Binance explicado: cómo funciona, el hackeo de 2026 y cómo protegerse

¿Qué es Binance y cómo funciona?

Binance es un exchange de criptomonedas centralizado: una plataforma gestionada por una empresa donde los usuarios compran, venden y conservan activos digitales. CBS lo describe como el mayor exchange de criptomonedas del mundo por volumen diario de negociación ^[1]. En un comunicado de sanciones de 2023, la oficina de sanciones del Tesoro de EE. UU., la OFAC, describió la conducta en cuestión: Binance casó y ejecutó en su plataforma de intercambio en línea operaciones con moneda virtual entre usuarios estadounidenses y usuarios de jurisdicciones sancionadas o personas bloqueadas ^[10].

Un exchange centralizado (CEX) está gestionado por una sola empresa que opera el sistema de casación de operaciones y, en la mayoría de los casos, custodia los activos de los clientes. Conservar activos por cuenta de otra persona se denomina custodia.

En cuanto a su escala, Binance declaró que tenía más de 120 millones de usuarios a finales de 2022, según el comunicado de la OFAC de 2023 ^[10]. Esta guía no cita una cifra de usuarios de 2026 porque la investigación en que se basa no encontró ninguna fiable.

¿Qué noticias hay sobre Binance en noviembre de 2026?

Se solapan tres historias. A 3 de noviembre de 2026, varias de las cifras siguientes todavía se están moviendo.

• Un robo récord. Se robaron unos 6,3 mil millones de dólares de carteras de Binance el 29 de octubre de 2026 ^[2][4].
• El cierre de un producto. Binance Pool y los servicios de minería relacionados cierran el 10 de noviembre de 2026 ^[6].
• Presión regulatoria. El 26 de junio de 2026 Binance comunicó a sus clientes de la UE que no tendría una licencia MiCA antes del plazo del 1 de julio de 2026 ^[7], y en octubre de 2026 el Departamento de Justicia de EE. UU. revisaba el cumplimiento del acuerdo de 2023 ^[8].

¿Cómo funcionan los exchanges de criptomonedas?

Un exchange centralizado cumple dos funciones: casa órdenes y lleva el registro de lo que posee cada cliente. Ambas dependen de la confianza en la empresa que lo gestiona.

¿Cómo funciona la casación de órdenes?

En términos generales, el sistema del exchange empareja una orden de compra con una de venta y ejecuta la operación en su propia plataforma. La OFAC afirma que Binance casó y ejecutó en su plataforma operaciones entre usuarios estadounidenses y usuarios de jurisdicciones sancionadas ^[10]. La operación ocurre dentro de los registros del exchange, no como una transacción separada entre dos desconocidos.

¿Quién conserva sus monedas cuando las deja en un exchange?

Una clave privada es el código secreto que autoriza el gasto de criptomonedas. En el modelo custodial habitual, el exchange controla las claves y su saldo es el registro de lo que conserva para usted. Es una explicación general y las condiciones difieren según la plataforma, así que léalas. Con la autocustodia, solo usted posee las claves: ninguna empresa puede congelar las monedas, pero tampoco puede recuperarlas si usted las pierde.

Ejemplo práctico. Suponga que compra 0,1 BTC en un exchange y lo deja allí. Su pantalla muestra 0,1 BTC, pero esa cifra es el registro del exchange. Si el exchange suspende los retiros, como hizo Binance tras el robo de octubre de 2026 ^[1], usted no puede mover las monedas, aunque en este ejemplo ilustrativo el saldo siga apareciendo en pantalla.

La Oficina de Educación y Asistencia al Inversor de la SEC de EE. UU. publicó un boletín sobre custodia de criptoactivos el 12 de diciembre de 2025. BeInCrypto lo cita con esta advertencia: «Si el custodio externo es hackeado, cierra o quiebra, es posible que pierda el acceso a sus criptoactivos». ^[11] El boletín también compara la autocustodia con la custodia por terceros ^[11]. Binance empezó a reabrir los retiros por fases el 1 de noviembre de 2026 ^[1].

¿Qué muestra una prueba de reservas?

Binance completó una prueba criptográfica de reservas sobre una instantánea tomada un sábado. Dijo que sus tenencias en 10 criptomonedas, entre ellas Bitcoin, Ether y USDT, están respaldadas al menos 1:1. Se planeó otra instantánea para el miércoles siguiente, que cae el 4 de noviembre de 2026, y se esperaba que generar la prueba llevara de 40 a 50 horas ^[4].

Interprétela por lo que abarca. Una prueba basada en una sola instantánea de 10 activos no dice nada de otros tokens ni de fechas posteriores a la instantánea. Es un elemento de evidencia, no un veredicto sobre toda la empresa.

¿Qué ocurrió en el hackeo de Binance de octubre de 2026?

Hackers robaron unos 6,3 mil millones de dólares en criptomonedas de carteras de Binance el jueves 29 de octubre de 2026 ^[2][4][12]. Binance suspendió después los retiros ^[1]. CBS afirma que se considera el mayor robo cripto de la historia ^[1].

¿A quién se culpa del hackeo de Binance?

En un comunicado del sábado 31 de octubre de 2026, el FBI dijo que Corea del Norte fue responsable del robo de más de 6 mil millones de dólares en activos virtuales a Binance en torno al 29 de octubre. Nombró al grupo TraderTraitor, dijo que estaba convirtiendo el botín principalmente en Ether y previó nuevos blanqueos a través de finanzas descentralizadas y servicios de intercambio instantáneo ^[1][12]. El FBI atribuyó al mismo grupo el robo de unos 1,5 mil millones de dólares al exchange Bybit en febrero de 2025 ^[1][12]. Según CBS, analistas privados también señalaron al grupo ^[1].

Chainalysis afirma que Corea del Norte robó más de 2 mil millones de dólares en criptomonedas en 2025, su año más exitoso registrado ^[13]. Corea del Norte niega la acusación sobre Binance. Kim Yo Jong, alta funcionaria del partido gobernante, calificó las afirmaciones del FBI de «retórica absurda» en un comunicado publicado por medios estatales ^[3].

¿Cómo entraron los atacantes?

Sigue sin resolverse. Binance dijo inicialmente que un portátil comprometido de un empleado pudo haber facilitado la intrusión. Más tarde informó de que los investigadores habían encontrado puntos de brecha adicionales ^[12]. Dijo que publicaría un informe detallado del incidente cuando concluya su investigación ^[2][12].

¿Por qué difieren las cifras entre informes?

Binance y TechCrunch hablan de 6,3 mil millones de dólares ^[2], mientras que el FBI dice «más de 6 mil millones» ^[1]. ABC convierte además algunas cifras a dólares australianos, por ejemplo la cifra de Binance de unos 4,649 mil millones de dólares estadounidenses en retiros, que da como 6,6 mil millones de dólares australianos ^[3], así que compruebe siempre la moneda. Todos los importes aquí están en dólares estadounidenses salvo que se indique otra cosa.

¿Cuánto se robó, se repuso y se retiró, y cuál es el precio del BTC?

A 3 de noviembre de 2026, Binance afirma haber cubierto cerca del 95 % de los activos robados, las salidas netas han alcanzado unos 4,7 mil millones de dólares y su fondo SAFU se ha reducido a la mitad. Son cifras provisionales de ventanas distintas y no son directamente comparables.

¿Cuánto ha repuesto Binance?

CBS, en un reportaje fechado el 1 de noviembre de 2026, dijo que Binance cubriría el 90 % de los activos robados, lo que es una promesa y no una compra completada ^[1]. Cointelegraph afirma que la cifra posterior del 95 % subió desde cerca del 90 % un día antes ^[4]. Binance dijo que a 1 de noviembre de 2026 había cubierto cerca del 95 %, que asumiría el impacto financiero y que «estas pérdidas no se trasladarán a los usuarios» ^[2]. Los tokens restantes son menos líquidos y tardan más en comprarse a la escala necesaria ^[2][4]. Son cifras de la propia Binance, y la investigación que respalda esta guía no halló verificación independiente.

¿Cuánto han retirado los clientes?

Entre las 6 a. m. y las 3:30 p. m. UTC del 1 de noviembre de 2026, Binance procesó unos 4,6 mil millones de dólares en retiros y unos 1,0 mil millones en depósitos, una salida neta de unos 3,6 mil millones. TechCrunch lo situó en el 2,1 % del total de activos bajo gestión ^[2]. ABC informó de la misma ventana, citando la cifra de Binance de unos 4,649 mil millones de dólares estadounidenses en retiros entre las 06:00 y las 15:30 UTC del 1 de noviembre, que también expresó como 6,6 mil millones de dólares australianos ^[3]. Un portavoz de Binance dijo que las salidas netas desde la reapertura de los retiros habían alcanzado 4,7 mil millones de dólares a 2 de noviembre, cerca del 3 % de los activos ^[5]. Las cifras brutas frente a las netas, y las distintas ventanas de las cifras del 1 y del 2 de noviembre, explican por qué difieren.

¿Qué es SAFU y cuánto queda?

SAFU es la cartera del fondo de emergencia de Binance. El 2 de noviembre de 2026 contenía unos 7500 BTC (unos 583 millones de dólares), frente a unos 15000 BTC tras una transferencia de 7499 BTC vinculada al hackeo. La política SAFU de Binance dice que repondrá el fondo hasta 1 mil millones de dólares si su valor de mercado cae por debajo de 800 millones. La política no fija plazo para reponerlo tras un incidente de seguridad ^[4].

¿Cuál es el precio del BTC hoy?

A las 6:30 a. m. ET del 2 de noviembre de 2026, un bitcoin costaba 77.750,64 dólares, según Fortune. Era unos 32.770 dólares menos que un año antes ^[9]. Los precios se mueven de forma continua y difieren entre exchanges, así que toda cifra necesita una marca de tiempo y un rastreador en vivo es la única forma de ver el dato de hoy. CBS informó de que la mayoría de las grandes criptomonedas cayeron con fuerza el viernes 30 de octubre de 2026 tras el hackeo ^[1]. La investigación que respalda esta guía no aisló la parte exacta de cualquier movimiento de precio atribuible al hackeo. Esto no es asesoramiento financiero.

¿Es seguro Binance en 2026?

No existe un exchange sin riesgo, y la evidencia sobre Binance apunta en ambos sentidos. A 3 de noviembre de 2026, la empresa ha tomado medidas para tranquilizar a los clientes, mientras que el historial ofrece motivos de cautela.

¿Qué apoya la confianza?

• Binance dice que cubrió cerca del 95 % de los activos robados y que las pérdidas no se trasladarán a los usuarios ^[2].
• Publicó una prueba criptográfica de reservas que muestra un respaldo de al menos 1:1 para 10 criptomonedas, entre ellas Bitcoin, Ether y USDT ^[4].
• Reabrió los retiros por fases desde el 1 de noviembre de 2026 ^[1][12].

¿Qué genera dudas?

• La cartera SAFU se redujo a la mitad, hasta unos 7500 BTC, y la política no fija plazo para reponerla ^[4].
• Las salidas netas fueron de unos 3,6 mil millones de dólares en una ventana del 1 de noviembre y de unos 4,7 mil millones a 2 de noviembre ^[2][5], de modo que muchos clientes decidieron irse.
• La causa de la brecha no está plenamente explicada y el informe detallado del incidente sigue pendiente ^[12][2].
• El 9 de octubre de 2026 Bloomberg Law informó de que el Departamento de Justicia de EE. UU. examina si Binance incumplió su acuerdo de 2023, mientras las autoridades investigan la actividad de la plataforma por posibles violaciones de las sanciones a Irán. Tysen Duva, jefe de la División Penal del DOJ, dijo que los funcionarios revisaban el cumplimiento, pero no afirmó que Binance estuviera incumpliendo ^[8].
• En 2023 la OFAC constató que entre agosto de 2017 y octubre de 2022 Binance había casado operaciones entre usuarios estadounidenses y usuarios de jurisdicciones sancionadas o personas bloqueadas, y llegó a un acuerdo por 968.618.825 dólares ^[10].

¿Cuál es el veredicto equilibrado?

Las garantías ofrecidas son de la propia empresa y varias no están verificadas. El boletín de la SEC sobre custodia, según BeInCrypto, advierte de que un custodio hackeado, cerrado o en quiebra puede dejarle sin acceso a sus activos ^[11]. Para tenencias importantes, obtenga asesoramiento financiero cualificado y ajuste lo que mantiene en cualquier exchange a lo que podría soportar tener congelado.

¿Puedo retirar mis criptomonedas de Binance y cómo las protejo en cualquier exchange?

Sí, en el caso de algunos activos. Binance restableció los retiros por fases desde el domingo 1 de noviembre de 2026. A las 5 a. m. ET de ese día había reabierto Bitcoin, Ether, BNB, XRP, Base, Doge y Optimism, y dijo que añadiría más activos y redes a medida que se completaran las comprobaciones de seguridad ^[1][12]. Cuente con retrasos en los activos que aún no figuran en la lista.

¿Qué pasos reducen el riesgo al mover fondos?

1. Use solo canales oficiales. Consulte la página oficial de estado de red de Binance escribiendo usted mismo la dirección, e ignore los enlaces de correos, mensajes o publicaciones en redes no solicitados, sobre todo los que mencionan el hackeo o reembolsos.
2. Decida cuánto dejar. Los retiros se suspendieron tras el robo de octubre de 2026 y solo empezaron a reabrirse el 1 de noviembre ^[1]. Mantenga en un exchange solo lo que pueda permitirse tener congelado.
3. Comprenda el modelo de custodia. El boletín de la SEC, según BeInCrypto, compara la autocustodia con la custodia por terceros y advierte de que un custodio que sea hackeado, cierre o quiebre puede dejarle sin acceso a sus activos ^[11]. Lea las condiciones de una plataforma antes de depositar.
4. Refuerce la cuenta. Use una contraseña única, autenticación en dos pasos o passkeys y, cuando se ofrezcan, listas blancas de retiro y códigos antiphishing.
5. Pruebe primero con una cantidad pequeña. Envíe un retiro pequeño a una dirección nueva antes de mover una suma grande.

La autocustodia elimina el riesgo del exchange, pero añade el suyo: unas claves perdidas o un dispositivo comprometido pueden suponer una pérdida permanente. Ninguna opción es perfecta y el reparto adecuado depende de su situación.

¿Por qué cierra Binance su Binance Pool y qué deben hacer los mineros?

Binance cerrará Binance Pool, Pool Savings, Cloud Mining y Transaction Accelerator a las 07:00 UTC del 10 de noviembre de 2026. El cierre abarca también las alertas de hashrate por Telegram, las notificaciones por correo y la API del pool. Las URL de Stratum y los endpoints de minería se desactivarán, y los shares enviados después de esa hora no se acreditarán ^[6].

¿Qué significan estos términos?

• Un pool de minería combina la potencia de cálculo de muchos mineros y reparte las recompensas en proporción al trabajo enviado.
• El hashrate es la potencia de cálculo que aporta un minero o un pool.
• La minería en la nube consiste en pagar a un proveedor por la producción minera en lugar de operar hardware.
• Una URL de Stratum es la dirección del servidor a la que se conecta el hardware de minería.

¿Por qué cierra Binance el pool?

Binance alegó como motivo una «revisión continua de productos y servicios», y Decrypt no informa de ninguna razón regulatoria ^[6]. Binance Pool se lanzó en abril de 2020. A finales de 2025 ocupaba el noveno puesto entre los pools de Bitcoin, con unos 26 exahashes por segundo, es decir, el 2,3 % de la red, según Hashrate Index citado por Decrypt ^[6]. Decrypt, escribiendo en octubre de 2026, señala también dos cambios anteriores: Binance abrió el acceso a más de 7000 acciones y ETF estadounidenses a clientes fuera de EE. UU. el 1 de junio, y cerró su servicio centralizado de NFT el 3 de julio ^[6].

¿Qué deben hacer mineros y ahorradores?

1. Redirigir el hardware a otro pool con tiempo antes de las 07:00 UTC del 10 de noviembre de 2026, porque los shares posteriores al corte no se acreditan ^[6].
2. Canjear Pool Savings antes de que termine el servicio ^[6].
3. Mantener su cuenta en regla. Binance dice que las recompensas pendientes, saldos y reembolsos que correspondan se procesarán después, sujetos a las normas del producto, al estado de la cuenta y a las comprobaciones de cumplimiento ^[6]. Los shares enviados antes del corte cuentan para las recompensas finales ^[6].

¿Tiene Binance licencia y es legal donde usted vive?

Depende del país, y la disponibilidad y las condiciones de Binance difieren según la jurisdicción. Consulte las condiciones vigentes de Binance para su país antes de usarlo. Esta guía no encontró una lista oficial de países restringidos que citar.

¿Cuál es la situación en la UE?

Conforme al Reglamento de Mercados de Criptoactivos de la UE (MiCA), las empresas cripto necesitaban una licencia de al menos un Estado miembro a 1 de julio de 2026 para atender a los 27 Estados miembros. El 26 de junio de 2026 CoinDesk informó de que Binance comunicó a sus clientes que no tendría la licencia antes de ese plazo y que indicó a clientes de Francia, Italia, Polonia y España que restringiría servicios. Binance había retirado su solicitud en Grecia a finales de junio de 2026, dijo confiar en obtener una licencia «en los próximos meses», y el FT informó de que planeaba solicitarla en Francia ^[7]. Esta guía no encontró ningún informe posterior al 1 de julio de 2026 que confirme el resultado.

¿Cuál es la situación en EE. UU.?

El 21 de noviembre de 2023 Binance Holdings, Ltd. acordó pagar 968.618.825 dólares para resolver su posible responsabilidad civil por 1.667.153 presuntas violaciones de varios programas de sanciones de EE. UU. ^[10]. En octubre de 2026 el Departamento de Justicia revisaba si Binance incumplió su acuerdo de 2023, y no afirmó que Binance estuviera incumpliendo ^[8].

La licencia y la legalidad son cuestiones distintas de la seguridad. Una licencia fija reglas que una empresa debe cumplir, pero no garantiza que no pueda ser hackeada.

¿Qué cambia para los lectores en Irán?

Los lectores en Irán afrontan riesgos de sanciones, cumplimiento y contraparte que otros usuarios no tienen. Esta sección recoge solo lo que dicen los informes con fuentes. No hace afirmaciones sobre el filtrado actual de internet, el uso de VPN ni los límites de pago, porque ninguna de las fuentes revisadas lo trata.

¿Qué dicen las conclusiones de la OFAC?

El comunicado de la OFAC dice que la política de Binance de octubre de 2018 prohibía a nuevos usuarios de jurisdicciones sancionadas y de alto riesgo, incluidas Irán, Siria, Corea del Norte y Cuba. También cita chats internos de 2018 en los que el entonces director de cumplimiento dijo que Binance seguía atendiendo a clientes iraníes, pero «de forma no abierta» ^[10]. La OFAC constató que las operaciones entre usuarios estadounidenses y usuarios de jurisdicciones sancionadas o personas bloqueadas tuvieron lugar desde agosto de 2017 hasta octubre de 2022 ^[10]. Por tanto, el acceso pasado no significaba un acceso legal ni oficialmente respaldado.

En octubre de 2026 el DOJ revisaba el cumplimiento de Binance con su acuerdo de 2023, mientras las autoridades investigaban la actividad en la plataforma por posibles violaciones de las sanciones a Irán ^[8]. Se desconoce el resultado de la revisión, por lo que una cuenta vinculada a Irán debe considerarse expuesta a medidas de cumplimiento. Ninguna fuente informa de resultados concretos de congelación.

¿Qué dicen los analistas sobre los flujos vinculados al régimen?

Chainalysis afirma que el Cuerpo de la Guardia Revolucionaria Islámica de Irán (IRGC) y sus redes interpuestas representaron más del 50 % del valor recibido en la actividad cripto iraní en el T4 de 2025, en más de 3 mil millones de dólares en transferencias durante 2025 ^[13]. TRM Labs observó unos 11,4 mil millones de dólares de actividad cripto total en Irán en 2024 y cerca de 10 mil millones en 2025, contando flujos entrantes y salientes. Informó de que el volumen total de Irán cayó cerca del 60 % interanual entre el 28 de diciembre de 2025 y el 16 de enero de 2026, y de que la actividad se realizó abrumadoramente en stablecoins, sobre todo USDT ^[14]. Los alcances difieren (transferencias dominadas por el IRGC frente a todos los flujos), por lo que las dos cifras no deben compararse directamente ^[13][14]. La caída muestra lo frágil que puede ser el acceso.

¿Qué ocurre con los cambistas entre particulares (P2P)?

La alerta de FinCEN del 11 de mayo de 2026 (FIN-2026-Alert002) dice que el Grupo de Acción Financiera Internacional ha pedido a todas las jurisdicciones que prohíban a los proveedores iraníes de servicios de activos digitales operar en sus países. Indica que los proveedores con sede en Irán ayudan a conectar la actividad de activos digitales iraní con el ecosistema global, y que los cambistas P2P no registrados suponen un riesgo ^[15]. Para los usuarios corrientes esto implica riesgo de contraparte y de sanciones en esas vías, ya que sus flujos pueden compartir infraestructura con redes vinculadas al régimen ^[13][15].

¿Qué es probable que ocurra después y qué sigue siendo incierto?

A 3 de noviembre de 2026, los siguientes elementos podrían cambiar el panorama, aproximadamente por orden de fecha.

• 4 de noviembre de 2026: se planeó para ese miércoles otra instantánea de prueba de reservas que abarca más tokens, y se esperaba que generar la prueba llevara de 40 a 50 horas ^[4].
• 10 de noviembre de 2026: Binance Pool y los servicios relacionados cierran a las 07:00 UTC ^[6].
• Sin fecha: el informe detallado del incidente, que Binance ha prometido pero aún no ha publicado ^[2][12], y cualquier nuevo hallazgo sobre los puntos de brecha adicionales que informaron los investigadores ^[12].
• Sin fecha: si Binance repone el 5 % aproximado restante de los activos robados, que son menos líquidos y más lentos de comprar ^[2], y si repone SAFU, cuya política no fija plazo ^[4].
• Sin fecha: el FBI prevé nuevos blanqueos a través de finanzas descentralizadas y servicios de intercambio instantáneo ^[1][12], por lo que la parte recuperable de los fondos robados es incierta.
• Regulación: Binance dijo en junio de 2026 confiar en obtener una licencia MiCA en los próximos meses ^[7], mientras que la revisión del DOJ del acuerdo de 2023 estaba en curso en octubre de 2026 ^[8].

Las salidas netas podrían seguir creciendo o frenarse, y las cifras divulgadas hasta ahora usan ventanas distintas ^[2][5]. Trate cada número de esta guía como una instantánea fechada y no como un recuento definitivo.