CiberseguridadAccesosIncidentes

Un portátil y 6.300 millones: lo que el hackeo de Binance enseña a cualquier empresa

Por Abant SistemasPublicado el 30 de octubre de 2026

La tarde del 29 de octubre de 2026, alguien sacó de los monederos de Binance, la mayor plataforma de criptomonedas del mundo, unos 6.300 millones de dólares repartidos en diez redes distintas. La mayor parte salió en unos veinte minutos. Es el mayor robo de criptomonedas registrado, unas cuatro veces el anterior récord, los 1.500 millones que perdió Bybit en febrero de 2025. Según la investigación inicial de Binance, el atacante entró a través del portátil comprometido de un ingeniero de su equipo de sistemas.

No hizo falta romper la caja fuerte. Bastó con entrar en el ordenador de alguien que tenía la llave. Ese patrón se repite en empresas de cualquier tamaño, también en una pyme.

Este artículo no va de criptomonedas. Va de cómo un solo equipo con demasiados permisos puede abrir la puerta a todo lo demás, y de qué puede hacer su empresa para que no le pase algo parecido a su escala: con la banca online, el correo o los servidores.

Qué se sabe a 30 de octubre

Las salidas de fondos empezaron a las 20:05 UTC (21:05 en la España peninsular) del 29 de octubre y afectaron a diez redes, entre ellas Bitcoin, Ethereum, Solana y XRP Ledger.
Binance cifra el impacto en unos 6.300 millones de dólares. Con ayuda de emisores de monedas estables como Tether y Circle se han congelado entre 2.700 y 3.000 millones, según la fuente.
Binance suspendió depósitos y retiradas y asegura que los fondos de los usuarios están a salvo y que cubrirá todas las pérdidas.
Según su investigación inicial, el portátil de un ingeniero de DevOps estaba comprometido. Desde él, el atacante accedió a un contenedor de servicio y lanzó retiradas no autorizadas. Binance dice que no ha encontrado indicios de filtración de claves privadas.
Las firmas de análisis TRM Labs y Chainalysis atribuyen el ataque con confianza alta a Corea del Norte. TRM lo asigna a TraderTraitor, el mismo grupo al que el FBI atribuyó el robo a Bybit.
El ataque se preparó con antelación: la cartera del atacante recibió fondos el día anterior y el código usado en el robo se probó primero en carteras de prueba.

Lo que todavía no se sabe es cómo se comprometió el portátil. Binance ha prometido publicar un análisis técnico cuando termine la investigación. Las cifras pueden cambiar en los próximos días, y algunos mensajes de la propia empresa han sido contradictorios.

Por qué esto le afecta aunque no tenga criptomonedas

Binance gasta en seguridad más de lo que la mayoría de empresas facturan, y aun así el punto débil fue un ordenador de trabajo. No es un caso aislado. En el robo a Bybit el atacante entró por el equipo de un desarrollador de un proveedor. Y la agencia de ciberseguridad estadounidense CISA lleva años avisando de que estos grupos llegan a sus víctimas con ofertas de trabajo falsas y aplicaciones manipuladas, dirigidas precisamente a empleados con acceso técnico.

En una pyme, el equivalente a ese portátil suele estar claro:

El ordenador de la persona que hace las transferencias en la banca online.
La cuenta de administrador de Microsoft 365 o Google Workspace, que a menudo es también la del gerente y la que usa para leer el correo.
El equipo desde el que se accede al NAS, al servidor o a la copia de seguridad con permisos totales.
El portátil de su proveedor informático, que tiene acceso remoto a todo lo anterior. Nosotros incluidos.

Si cualquiera de esos equipos cae, el atacante no necesita romper nada más: entra con los permisos de su dueño. Y, como en Binance, lo que haga puede ocurrir en minutos, fuera de horario y antes de que nadie lo vea.

Qué hacer en su empresa

Separe las cuentas de administración de las de uso diario. Quien administra Microsoft 365, el servidor o el router debería hacerlo con una cuenta distinta de la que usa para leer el correo y navegar. Así, un clic en un enlace malicioso no da acceso a todo.
Proteja los accesos críticos con un segundo factor resistente al phishing. Para administradores y banca, mejor llaves de seguridad o passkeys que códigos por SMS. Como mínimo, una aplicación de autenticación en todas las cuentas.
Trate los equipos con privilegios como lo que son. Actualizados, cifrados, con una protección antimalware gestionada y sin programas ni extensiones que nadie haya revisado. Y nadie debería instalar en ellos «pruebas técnicas» o programas recibidos con una oferta de trabajo.
Aplique el mínimo privilegio. Cada persona y cada servicio con los permisos que necesita y no más. Revise de vez en cuando quién es administrador de qué; casi siempre sobra alguien.
Exija dos personas para lo que no se puede deshacer. Transferencias por encima de un importe, cambios en la cuenta bancaria de un proveedor o borrado de copias de seguridad. Si una sola cuenta comprometida basta para mover el dinero, el problema no es el atacante.
Ponga límites y alertas. Límites diarios en la banca online, avisos por cada operación y alertas cuando alguien inicia sesión como administrador desde un sitio o un equipo nuevo. Un robo de veinte minutos solo se para si alguien se entera en el minuto dos.
Tenga escrito qué hacer si pasa. A quién llamar (banco, proveedor informático, aseguradora), cómo bloquear cuentas y cómo cortar accesos remotos. Binance recuperó casi la mitad porque reaccionó deprisa con terceros que podían congelar fondos. Su banco puede hacer lo mismo con una transferencia si le avisa a tiempo.
Pregunte a sus proveedores. Su proveedor informático, su gestoría y quien le mantenga la web tienen acceso a sus sistemas. Pregúnteles cómo protegen sus propios equipos y sus accesos. Es una pregunta razonable y debería tener respuesta.

Si usted o su empresa usan Binance

Binance asegura que los fondos de sus clientes están cubiertos. Mientras dure la situación, lo prudente es no hacer movimientos precipitados y desconfiar de cualquier correo, SMS o mensaje que hable de compensaciones, verificaciones de cuenta o devoluciones. Un incidente así es el anzuelo perfecto para campañas de phishing. Cualquier información oficial llegará por la aplicación y por los canales oficiales de Binance, nunca por un enlace que le pida sus credenciales.

Conclusión práctica

El hackeo de Binance no se explica por un fallo exótico en la cadena de bloques, sino por algo mucho más corriente: un equipo de trabajo comprometido con acceso a lo que más vale. La buena noticia es que las defensas tampoco son exóticas: separar cuentas, limitar permisos, exigir dos personas para lo crítico y enterarse a tiempo.

Si no tiene claro quién tiene acceso a qué en su empresa, o qué pasaría si el portátil de su administración cayera mañana, podemos revisarlo con usted.

Fuentes

Información actualizada a 30 de octubre de 2026. La investigación sigue abierta y las cifras pueden cambiar.