¿Es seguro Binance tras el hackeo de octubre de 2026?

Respuesta corta: «¿Es seguro Binance?» no tiene una respuesta fiable de sí o no tras el hackeo de Binance del 29 de octubre de 2026. Binance informó de un incidente de seguridad y estimó inicialmente el impacto en torno a $6.3 billion (Binance, 30 de octubre de 2026); más tarde dijo que absorbería el impacto financiero y que había repuesto la mayor parte de los activos en tokens afectados (Binance, 3 de noviembre de 2026). Son declaraciones fechadas de la empresa; no eliminan el riesgo de que la plataforma sufra otro incidente o restrinja los retiros temporalmente. Puedes reducir algunos riesgos de que alguien entre en tu propia cuenta revisando sus ajustes de seguridad, pero esos ajustes no pueden reparar los sistemas de custodia de Binance ni garantizar el acceso a los retiros. Usa las comprobaciones siguientes y decide cuánto riesgo de la plataforma y de los retiros estás dispuesto a aceptar.

¿Es seguro Binance tras el hackeo del 29 de octubre?

Binance informó de transacciones de retiro no autorizadas, que Elliptic, 30 de octubre de 2026, actualizado el 1 de noviembre sitúa en el 29 de octubre de 2026. Sus estimaciones y declaraciones describen lo que dijeron Binance y otras fuentes citadas, no una auditoría independiente del incidente.

Cronología de las declaraciones fechadas de fuentes primarias sobre el incidente. Fuente: Binance, Tether, TRM Labs y Elliptic, comprobadas en noviembre de 2026.

El 30 de octubre, Binance dijo que su investigación inicial sugería que el portátil comprometido de un ingeniero de DevOps había permitido transacciones de retiro no autorizadas. Dijo que el impacto estimado era de unos $6.3 billion, que se habían congelado alrededor de $3 billion en la cadena de bloques y que los retiros en Binance quedaban suspendidos temporalmente (Binance, actualización del incidente de seguridad, 30 de octubre de 2026). Binance también dijo que no había encontrado pruebas de una filtración de claves privadas de monederos. Su explicación técnica posterior describía la investigación como en curso y sujeta a una revisión independiente (Binance, hallazgos iniciales, 3 de noviembre de 2026).

Las cifras posteriores de Binance no miden todas lo mismo. El 2 de noviembre dijo que cerca del 95% del importe afectado estaba cubierto e informó de una instantánea de prueba de reservas para diez tokens; el 3 de noviembre informó del 98% repuesto a fecha de 31 de octubre y dijo que se habían congelado o interceptado unos $2.85 billion, una cifra sujeta a conciliación y a cambios en los precios de mercado (Binance Support, 2 de noviembre de 2026; Binance Blog, 3 de noviembre de 2026). Lee cada porcentaje junto con su fecha de actualización y el alcance declarado.

Los totales de los que se informó también difieren según la fuente. Binance informó de unos $6.34 billion afectados; TRM Labs rastreó unos $6.36 billion en diez cadenas de bloques, mientras que Elliptic estimó $6.43 billion en once. Son los totales que declaró cada organización, no una cifra única conciliada (TRM Labs, 3 de noviembre de 2026; Elliptic, 30 de octubre de 2026, actualizado el 1 de noviembre).

Tether dijo por su parte que había congelado más de $1.5 billion en USDT en los 30 minutos siguientes al incidente (Tether, 2 de noviembre de 2026). Elliptic informa de que el 31 de octubre el FBI atribuyó el robo a Corea del Norte y señaló al grupo TraderTraitor (Elliptic, 30 de octubre de 2026, actualizado el 1 de noviembre). No pudimos abrir la página del propio FBI para este artículo. La atribución se refiere a quién se llevó los fondos; no es una conclusión sobre la seguridad de ninguna cuenta individual de Binance.

Según la actualización de Binance del 6 de noviembre, los retiros se estaban reabriendo por fases. Dijo que cada activo y red volvería a estar disponible a medida que se completaran las comprobaciones de preparación, y pidió a los usuarios que consultaran la página de retiros de su activo y red elegidos o la página de estado de la red (Binance Support, actualización de recuperación n.º 9, 6 de noviembre de 2026). Así que un retiro disponible para un activo no establece que otro lo esté.

¿Qué ha dicho Binance sobre las pérdidas de los usuarios y el fondo SAFU de Binance?

Binance ha dicho que los usuarios no asumirán el impacto financiero del incidente y que usaría sus recursos, incluido SAFU, para cubrir los activos robados. Trátalo como el compromiso declarado por Binance, respaldado por sus propias actualizaciones fechadas e instantáneas de reservas, y no como una garantía general frente a pérdidas futuras.

En una actualización fechada el 3 de noviembre, Binance dijo que el 98% de los activos en tokens afectados se había repuesto a fecha de 31 de octubre. Informó de unos $2.85 billion congelados o interceptados, una cifra sujeta a conciliación y a la volatilidad de los precios (Binance Blog, 3 de noviembre de 2026). Una actualización del soporte de Binance del 2 de noviembre decía que había disponible una prueba de conocimiento cero para su instantánea del 31 de octubre correspondiente a diez tokens, y que la instantánea cubría esos tokens al menos 1:1 (Binance Support, 2 de noviembre de 2026).

SAFU son las siglas de Secure Asset Fund for Users. Binance lo describe como una reserva de emergencia para incidentes excepcionales. En su actualización de recuperación del 31 de octubre, Binance dijo que planeaba reponer SAFU hasta aproximadamente $1 billion; es un objetivo declarado, no una afirmación sobre el saldo actual del fondo (Binance, actualización de recuperación n.º 3, 31 de octubre de 2026). SAFU no es un motivo para dar por hecho que toda pérdida, restricción de cuenta o retraso futuro en los retiros estará cubierto.

¿Qué riesgos de Binance puedes controlar?

Puedes ponérselo más difícil a quien intente usar tu cuenta o redirigir sus retiros. No puedes usar un ajuste personal de la cuenta para evitar un incidente de custodia a nivel de la plataforma, demostrar que todas las obligaciones están cubiertas ni garantizar que los retiros sigan disponibles.

Ajuste o comprobación	Qué puede ayudar a prevenir o revelar	Qué no puede hacer	Ruta documentada por Binance en el navegador
Lista blanca de direcciones de retiro	Bloquea los retiros a direcciones que no estén en tu lista mientras está activada.	No detiene un incidente de custodia en Binance ni ayuda si una dirección aprobada es errónea o está comprometida.	Settings → Withdrawal → Address Management (Binance Support, actualizado el 22 de octubre de 2026)
Código anti-phishing	Te ayuda a identificar los correos y SMS auténticos de Binance comprobando el código que configures.	No demuestra que todos los mensajes sean seguros ni protege los fondos que custodia la plataforma.	Profile → Account → Security → Advanced Security → Anti-Phishing Code (Binance Support, actualizado el 28 de agosto de 2026)
Clave de acceso (passkey) o 2FA con aplicación de autenticación	Añade una segunda comprobación al iniciar sesión; Binance menciona las claves de acceso y las aplicaciones de autenticación como alternativas a la verificación por SMS.	No detiene fallos del lado de la plataforma ni demuestra que una solicitud de retiro sea legítima.	Profile → Account → Security (ruta tomada de las instrucciones anti-phishing de Binance; métodos de Consejos de seguridad de la cuenta)
Revisión de dispositivos y actividad	Muestra los dispositivos autorizados y la actividad reciente de la cuenta para que puedas quitar uno que no reconozcas.	No indica si los sistemas o la custodia de Binance son seguros.	Dashboard → Security → Device and Activities (Binance Academy, comprobado en noviembre de 2026)
Revisión de claves API	Te permite eliminar una clave que creas comprometida, sustituir claves antiguas y limitar los permisos de las que sigues usando.	No afecta a la custodia de la plataforma. Si nunca creaste una clave, puede que no haya nada que revisar.	La página de claves API de tu cuenta; la guía citada no indica ninguna ruta de menú (Binance Academy, permisos de claves API)
Binance Verify	Comprueba si una URL, un correo, un número de teléfono o una cuenta social está asociada oficialmente con Binance.	No autoriza pagos, acciones en la cuenta ni listados de tokens; un contacto verificado puede seguir enviando una solicitud engañosa.	binance.com/official-verification (Binance Verify)

¿Qué deberías comprobar ahora en tu cuenta de Binance?

Usa un navegador y un marcador que ya tuvieras, o escribe tú la dirección de Binance. Las rutas siguientes siguen las páginas de ayuda de Binance comprobadas en noviembre de 2026; las etiquetas de las páginas pueden variar según la región o la cuenta. Calcula unos 15 minutos. Detente si una página te pide seguir el enlace de un mensaje o facilitar un código a otra persona.

1. Comprueba tus métodos de inicio de sesión. Abre Profile → Account → Security y confirma que hay una clave de acceso (passkey) o una aplicación de autenticación activada. Resultado esperado: Binance muestra el método como activo. Si no puedes acceder a un método existente, usa el flujo de recuperación de la cuenta de Binance al que se llega desde su web, y no un enlace de un mensaje. Binance enumera estos métodos de inicio de sesión en sus Consejos de seguridad de la cuenta.
2. Revisa los dispositivos autorizados y la actividad. Abre Dashboard → Security → Device and Activities. Resultado esperado: reconoces todos los dispositivos y los inicios de sesión recientes de la lista. Quita lo que no reconozcas; Binance dice que los dispositivos eliminados deben superar una confirmación por correo antes de volver a acceder a la cuenta (Binance Academy, guía de seguridad de la cuenta).
3. Activa el código anti-phishing. Abre Profile → Account → Security → Advanced Security, elige Enable junto a Anti-Phishing Code y después crea y envía un código. Binance dice que el código debe tener entre 6 y 8 caracteres y aparecer en los correos y SMS auténticos de Binance. Resultado esperado: puedes reconocer el código en un mensaje auténtico; no es un motivo para hacer clic en un enlace ni enviar fondos (Binance Support, instrucciones del código anti-phishing).
4. Limita los retiros a direcciones en las que ya confías. En Settings → Withdrawal → Address Management, activa Withdrawal Whitelist y revisa cada dirección y red guardadas. Resultado esperado: Binance dice que los retiros quedan limitados a las direcciones de la lista. Añade una dirección solo cuando hayas comprobado por tu cuenta la dirección completa y la red. La página de Binance advierte de que desactivar la lista blanca puede eliminar esa restricción y provocar una suspensión temporal de los retiros si su límite de lista blanca estaba activado (Binance Support, ajustes de retiro).
5. Revisa las claves API solo si las has creado. Abre la página de claves API de tu cuenta, elimina cualquier clave que creas comprometida y sustituye las antiguas. Conserva solo los permisos que necesite una herramienta que uses deliberadamente; Binance dice que un panel de solo lectura no necesita permisos de trading ni de retiro (Binance Academy, permisos de claves API). Si nunca has creado una clave API, anota «ninguna creada» y sigue adelante.
6. Verifica los mensajes fuera del mensaje. Abre https://www.binance.com/official-verification escribiéndolo tú o usando tu marcador guardado. Comprueba la URL, el correo, el número de teléfono o la cuenta social exactos que te contactaron. Binance dice que la verificación solo confirma la identidad; no autoriza una comisión, un pago de compensación, una acción en la cuenta ni un listado (Binance Verify).

Tres errores pueden anular estas comprobaciones.

1. Dar un mensaje por auténtico porque muestra un logotipo de Binance o tu código anti-phishing. Solución: abre Binance Verify por tu cuenta y comprueba el remitente o la URL exactos; Binance dice que la herramienta solo verifica la identidad y que nunca solicita fondos mediante comunicaciones privadas (Binance Verify).
2. Añadir una dirección de retiro sin comprobar tanto su dirección completa como su red. El formulario de Binance te pide elegir la red para una moneda concreta, así que compara ambas antes de guardar (Binance Support, ajustes de retiro).
3. Suponer que una reapertura anunciada significa que puedes retirar tu activo. Binance dice que la reapertura es por fases según el activo y la red, así que comprueba el par seleccionado en su página de retiros o en la página de estado de la red (Binance Support, 6 de noviembre de 2026).

Para un método más amplio de comprobación de mensajes, consulta cómo verificar afirmaciones promocionadas sin usar los enlaces del remitente.

¿Qué no pueden decirte estas comprobaciones?

Estas comprobaciones no pueden decirte si Binance mantendrá siempre abiertos los retiros, si un incidente posterior estará cubierto ni cuáles son tus derechos según las condiciones y las leyes que se te aplican. Sí pueden decirte si has activado protecciones contra algunas formas de uso indebido de la cuenta y qué ha dicho Binance sobre el incidente en fechas concretas.

Si mantienes activos en una plataforma de intercambio, aceptas que la custodia y el acceso dependen de esa plataforma y también de la seguridad de tu propia cuenta. Tener los activos bajo otra forma de custodia cambia tus puntos de fallo en lugar de eliminarlos. Ningún ajuste hace que ninguna de las dos opciones esté libre de riesgo. Para las consecuencias del lado de la plataforma y el proceso de retiro, consulta cómo funcionan los retiros y los riesgos a considerar. Si los retiros están suspendidos, no uses el enlace de un mensaje ni pagues a un tercero para «liberar» fondos; comprueba el estado oficial de Binance y sus páginas de soporte desde tu propio navegador.

Qué significa esto para tu dinero

Decide preguntándote si aceptas el relato fechado de Binance sobre el incidente y su compromiso financiero declarado, reconociendo al mismo tiempo que eso no garantiza la custodia futura ni el acceso a los retiros. Después revisa los ajustes de cuenta anteriores y decide qué exposición a la plataforma estás dispuesto a mantener. Una lista de comprobaciones de seguridad puede reducir algunos riesgos del lado de la cuenta; no puede resolver si una plataforma es segura para cada persona, importe o país.

Gestionamos Cointrapper, un fondo común privado de trading algorítmico en Binance al que solo se accede por invitación. El dinero se custodia y se negocia en las cuentas de Binance del fondo. El acceso a las cuentas está repartido entre el gestor y el gestor de riesgos. Sacar dinero de la plataforma requiere varios niveles de confirmación. Explicamos las medidas de seguridad en una llamada. No somos una parte neutral en esta cuestión. [AUTHOR: Were the pool's Binance accounts or withdrawals affected by the 29 October incident, and what can we say about it publicly?]

El trading de futuros y la inversión colectiva implican un riesgo elevado. Puedes perder toda tu inversión y el capital no está asegurado. Nada de lo anterior es asesoramiento de inversión individual, y las reglas de la plataforma y los ajustes de seguridad cambian: consulta la documentación vigente y las condiciones que se aplican a tu cuenta antes de actuar.