Hackeo de Binance: qué ha pasado, qué hacer y cómo evitar estafas

También disponible en: English, Português

Edificio de exchange con candado abierto, monedas hacia un símbolo de congelación y móvil con mensaje y alerta, en línea azul sobre negro

Si tienes cuenta en Binance, es normal que anoche te fueras a dormir con mal cuerpo. El exchange de criptomonedas más grande del mundo sufrió el 29 de octubre de 2026 lo que todo apunta a que es un hackeo, con miles de millones de dólares moviéndose fuera de sus carteras, los retiros congelados y las redes llenas de cifras contradictorias. La buena noticia es que ya se sabe bastante, y hay unas cuantas cosas que puedes hacer hoy mismo, así que no te preocupes.

Te contamos qué ha pasado con el hackeo de Binance, qué ha dicho la empresa sobre tus fondos, qué conviene revisar en tu cuenta y, lo más importante, cómo no caer en las estafas que llegan siempre detrás de una noticia así: falsos soportes de Binance, «recuperadores» de fondos y mensajes de «compensación» que solo buscan sacarte más dinero.

Respuesta rápida

Actualizado a 30 de octubre de 2026, 01:30 (hora peninsular). Binance confirma un incidente de seguridad, dice que los fondos de los usuarios están a salvo y que cubrirá todas las pérdidas, y ha suspendido temporalmente depósitos y retiros. No muevas nada con prisas, entra solo por la app o la web oficial, cambia tu contraseña y revisa tu verificación en dos pasos. Y que te quede clara una cosa: nadie de Binance te va a escribir por WhatsApp o Telegram para pedirte dinero, claves o tu frase semilla: si te pasa, es una estafa.

En este artículo
  1. Qué ha pasado en Binance
  2. ¿Están en riesgo mis fondos?
  3. Qué hacer si tienes cuenta en Binance
  4. Estafas con criptomonedas que usan el nombre de Binance
  5. Si ya te han estafado aprovechando el hackeo

Qué ha pasado en Binance

La noche del jueves 29 de octubre empezaron a verse en la cadena de bloques salidas enormes desde carteras de Binance. Un investigador avisó en X de que fondos de una cartera de Ethereum vinculada a Binance se estaban enviando a una dirección nueva mediante un contrato pagado con Tornado Cash, un servicio que se usa para ocultar el origen de las criptomonedas. A partir de ahí todo fue muy rápido. Este es el orden de lo que ha pasado, en hora peninsular española:

  • 22:15. Changpeng Zhao (CZ), fundador de Binance, escribe en X que «parece un hackeo en Binance», que los fondos de los usuarios están a salvo y que espera que se cubran por completo. Ya no dirige la empresa, pero sigue siendo su mayor accionista.
  • 22:18 a 22:30. Circle congela más de 800 millones en USDC y Tether más de 1.567 millones en USDT relacionados con el incidente. Son las empresas que emiten esas dos monedas estables, y pueden bloquearlas aunque ya estén en manos del atacante.
  • Hacia las 22:25. Binance publica su primer comunicado: está investigando un «posible problema de seguridad», asegura que los fondos de los usuarios están completamente a salvo y pide desconfiar de enlaces, mensajes y peticiones de datos no oficiales.
  • 23:08. La cofundadora de Binance, Yi He, agradece a Ripple que haya congelado unos 200 millones. Después se suman otros emisores, como World Liberty Financial con 27 millones en USD1.
  • 23:15 y 23:33. Binance avisa de que está haciendo comprobaciones de seguridad y de que los retiros se reanudarán cuando el problema esté totalmente resuelto. Binance.US, que es una empresa separada, dice que no está afectada.
  • Hacia las 23:30. La plataforma de préstamos Aave congela sus mercados como medida de precaución.
  • 00:06 (ya 30 de octubre). Binance suspende también Binance Alpha, su sección de tokens de nueva creación.
  • 00:22. Binance aclara que, frente a otras cifras que circulan, el total congelado verificado es de 2.540 millones de dólares, y que puede subir.
  • 01:13. Binance publica su mensaje más claro hasta ahora: «Binance cubrirá todas las pérdidas», todos los depósitos y retiros quedan suspendidos temporalmente mientras hace comprobaciones de seguridad, congela fondos y trabaja con las fuerzas de seguridad, y publicará un informe completo cuando termine la investigación.

Poco después, Yi He anunció que el Consejo de Seguridad de Arbitrum había congelado otros 30,5 millones aproximadamente.

Lo confirmado y lo que todavía son estimaciones

Con tantas cifras volando, conviene separar bien las cosas.

Confirmado por Binance: hay un incidente de seguridad, Binance dice que cubrirá todas las pérdidas, los depósitos y retiros están suspendidos de forma temporal y el total congelado verificado era de 2.540 millones de dólares a las 00:22.

Estimaciones, no cifras oficiales: la empresa de análisis Arkham etiquetó como «binance-hacker-1029» un grupo de carteras que, según Cointelegraph, llegaron a tener unos 5.840 millones de dólares. Eso es lo que había en esas carteras, no una pérdida confirmada. TechCrunch habla de al menos 2.000 millones sacados de las hot wallets de Binance, que son las carteras conectadas a internet que usa un exchange para atender los retiros del día a día. La cifra final de lo robado, quién está detrás y cómo entraron siguen sin conocerse.

Es mucho dinero, sí, pero también es una buena señal que una parte tan grande se haya congelado en pocas horas. Esa capacidad de bloquear fondos es la que luego permite devolverlos.

¿Están en riesgo mis fondos?

Lo que dice Binance, por escrito y en varias ocasiones, es que los fondos de los usuarios están a salvo y que cubrirá todas las pérdidas del hackeo. Por lo que se ha publicado hasta ahora, lo atacado fueron carteras de la propia plataforma, no las cuentas de los clientes una a una, y no hay ningún aviso oficial de que se haya tocado el saldo de nadie.

Lo que sí te afecta ya es el acceso: mientras duren las comprobaciones no puedes depositar ni retirar. Binance no ha dado fecha para reabrirlo. Tampoco ha explicado todavía cómo se produjo el ataque ni si habrá algún proceso para los usuarios; ha prometido contarlo en un informe completo.

Así que tu dinero, según la empresa, sigue ahí, aunque estos días no puedas moverlo. Es incómodo, pero no hace falta tomar decisiones precipitadas ni hacer caso a nadie que te prometa sacarlo antes.

Qué hacer si tienes cuenta en Binance

No hace falta que hagas nada drástico. Lo que sí merece la pena es dedicar diez minutos a dejar tu cuenta bien cerrada, porque estos días los estafadores van a intentar colarse por ahí:

  1. Entra solo por la app oficial o escribiendo tú la dirección. Nada de enlaces de correos, SMS, anuncios o mensajes, aunque parezcan de Binance. Las novedades fiables están en la app, en la web y en la cuenta oficial @binance en X.
  2. Cambia la contraseña y asegúrate de que no la usas en ningún otro sitio. Si la repites en el correo, cámbiala también allí, porque quien controla tu correo puede intentar controlar tu cuenta.
  3. Revisa la verificación en dos pasos (2FA). Es ese segundo código que te pide la app además de la contraseña. Mejor con una app de autenticación o una llave de seguridad que con SMS.
  4. Mira los dispositivos y sesiones abiertas en el apartado de seguridad y cierra cualquiera que no reconozcas.
  5. Revisa las claves API. Son permisos que se dan a programas o bots de trading para operar con tu cuenta. Si no las usas, bórralas; si las usas, comprueba que no tienen permiso de retirada.
  6. Activa o revisa la lista blanca de retiros. Es una lista de direcciones a las que tu cuenta puede enviar fondos: si alguien entrara, no podría mandarlos a otra distinta. Comprueba que solo están las tuyas.
  7. Configura el código antiphishing en los ajustes de seguridad. Es una palabra que eliges tú y que aparece en los correos auténticos de Binance; si un correo no la lleva, no es de Binance.
  8. Haz capturas de tu saldo y de tu historial de operaciones con la fecha visible. Si en algún momento hay que reclamar algo, tendrás la foto de cómo estaba todo.

Y un consejo que vale oro estos días: no muevas fondos a lo loco cuando se reabran los retiros. Si decides sacarlos, hazlo desde la app, paso a paso, comprobando que tu cartera admite la red que eliges y enviando primero una cantidad pequeña de prueba. La urgencia es la herramienta favorita de los estafadores.

Estafas con criptomonedas que usan el nombre de Binance

Después de un hackeo grande siempre pasa lo mismo: miles de personas preocupadas buscando información, y estafadores preparados para darles «ayuda». Binance lo dijo desde su primer mensaje: desconfía de enlaces, mensajes y peticiones de datos no oficiales. Estas son las estafas de Binance que más vas a ver estos días y cómo reconocer cada una.

El falso soporte de Binance por WhatsApp, Telegram o redes

Te escribe alguien que dice ser de «Binance Support», a veces después de que hayas comentado tu problema en X o en un grupo. Es muy amable, te dice que tu cuenta está en riesgo o que puede «priorizar» tu retiro y te pide que le pases un código, que instales una app de control remoto o que muevas tus fondos a una «cartera segura».

Cómo detectarlo: el soporte real de Binance se usa desde la app o la web, no te escribe por privado para pedirte dinero y nunca necesita tus contraseñas, tus códigos de verificación ni tu frase semilla. Si tienes dudas sobre un número, una cuenta o un enlace, compruébalo en Binance Verify, la herramienta oficial de Binance para saber si un canal es suyo.

Los «recuperadores» de fondos

Aparecen en comentarios, en grupos y en anuncios: empresas o supuestos expertos que te prometen recuperar el 100 % de lo que tenías en Binance, o sacarlo antes que nadie, a cambio de una comisión por adelantado.

Cómo detectarlo: nadie puede sacar tu dinero de Binance mientras los retiros están suspendidos, y la empresa ya ha dicho que cubrirá las pérdidas. Quien te garantiza el 100 % y te pide pagar antes suele ser una estafa. La CNMV advierte de estas «recovery room», y te contamos cómo distinguirlas en cómo detectar falsas empresas de recuperación.

Correos y SMS de «verifica tu cuenta»

«Por el incidente de seguridad, verifica tu cuenta en las próximas 24 horas o quedará bloqueada». El enlace lleva a una copia de la web de Binance que se queda con tu usuario, tu contraseña y tu código.

Cómo detectarlo: mira si el correo lleva tu código antiphishing, no pulses enlaces y, si quieres comprobar algo, entra tú en la app. Te explicamos cómo funcionan estos mensajes en SMS falsos y smishing, y lo mismo vale para las llamadas en vishing y llamadas falsas.

La falsa compensación o devolución

Te llega un mensaje diciendo que tienes una «compensación» o un «reembolso» por el hackeo, y que para cobrarlo tienes que pagar una pequeña tasa, conectar tu cartera a una web o darles tu frase semilla.

Cómo detectarlo: si Binance pone en marcha algo para los usuarios, lo verás en la app y en sus canales oficiales. Nadie que te vaya a devolver dinero de verdad te pide que pagues antes ni que le des tu frase semilla, que son las doce o veinticuatro palabras que dan el control total de tu cartera.

Webs clonadas y apps falsas

Anuncios patrocinados en buscadores, enlaces en redes o apps con el logo de Binance que no son de Binance. Parecen iguales, pero todo lo que escribes va a parar a los estafadores.

Cómo detectarlo: descarga la app solo desde la tienda oficial de tu móvil, escribe tú la dirección de la web y guárdala en favoritos. Si un enlace te llega por mensaje, compruébalo en Binance Verify antes de abrirlo.

Si te reconoces en alguna, para un momento y no pagues nada. Preguntar al 017, la línea gratuita de ayuda en ciberseguridad de INCIBE, no cuesta nada y te puede ahorrar un disgusto muy grande.

Si ya te han estafado aprovechando el hackeo

Si has caído, no te culpes. Estas estafas están muy bien preparadas y llegan en el momento en que más te preocupa tu dinero. Lo importante ahora es moverse pronto, porque las primeras horas cuentan mucho:

  1. Corta el contacto y no hagas ningún pago más, aunque te digan que es para «liberar» o «devolver» tus fondos.
  2. Si diste claves, códigos o tu frase semilla, cambia la contraseña de Binance y del correo desde un dispositivo de confianza. Si diste la frase semilla de una cartera propia, pasa lo que quede a una cartera nueva cuanto antes.
  3. Guarda las pruebas: capturas del chat y del perfil, el número o la cuenta del estafador, la dirección de la cartera a la que enviaste los fondos y el identificador de cada operación (el hash o TXID).
  4. Avisa a Binance por su soporte oficial, desde la app, con esas direcciones e identificadores, y pide que lo registren como fraude.
  5. Denuncia en la Policía Nacional o la Guardia Civil con todo lo anterior, y si quieres avisa a INCIBE en su formulario de reporte de fraude.

Te lo contamos paso a paso en qué hacer en las primeras 24 horas tras una estafa y, para el caso concreto de las criptomonedas, en estafa con criptomonedas: qué hacer. Las criptomonedas dejan rastro en la cadena de bloques y, como acabamos de ver con los miles de millones congelados en una sola noche, se pueden seguir y bloquear cuando llegan a una empresa que identifica a sus clientes.

Somos abogados y peritos especialistas en estafas online, criptomonedas y delitos informáticos, y cada caso lo lleva un abogado o un perito. Analizamos por dónde se ha movido tu dinero, preparamos las pruebas y pedimos a los exchanges y a los juzgados lo que haga falta para intentar bloquearlo. En muchos casos el dinero se recupera, sobre todo si se actúa rápido. En Kironic hacemos todo lo posible por recuperar tu dinero: envíanos tu caso y lo miramos juntos.

Preguntas frecuentes

¿Han hackeado Binance?

Todo apunta a que sí. El 29 de octubre de 2026 Binance confirmó que investigaba un «posible problema de seguridad», su fundador Changpeng Zhao dijo que «parece un hackeo» y, ya el 30 de octubre, Binance habló de «pérdidas por el hackeo» y anunció que las cubrirá todas. Lo que todavía no ha explicado es cómo ocurrió ni cuánto se perdió exactamente; ha prometido un informe completo cuando termine la investigación.

¿Mi dinero en Binance está seguro?

Binance insiste en que los fondos de los usuarios están a salvo y en que cubrirá todas las pérdidas. Hasta ahora no ha dicho que se haya tocado el saldo de ninguna cuenta concreta. Lo que sí está afectado es el acceso: los depósitos y los retiros están suspendidos temporalmente, así que durante unas horas o días no podrás sacar tus fondos.

¿Cuándo se podrá volver a retirar de Binance?

Binance no ha dado fecha. Dice que los retiros se reanudarán cuando el problema de seguridad esté totalmente resuelto y que lo anunciará por sus canales oficiales. Desconfía de cualquiera que te ofrezca «desbloquear» tu retiro antes, a cambio de un pago o de tus datos.

Me ha escrito el soporte de Binance por Telegram o WhatsApp, ¿es real?

Casi seguro que no. Binance no te va a escribir por privado para pedirte dinero, tus claves, tus códigos de verificación ni tu frase semilla. Si tienes dudas, comprueba ese número, enlace o cuenta en Binance Verify, la herramienta oficial de Binance, y habla con el soporte solo desde la app o la web oficial.

Me han estafado con un falso soporte de Binance, ¿puedo recuperar el dinero?

Hay opciones, y moverse pronto ayuda mucho. Corta el contacto, guarda las direcciones de cartera y los identificadores de las operaciones, avisa a Binance por su canal oficial y denuncia. Las criptomonedas dejan rastro y, si llegan a un exchange que identifica a sus clientes, se puede pedir el bloqueo. En muchos casos el dinero se recupera, sobre todo si se actúa rápido.

Fuentes