Dos días después del golpe, los clientes de Binance pudieron volver a sacar su dinero, y lo hicieron. Entre las 06:00 y las 15:30 GMT del domingo 1 de noviembre retiraron activos por 4.649 millones de dólares y depositaron 1.010 millones, según datos de la propia plataforma que recoge elDiario.es con información de EFE. La salida neta, unos 3.640 millones, equivale al 2,1% de los 171.000 millones de dólares que Binance custodiaba a 28 de octubre.

Un portavoz de la compañía dio a la agencia Reuters una cifra redonda de retiradas brutas: 4.700 millones de dólares —unos 4.100 millones de euros—, el 2,8% de los activos de la plataforma, según La Vanguardia. Es la misma cifra que titula Cinco Días, de El País.

Un robo de 6.300 millones

El ataque se produjo en torno al 29 de octubre, según el FBI, la policía federal de Estados Unidos. Binance estimó su impacto en 6.300 millones de dólares y asegura haber bloqueado unos 3.000 millones; la pérdida definitiva no se ha determinado públicamente. La empresa congeló las retiradas tras el ataque.

El sábado 31 de octubre, el FBI atribuyó el robo a Corea del Norte y lo vinculó a TraderTraitor, el nombre con el que las autoridades estadounidenses identifican una actividad de piratería norcoreana dirigida contra empresas de criptomonedas. El comunicado del FBI y el anuncio de Binance sobre el incidente no estaban localizables el 3 de noviembre en las webs públicas de ambos; la atribución se recoge tal como la difundió EFE.

Reapertura por fases

Binance reabrió las retiradas de forma escalonada. Hacia las 12:36 GMT del domingo había restablecido el servicio en las quince redes y activos de una primera fase, describió las condiciones de mercado como «estables» y dijo seguir probando el resto. «Nuestra prioridad principal es ahora asegurar que el entorno es seguro, y que los usuarios podrán retirar sus fondos y Binance reanudar sus operaciones», escribió en X su codirectora ejecutiva, Yi He, según La Vanguardia.

La compañía afirma tener una reserva de más de 6.340 millones de dólares, haber repuesto ya el 95% de los activos sustraídos y que cubrirá las pérdidas con su fondo de protección al usuario —una reserva propia pensada para indemnizar a clientes en incidentes así— y con recursos propios. Son cifras de la empresa que ningún tercero ha auditado públicamente.

En el mercado, la desbandada no se lee todavía como un pánico. «Esto aún no ha desatado un pánico generalizado ni un retiro masivo y concentrado», dijo Tim Sun, investigador de la firma de activos digitales HashKey Group, de Hong Kong, citado por La Vanguardia. Binance dice tener más de 335 millones de usuarios.

La industria norcoreana del robo

El ataque encaja en una tendencia que la firma de análisis de cadenas de bloques Chainalysis lleva años midiendo. Según sus datos, citados por elDiario.es, los ataques atribuidos a grupos norcoreanos concentraron hasta el 29 de octubre de 2026 casi el 89% de todo el valor robado en criptomonedas en el mundo, frente al 15% en el conjunto de 2021, y su botín medio por ataque casi se cuadruplicó, hasta 185,65 millones de dólares. El robo de criptomonedas norcoreano «se ha convertido en una amenaza multimillonaria», resumió Alec Zebrick, gerente sénior de Chainalysis.

Fuentes

• elDiario.es (con EFE), «Los inversores retiran miles de millones de dólares de Binance tras el ‘hackeo’ récord de 6.300 millones», 2 de noviembre de 2026.
• La Vanguardia, «Binance reanuda el servicio tras el histórico ciberataque con retiradas de los clientes de 4.100 millones», 2 de noviembre de 2026.
• Cinco Días / El País, «Binance reanuda las retiradas de fondos tras el histórico robo y los clientes sacan 4.700 millones de dólares», 2 de noviembre de 2026.