Las retiradas vuelven mientras la investigación sigue abierta
Binance comenzó este domingo 1 de noviembre a reactivar las retiradas de criptomonedas por fases. La plataforma las había suspendido después de detectar salidas no autorizadas de sus monederos operativos el 29 de octubre, alrededor de las 20:05 UTC. Su estimación sitúa el impacto en unos 6.300 millones de dólares en distintos activos digitales.
La reapertura no significa que todos los servicios hayan recuperado la normalidad al mismo tiempo. La primera fase incluye redes y activos de mayor demanda, entre ellos bitcoin, ether, varias monedas estables y tokens de redes como Solana, XRP o Tron. Binance pide comprobar el estado de la pareja concreta de activo y red antes de ordenar una retirada, porque el despliegue es progresivo y puede registrar demoras.
El FBI atribuye el ataque a TraderTraitor
El FBI comunicó el 31 de octubre que Corea del Norte fue responsable del robo y empleó para esta actividad el nombre TraderTraitor. La agencia afirma haber observado, junto con el Servicio Secreto y la unidad de investigación criminal del IRS, la conversión de parte de los activos sustraídos principalmente a ether, un paso previo a nuevas operaciones de blanqueo mediante servicios financieros descentralizados e intercambios instantáneos.
La atribución oficial llegó después de que TRM Labs y Elliptic relacionaran el movimiento de fondos con operaciones anteriores vinculadas a Corea del Norte. Ambas compañías analizaron el recorrido en cadena y los patrones operativos, aunque sus recuentos sobre cadenas afectadas y valor exacto no coinciden por completo. La cifra de 6.300 millones utilizada aquí es la estimación publicada por Binance, no una valoración propia de AUTOINTELLIA.
Reponer activos no es lo mismo que recuperarlos
Binance sostiene que cubrirá el impacto con su fondo de emergencia y tesorería corporativa. En su actualización más reciente asegura haber adquirido o repuesto aproximadamente el 95 % de los activos afectados y afirma que los diez principales tokens incluidos en la reapertura cuentan de nuevo con reservas completas. El 5 % restante corresponde, según la empresa, a activos de menor liquidez que requieren más tiempo para comprarse.
Ese porcentaje describe la reposición realizada por Binance, no la recuperación de fondos robados. Parte de los activos fue congelada por emisores y participantes de las redes, mientras otra parte continúa moviéndose entre direcciones y cadenas. Mezclar ambas cifras daría una imagen falsa del resultado: la empresa puede reconstruir sus reservas con fondos propios aunque los investigadores todavía no hayan recuperado lo sustraído.
La explicación técnica inicial ya ha cambiado
La primera comunicación de Binance apuntó a un portátil comprometido de un ingeniero de DevOps, desde el que el atacante habría accedido a un contenedor de servicio y enviado retiradas no autorizadas. Un día después, la compañía matizó que había localizado puntos adicionales de entrada. También dijo no haber encontrado pruebas de una filtración de claves privadas de los monederos.
La secuencia completa no está publicada. Binance ha prometido un informe técnico posterior, pero todavía faltan datos esenciales: cómo se encadenaron los accesos, qué controles autorizaron las transacciones, cuánto tiempo duró la intrusión y qué cambios concretos se han aplicado. Hasta entonces, la referencia a un portátil comprometido debe leerse como una hipótesis inicial incompleta, no como causa raíz definitiva.
La atención mediática es alta, aunque Trends no registra una consulta tecnológica
A las 20:32 CET del 1 de noviembre, el panel de Google Trends España no mostraba ninguna consulta en la categoría Tecnología durante las últimas 24 horas. Binance tampoco aparecía entre las 255 tendencias generales visibles. No existe, por tanto, un volumen de búsqueda observable en ese panel que pueda atribuirse al incidente.
La señal de atención procede de la cobertura cruzada. La consulta 'Binance hack when:3d' en Google News España devolvía 100 titulares únicos visibles, con piezas de medios internacionales, económicos, tecnológicos y generalistas. La comparación editorial mostraba 21 titulares para 'robotaxi España' en siete días y nueve para 'Gemini 4 Argon' en dos días. Son recuentos de cobertura visible, no clics, audiencia de AUTOINTELLIA ni estimaciones de tráfico SEO.
Qué cambia para usuarios de Binance en España
Binance no ha publicado un desglose de clientes afectados por país ni ha señalado un impacto específico para España. La consecuencia inmediata es operativa: una retirada puede estar disponible en una red y seguir pendiente en otra. La comprobación útil está en la página de retirada y en el estado oficial de la red elegida, no en mensajes reenviados ni en supuestos formularios de compensación.
La empresa afirma que los saldos de usuarios están cubiertos, pero esa afirmación procede del propio operador y el nuevo informe de reservas todavía debe completarse. El restablecimiento técnico tampoco elimina el riesgo de fraude secundario. Binance ha pedido usar únicamente sus canales oficiales, una cautela relevante ante correos o mensajes que prometan desbloquear retiradas, devolver fondos o solicitar credenciales.
Las próximas pruebas serán el informe y las reservas
El siguiente hito será comprobar si la reapertura alcanza todas las redes sin nuevas interrupciones y si la prueba de reservas refleja la reposición anunciada. También importará distinguir cuánto dinero ha sido congelado, cuánto se ha recuperado realmente y cuánto ha sustituido Binance con su propia tesorería.
El informe técnico decidirá si el episodio queda explicado o solo contenido. La atribución del FBI resuelve quién considera responsable la autoridad estadounidense, pero no sustituye al análisis de la brecha. Para usuarios y para el sector, la pregunta pendiente es cómo pudo una plataforma de esta escala autorizar movimientos de tal magnitud y qué controles verificables impedirán que el mismo encadenamiento se repita.
