Hackeo a Binance: qué hacer si tu empresa sufre un ciberataque
El 29 de octubre de 2026, Binance, la mayor plataforma de intercambio de criptomonedas del mundo, sufrió un incidente de seguridad. La propia compañía estima su impacto en unos 6.300 millones de dólares. Según su investigación inicial, el origen podría estar en el ordenador portátil comprometido de uno de sus ingenieros.
No es un asunto exclusivo del mundo cripto. La lección sirve para cualquier empresa, saber qué hacer si tu empresa sufre un ciberataque marca la diferencia.
Qué se sabe hasta ahora
El comunicado oficial de Binance. Lo publicó en su cuenta de X (@binance) el 30 de octubre, hacia las 02:25 UTC.
Qué dice:
- Causa: la investigación inicial apunta a que el incidente may involve a compromised DevOps engineer’s laptop. Ese portátil habría permitido al atacante acceder a un contenedor de servicio y enviar órdenes de retirada no autorizadas.
- Claves privadas: no ha encontrado indicios de que se filtrara ninguna clave privada de sus billeteras.
- Informe técnico: publicará un análisis técnico detallado cuando termine la investigación y los hechos estén verificados.
- Impacto y congelaciones: estima el impacto total en unos 6.300 millones de dólares. Con sus socios de blockchain ha congelado unos 3.000 millones de dólares en la cadena hasta el momento.
- Cobertura: cubrirá todas las pérdidas con el fondo SAFU y fondos propios de la compañía, y afirma que los fondos de los usuarios están a salvo.
- Reservas: publicará una prueba de reservas actualizada cuando termine la remediación.
- Medidas inmediatas: suspendió temporalmente depósitos y retiradas, revocó la autorización de la dirección afectada y recurrió a las fuerzas de seguridad y a empresas de análisis blockchain para rastrear y recuperar los fondos.
Actualización posterior: en otro mensaje en X, publicado a las 04:17 UTC, la co-CEO Yi He anunció que los depósitos ya funcionan con normalidad. Las retiradas siguen paradas mientras refuerzan ese servicio, y prevé empezar a reanudarlas en las próximas 48 horas. Binance no se ha pronunciado sobre la autoría; la atribución a Corea del Norte sigue siendo solo de las firmas de análisis.
Esto es lo que se sabe con la información publicada a 30 de octubre de 2026, a falta de que concluyan las investigaciones:
- Binance ha explicado que el portátil comprometido de un ingeniero habría permitido al atacante acceder a un sistema interno y ordenar retiradas de fondos no autorizadas. Afirma no haber encontrado pruebas de que se filtraran claves privadas.
- La compañía ha suspendido temporalmente depósitos y retiradas y ha avisado a las autoridades. Asegura que cubrirá todas las pérdidas de sus usuarios.
- Con ayuda de otras empresas del sector, se han congelado alrededor de 3.000 millones de dólares, según Binance.
- La firma de análisis TRM Labs atribuye el ataque a un grupo vinculado a Corea del Norte y lo califica como el mayor robo de criptomonedas registrado. Es una valoración de una empresa privada, no una conclusión oficial.
La lección: el eslabón más débil puede ser un solo equipo
Las grandes cifras no deben despistarnos. Si la hipótesis inicial se confirma, todo empezó con un único dispositivo de trabajo. En cualquier empresa, la puerta de entrada puede ser un portátil, un correo engañoso o una contraseña reutilizada.
La ciberseguridad ya no es solo una cuestión técnica. Forma parte de la gestión diligente de cualquier negocio y tiene consecuencias legales, contractuales y reputacionales.
Antes del incidente: cinco preguntas que conviene hacerse
- ¿Quién puede acceder a los sistemas críticos y desde qué dispositivos? Cada persona debería tener solo los permisos que necesita.
- ¿Está activada la verificación en dos pasos en el correo, la banca y las herramientas de gestión?
- ¿Las operaciones sensibles, como pagos o transferencias, requieren la validación de más de una persona?
- ¿Tenemos copias de seguridad recientes y hemos comprobado que se pueden restaurar?
- ¿Existe un plan de respuesta por escrito que diga quién hace qué y a quién se avisa?
Qué hacer si tu empresa sufre un ciberataque: las primeras horas importan
- Contener sin destruir pruebas. Hay que aislar los equipos afectados, pero sin formatearlos ni borrar registros. Pueden ser necesarios para la investigación y para reclamar.
- Pedir ayuda. El INCIBE ofrece la línea 017, gratuita y confidencial, para empresas y ciudadanos.
- Denunciar. La denuncia se presenta ante la Policía Nacional o la Guardia Civil, aportando toda la documentación posible.
- Valorar si hay datos personales afectados. Si los hay, Según la propia AEPD, el artículo 33 del RGPD obliga a notificar a la autoridad de control las brechas de datos personales cuando sea probable que constituyan un riesgo para los derechos y libertades de las personas. El plazo es de 72 horas desde que la organización tiene constancia de la brecha. La notificación se hace de forma electrónica, con el formulario de la Sede Electrónica.
- Revisar contratos y seguros. Muchos contratos con clientes y proveedores, y muchas pólizas de ciberriesgo, fijan plazos y formas de comunicar un incidente.
- Cuidar la comunicación. Hay que informar con claridad y solo de lo que está confirmado. Como se ve en este caso, las cifras pueden cambiar en cuestión de horas.
La Directiva europea NIS2 amplía las obligaciones de ciberseguridad para numerosas empresas de sectores esenciales e importantes. En España, la ley que debe incorporarla todavía no se ha aprobado: el Gobierno aprobó un anteproyecto en enero de 2025, pero no se ha publicado ninguna ley en el BOE. En julio de 2026, la Comisión Europea llevó a España ante el Tribunal de Justicia de la UE por este retraso. Conviene seguir su evolución y prepararse con tiempo.
¿Dudas sobre su caso? Escríbanos y le orientamos.
Puede ponerse en contacto con nosotros escribiéndonos a clientes@acountax.es, llamándonos de forma gratuita al 900 264 785 o rellenando el siguiente formulario de contacto que ponemos a su disposición. Le responderemos en menos de 24 horas.