Estimados usuarios de Binance:
Durante las últimas 24 horas, nuestros equipos han estado trabajando sin descanso para responder a un grave incidente de seguridad relacionado con retiros no autorizados de fondos. Alrededor de las 20:05 (UTC) del 29 de octubre de 2026, nuestras billeteras calientes se vieron comprometidas, lo que provocó una pérdida de activos en tokens por un valor aproximado de 6,3 mil millones de USD.
Reconocemos la gravedad de este incidente y la preocupación que ha generado en nuestra comunidad. Lo estamos tratando como nuestra máxima prioridad. Hemos estado trabajando sin parar en la investigación de seguridad, la actualización de los sistemas de infraestructura y la prevención y recuperación de las pérdidas de fondos. En esta actualización, queremos ofrecer un resumen claro de lo que hemos hecho en las últimas 24 horas y de nuestros próximos objetivos.
Queremos ser claros sobre nuestro compromiso: Binance asumirá el impacto financiero de estos fondos robados; nuestros usuarios no tendrán que hacerlo.
La protección de nuestros usuarios
Nuestra principal prioridad es garantizar la protección de los usuarios. Binance cubrirá todos los fondos robados relacionados con este incidente a través de nuestro Fondo Seguro de Activos para Usuarios (SAFU) y nuestra tesorería corporativa.
Ya hemos reservado más de 6.340 millones de dólares en fondos de la empresa, de los cuales 5.000 millones corresponden exactamente a los activos de los tokens afectados que fueron robados, como USDC, USDT, BTC, ETH, BNB, etc. Esto significa que ya hemos cubierto aproximadamente el 80 % del monto afectado. Estamos comprando activamente los activos de los tokens pertinentes restantes a través de los mercados y de canales OTC. Seguiremos publicando actualizaciones sobre los avances en nuestros canales oficiales.
Lo que hemos hecho
Desde que detectamos el incidente, hemos tomado medidas inmediatas para contener la amenaza y reforzar nuestra seguridad. Hemos:
Contenido la infraestructura comprometida, revocado las autorizaciones afectadas e implementado controles adicionales para evitar nuevas actividades no autorizadas.
Colaborado con las fuerzas del orden, empresas de inteligencia blockchain, emisores de activos y socios del sector para rastrear y congelar los activos afectados. Hasta la fecha, se han congelado aproximadamente 3.000 millones de dólares en la cadena de bloques. Seguiremos trabajando para recuperar más fondos.
Reforzado las comprobaciones de seguridad en toda la infraestructura afectada.
Suspendido temporalmente los retiros mientras realizábamos revisiones de seguridad adicionales, implementábamos medidas correctivas y verificábamos la integridad de los sistemas afectados. Los depósitos y los demás servicios de la plataforma que no se vieron afectados siguen operativos.
Seguimos trabajando para restablecer los servicios de retiro de forma segura.
Lo que hemos averiguado hasta ahora
Nuestros equipos de tecnología y seguridad siguen investigando a fondo este complejo ataque informático.
La investigación inicial apuntaba a que el incidente podría estar relacionado con un portátil comprometido; sin embargo, la investigación posterior ha revelado otros puntos vulnerables.
En esta etapa, no hemos encontrado pruebas de que se hayan filtrado las claves privadas de las billeteras.
La investigación sigue en curso. Estamos colaborando con expertos en seguridad internos y externos para determinar la secuencia completa del ataque, identificar todos los factores que contribuyeron y establecer las medidas adecuadas para evitar incidentes similares.
Esperamos compartir más hallazgos técnicos en un plazo aproximado de 48 horas, una vez que se hayan verificado y su divulgación no comprometa las investigaciones en curso.
Qué viene ahora
En los próximos días, nos centraremos en cuatro prioridades inmediatas:
Restablecimiento de los retiros: El equipo técnico tiene como objetivo comenzar a restablecer el servicio de retiros en aproximadamente 34 horas, sujeto a que se completen las comprobaciones de seguridad. El proceso se llevará a cabo por fases. Publicaremos actualizaciones a medida que cada fase esté disponible.
Mayor transparencia y verificación mediante la Prueba de Reservas: Estamos comprando el 20 % restante de los activos de los tokens perdidos. Tenemos previsto realizar una primera instantánea de la Prueba de Reservas en 12 horas y tener los resultados listos para el lunes 2026-11-02. Estos informes ofrecerán a los usuarios una visión actualizada de los activos que posee la plataforma y de los activos que respaldan los saldos de los usuarios. Así podrán verificar por sí mismos los saldos más recientes de sus cuentas en nuestra plataforma.
Recuperación de los fondos robados congelados: Estamos colaborando con las fuerzas del orden, empresas de inteligencia blockchain, emisores de tokens y otros exchanges para rastrear y recuperar los fondos robados. Agotaremos todas las vías disponibles para identificar a los responsables y exigirles que rindan cuentas.
Publicación de un informe retrospectivo del incidente: Estamos llevando a cabo una revisión de seguridad exhaustiva y publicaremos un informe técnico detallado que describirá lo ocurrido, las lecciones aprendidas y las medidas de protección adicionales que estamos implementando.
Nuestro compromiso
Asumimos toda la responsabilidad de abordar este incidente de seguridad, reforzar nuestra infraestructura de seguridad y garantizar la protección de nuestros usuarios.
Para recibir actualizaciones verificadas, sigue únicamente los canales oficiales de Binance o contáctanos directamente a través del servicio oficial de Atención al Cliente.
Gracias por tu paciencia y por seguir confiando en nosotros mientras trabajamos para resolver esta situación.
Yi y Richard
Codirectores ejecutivos de Binance
2026-10-30