que un contrato actúe en su nombre (Bitquery, 30 de octubre de 2026).

La cadena, etapa por etapa

La BBC recoge que el informe califica el ataque de «campaña sofisticada y de varias etapas» y que las descargas maliciosas comprometieron los equipos de los ingenieros y las herramientas con las que se vació la billetera (3 de noviembre de 2026).

Qué permite una autorización EIP-7702

Bitquery explica el mecanismo así: EIP-7702 —una propuesta de mejora de Ethereum (Ethereum Improvement Proposal)— permite que la billetera firme una nota llamada autorización EIP-7702, que «toma prestado» el código de un contrato y lo ejecuta como propio (publicada el 30 de octubre y actualizada el 3 de noviembre de 2026).

Bitcoin.com News informó de que los atacantes usaron autorizaciones EIP-7702 maliciosas para mover activos desde una billetera caliente y de que, según Binance, presentaron 50 transacciones de firma para manipular la secuencia de transacciones de la cuenta y establecer permisos (3 de noviembre de 2026).

El motivo de esas 50 lo aporta Bitquery: cada nota solo funciona cuando el contador de transacciones de la billetera llega a un valor exacto, de modo que el atacante envió 50 notas, una por cada valor consecutivo, y una de ellas coincidió (publicada el 30 de octubre, actualizada el 3 de noviembre de 2026).

Las transferencias que Bitcoin.com News enumera incluyen 18.270 BTC, 233,46 millones de XRP, unas 970.500 SOL y 44,2 millones de OP, «entre otros activos» (3 de noviembre de 2026). Ese «entre otros» es parte del dato: la lista es una muestra, no un inventario completo.

Las cifras del caso y su alcance

El robo del 29 de octubre de 2026 fue de aproximadamente 6.340 millones de dólares, según Bitcoin.com News (3 de noviembre de 2026), y la BBC lo describió como un robo récord de 6.300 millones de dólares (3 de noviembre de 2026). CNBC informó de que Binance hablaba de 6.340 millones de dólares en activos afectados (3 de noviembre de 2026).

Bitcoin.com News recogió que Binance estimaba en unos 2.850 millones de dólares los activos robados congelados o interceptados, la misma cifra redondeada que publicó The Block (3 de noviembre de 2026).

Bitquery da otra medida, con otra etiqueta: su investigación —publicada el 30 de octubre y actualizada el 3 de noviembre de 2026— muestra 2.700 millones de dólares como «congelados o rescatados» y atribuye el bloqueo a Tether, Circle, el Consejo de Seguridad de Arbitrum y cuatro emisores más pequeños.

Las dos cifras miden cosas distintas —una el sistema de la compañía, otra la cadena— y no se suman.

CNBC informó de que Binance dijo haber repuesto el 98 % de los 6.340 millones de dólares en activos afectados (3 de noviembre de 2026), y Bitcoin.com News fechó esa reposición el 31 de octubre y recogió que la compañía seguía comprando activos menos líquidos (3 de noviembre de 2026). La cifra se mide sobre el total de activos afectados, no sobre el saldo de cada cuenta.

Cobertura de las pérdidas y revisión independiente

Bitcoin.com News informó de que Binance se comprometió a cubrir el impacto financiero con recursos propios, y Al Jazeera en árabe recogió que la compañía confirmó que cubriría las pérdidas con sus propios recursos (3 de noviembre de 2026).

Richard Teng, co-CEO de Binance, dijo a CNBC: «También vamos a traer a un experto independiente para revisar todo lo que hemos hecho» (3 de noviembre de 2026), y The Block informó ese día de que Binance encargaba una revisión independiente de ciberseguridad.

Las 04:00 GMT del 3 de noviembre, en horario local

Al Jazeera en árabe informó de que Binance anunció que los retiros de más activos digitales en varias redes se reanudarían a partir de las 04:00 GMT del martes 3 de noviembre de 2026, y de que los retiros habían estado suspendidos unas 48 horas tras el incidente antes de reanudarse de forma gradual el domingo (3 de noviembre de 2026). Ese horario, convertido a horario local, equivale a las 22:00 del 2 de noviembre en Ciudad de México y a la 01:00 del 3 en Buenos Aires. El anuncio cubre activos adicionales en varias redes y no confirma el estado de cada red de la lista que dio ese medio: BSC, ETH, SOL, XRP, SUI, Arbitrum, Optimism, TRX y Base.

Si estás en un proceso de selección en cripto

• Comprueba la empresa por fuera del mensaje. Contrasta el dominio, el correo y el nombre del reclutador con los canales que la empresa publica en su propio sitio. Chainalysis describió ese primer contacto en una plataforma de empleo legítima como el punto de entrada de la cadena (3 de noviembre de 2026).
• Una prueba técnica no necesita ejecutarse en tu equipo. Un ejercicio que llega como instalador, repositorio o script y pide permisos es el vector que describió Bitcoin.com News: el código malicioso ejecutaba comandos y hablaba con un servidor externo (3 de noviembre de 2026). Pide confirmación por un canal que hayas verificado tú y que tu área de seguridad revise el código antes de correrlo.
• Nada de instaladores fuera del proyecto oficial. CNBC informó de que el primer eslabón fue un instalador de Homebrew alterado descargado por un ingeniero que buscaba una herramienta de IA (3 de noviembre de 2026). Descarga desde la fuente oficial y compara con lo que la empresa dice usar.
• Dos entrevistas no son una empresa. Chainalysis documentó dos rondas de entrevistas con una compañía ficticia antes de la tarea (3 de noviembre de 2026). Si el proceso no tiene una sede, un equipo ni una web que puedas abrir por tu cuenta, esa ausencia es el dato.

Si operas en un exchange: tu cuenta y tus billeteras

• Abre la app o el sitio oficial escribiendo la dirección a mano, no desde un enlace recibido, y mira ahí el estado de la cuenta y de los retiros.
• No compartas contraseña, código de un solo uso, frase semilla ni clave privada. Ningún equipo de soporte los pide, y una «recuperación» de fondos que cobra por adelantado no es un servicio de recuperación.
• Revisa el historial de autorizaciones de cada dirección en un explorador de bloques y deshaz, desde la billetera con la que firmaste o desde una herramienta de revocación que ya conozcas, cualquier autorización EIP-7702 que no reconozcas.
• Antes de firmar, lee la red, el contrato y los permisos que muestra la pantalla de la billetera. Si no puedes explicar qué habilita la firma, no la apruebes: el mecanismo que describe Bitquery (30 de octubre de 2026) deja que el código de un contrato se ejecute como si fuera tu propia cuenta.
• Compara cada aviso con el historial de tu cuenta: si un mensaje te apura a actuar, la prisa es la señal y no el mensaje.

La atribución del FBI y la respuesta de Pyongyang

La BBC citó el 3 de noviembre de 2026 la publicación de Binance en X: «La información más reciente publicada por el Buró Federal de Investigaciones indica que la República Popular Democrática de Corea es responsable de este incidente». The Block informó ese mismo día de que Binance había señalado que el FBI vinculaba el ataque con Corea del Norte (3 de noviembre de 2026).

La BBC informó de que Pyongyang negó el martes estar detrás del ataque y citó a Kim Yo Jong, que calificó las acusaciones de «otro intento siniestro» de Estados Unidos para dañar la imagen del país (3 de noviembre de 2026). The Block informó de que la hermana de Kim Jong-un, Kim Yo Jong, llamó a las afirmaciones del FBI «una grave provocación política» (3 de noviembre de 2026).

Este contenido es informativo y no es asesoramiento financiero.

Publicado el 4 de noviembre de 2026 · Publicado por WEEX · Declaración legal de WEEX