Roban a Binance unos 6.300 millones: qué tienes de verdad si dejas tus criptos en un exchange

Esta página cuenta la noticia tal como está el sábado 31 de octubre de 2026, el día del vídeo. El robo fue el jueves 29 por la noche y las cifras salen de Binance y de las firmas que analizan las cadenas de bloques (TRM Labs, Chainalysis y Elliptic). Si cambia algo importante, lo añadimos aquí arriba.

¿Qué ha pasado en Binance?

El jueves 29 de octubre de 2026, poco después de las nueve de la noche (hora peninsular), salieron de Binance unos 6.300 millones de dólares. Es la estimación de la propia Binance, que avisa de que puede subir; otras firmas la suben a unos 6.400. Según TRM Labs, la mayor parte del dinero salió en unos 20 minutos, por al menos 10 cadenas de bloques distintas, desde las carteras calientes de Binance: las que están conectadas a internet para atender las retiradas del día a día.

Según las firmas que lo han analizado, es el mayor robo de criptomonedas del que se tiene registro: unas cuatro veces el de Bybit, otra plataforma, en el que en febrero de 2025 se llevaron unos 1.500 millones. Binance dijo primero que la investigación apuntaba al portátil comprometido de un ingeniero y, al día siguiente, que había encontrado más puntos de entrada y que fue un ataque complejo. Según TRM Labs, se preparó durante al menos 36 horas.

TRM Labs y Chainalysis lo atribuyen a un grupo de piratas de Corea del Norte, y Elliptic lo ve probable. Chainalysis se apoya sobre todo en que parte del dinero se ha mezclado con el que robaron en septiembre a Bitget, otro robo que ya atribuía a Corea del Norte. Pero ningún gobierno lo ha confirmado. Al conocerse la noticia, el bitcoin cayó alrededor de un 4 %.

Si las criptomonedas son descentralizadas, ¿por qué depende todo de una empresa?

Porque, según los análisis publicados, lo que atacaron no fue la red de bitcoin ni la de ninguna otra moneda. Según Elliptic, parece que los piratas consiguieron que los propios sistemas de Binance autorizaran las retiradas. La red es descentralizada; la empresa que guarda las claves, no.

Y tampoco todo lo que circula por esas redes es tan intocable como parece. Las monedas atadas al dólar, como USDT y USDC, tienen una empresa detrás que puede bloquearlas: sus contratos y sus condiciones lo prevén. Tether y Circle congelaron fondos del atacante en torno a una hora después de que empezara el robo, y el consejero delegado de Coinbase dijo que estaban bloqueando los envíos a las carteras afectadas.

¿Qué tienes de verdad si dejas tus criptomonedas en un exchange?

No tienes un bitcoin con tu nombre. Lo dicen las propias condiciones de Binance para residentes en España: las criptomonedas de los clientes están en monederos de Binance, sin separar en la cadena de las de otros clientes ni de las de la propia Binance, y el cliente no tiene las claves privadas, que son las que permiten moverlas. Lo que tienes es un apunte en su contabilidad interna: Binance te debe esa cantidad de esa moneda.

Por eso, cuando roban de sus carteras, lo que importa es si la plataforma puede cubrir el agujero.

¿Quién paga el robo? El fondo SAFU

Binance dice que los fondos de sus clientes están a salvo y que lo pagará todo con su fondo SAFU y con su propio dinero. El SAFU es un fondo de emergencia que creó en 2018 con el 10 % de las comisiones que cobraba. Hoy son unos 15.000 bitcoins, que Binance sitúa en torno a los 1.000 millones de dólares: más o menos la sexta parte de lo robado.

Por eso hace falta también el dinero de la empresa: Binance dice que ha apartado más de 6.340 millones, aunque todavía sin verificación independiente, y ha prometido publicar una prueba de reservas, un recuento de lo que tiene frente a lo que debe a sus clientes. Hay un precedente: en 2019 le robaron 7.000 bitcoins y los cubrió con ese mismo fondo. Pero el SAFU es voluntario: no es un fondo exigido por la ley, y la propia Binance dice que decide ella qué se paga y cómo.

¿Qué protección tienes en España?

Desde el 1 de julio de 2026, para dar estos servicios en España hace falta la autorización de MiCA, la norma europea de criptoactivos. Con ella, la plataforma tiene que separar las criptomonedas de sus clientes de las suyas y responde ante ellos si las pierde por un incidente que se le pueda atribuir.

Binance no tiene esa autorización en ningún país de la Unión Europea: no aparece en el registro de la ESMA, el supervisor europeo. Según la prensa, desde julio ya no admite clientes nuevos en la Unión y mantiene las retiradas. Y la CNMV avisó en junio de que quien opera con una entidad no autorizada no cuenta con la protección de MiCA.

Si Binance no pudiera pagar, detrás no habría ni la protección de MiCA ni un fondo de garantía público: el Fondo de Garantía de Depósitos, el de los 100.000 euros de los depósitos bancarios, no cubre criptomonedas, ni con autorización ni sin ella.

Exchange, cartera propia o producto que cotiza en bolsa: qué cambia

Según Chainalysis, en 2025 hubo unos 158.000 robos a carteras personales, por unos 713 millones de dólares. Y los ETF de bitcoin de Estados Unidos no se ofrecen a particulares en España, entre otras cosas porque no tienen el documento de datos fundamentales que exige la normativa europea; lo que sí hay en Europa son ETP que cotizan en bolsas europeas.

Precauciones que no tienen que ver con comprar o vender

1. Mira si tu plataforma está autorizada. El registro de la ESMA dice qué proveedores tienen la autorización MiCA.
2. Desconfía de quien te pida la frase de recuperación o las contraseñas, aunque parezca tu plataforma: la CNMV avisa de los engaños con mensajes y enlaces falsos.
3. Guarda de vez en cuando un extracto o una captura de tu saldo, porque Hacienda no tiene en cuenta una pérdida que no se pueda justificar.

Lo que se sabe y lo que no

Contenido divulgativo de Titanes del Dinero, sin relación con Binance ni con ninguna de las empresas citadas. No es una recomendación de inversión ni un consejo sobre qué hacer con tus criptomonedas.