La crisis comenzó el 29 de octubre y llevó a Binance a detener temporalmente los movimientos de fondos mientras investigaba transacciones no autorizadas. La compañía confirmó el incidente mediante un comunicado oficial publicado el 30 de octubre.
La actualización más reciente de Binance indica que los depósitos vuelven a funcionar normalmente, mientras los retiros permanecen pausados. La empresa espera restablecerlos en un plazo de 48 horas, aunque esa previsión no representa una hora de reapertura garantizada.
El incidente importa especialmente a quienes mantienen criptomonedas dentro de la plataforma. Una cosa es que el saldo aparezca en la cuenta y otra que el usuario pueda transferirlo a una billetera externa o disponer de él cuando lo necesite.
Qué ocurrió en Binance y por qué se suspendieron los retiros
La investigación preliminar de Binance apunta a la posible vulneración de la computadora portátil de un ingeniero de DevOps, un área vinculada al desarrollo y funcionamiento de sistemas. Según la compañía, ese acceso habría permitido a un atacante entrar en un contenedor de servicio y enviar transacciones de retiro no autorizadas. Binance asegura que, hasta ahora, no ha encontrado evidencias de una filtración de las claves privadas de sus billeteras.
El impacto estimado ronda los 6,300 millones de dólares, aunque todavía no existe una cifra definitiva de pérdidas irrecuperables. Binance afirma que, con ayuda de socios del ecosistema blockchain, logró congelar aproximadamente 3,000 millones de dólares en activos vinculados al incidente. Conviene distinguir ambos datos: los fondos congelados en blockchain no son necesariamente saldos bloqueados de clientes, y tampoco equivalen a dinero recuperado y disponible de inmediato.
Como parte de la respuesta, Binance revocó autorizaciones relacionadas con direcciones afectadas y trabaja con autoridades y empresas de análisis blockchain para rastrear los fondos. También anunció un informe técnico posterior, conocido como post-mortem, que deberá explicar la causa del ataque y las medidas adoptadas para evitar que se repita. Ese informe sigue pendiente de publicación.
Qué significa la pausa para los usuarios de Binance en México
Para quien utiliza Binance desde México, el efecto más directo está en la disponibilidad del dinero. Si necesita enviar criptomonedas a otra plataforma o billetera, puede encontrarse con restricciones aunque su saldo continúe visible. La suspensión de retiros tampoco significa, por sí sola, que cada cuenta haya sufrido un robo. La plataforma no ha publicado un desglose que permita determinar qué usuarios mexicanos resultaron directamente afectados.
También es necesario distinguir entre los retiros de criptomonedas y los movimientos en pesos mexicanos. Binance mantiene servicios vinculados a México mediante distintas entidades. Su documentación identifica a Nest Exchange Limited como prestadora de servicios de activos virtuales, mientras que las operaciones en MXN se realizan mediante cuentas de Medá, una institución de fondos de pago electrónico autorizada en México. Binance también identifica a Bmex Techfin, S. de R.L. de C.V. con un registro de actividad vulnerable ante el SAT. Estas funciones no deben confundirse con una misma protección regulatoria.
El comunicado general no confirma por separado qué ocurre con todos los métodos de retiro en pesos, los servicios P2P o cada producto disponible para residentes mexicanos. Esa diferencia es importante para quien depende de una transferencia bancaria o de convertir criptomonedas a pesos. Más allá del incidente, consultar las condiciones de brókers regulados en México ayuda a distinguir entre tipos de intermediarios, entidades legales y protecciones, aunque Binance, como exchange de criptomonedas, no funciona exactamente igual que un bróker tradicional.
Binance promete cubrir las pérdidas: qué papel tiene el fondo SAFU
Binance anunció que cubrirá las pérdidas derivadas del incidente utilizando el fondo SAFU y recursos propios. SAFU es una reserva de emergencia creada para responder ante determinadas situaciones de seguridad. Según la información publicada por la compañía, su valor rondaba los 1,000 millones de dólares en 2026, una cantidad inferior al impacto bruto estimado del ataque. Por eso importa que Binance también haya comprometido fondos corporativos.
Sin embargo, la promesa de cobertura no equivale a una compensación ya ejecutada. Los términos generales de SAFU contemplan criterios de elegibilidad y discrecionalidad de Binance para valorar reclamaciones. Su documentación indica que las solicitudes deben dirigirse al servicio de atención al cliente dentro de los 90 días posteriores a una pérdida elegible. Todavía falta confirmar cómo se aplicará específicamente esa política al incidente, qué usuarios podrán reclamar y en qué plazos recibirían una eventual compensación.
Binance también se comprometió a publicar una nueva prueba de reservas después de completar las medidas correctivas. Este documento permite contrastar determinados activos custodiados con saldos de clientes, pero no sustituye una auditoría integral de seguridad ni demuestra, por sí solo, que todas las obligaciones futuras puedan atenderse sin interrupciones.
Qué revisar mientras Binance restablece los retiros
El primer punto es consultar el estado del servicio directamente en la aplicación o en el centro oficial de soporte de Binance. Si aparece un retiro pendiente, conviene conservar su identificador, la red seleccionada, el importe, la dirección de destino y cualquier mensaje de error. Una operación sin identificador de transacción blockchain puede encontrarse todavía dentro del sistema de la plataforma, mientras que una operación ya transmitida requiere comprobar también su estado en la red correspondiente.
La segunda precaución es proteger el acceso a la cuenta. En incidentes de este tipo pueden aparecer mensajes falsos que prometen desbloquear retiros o recuperar fondos. No hay que entregar contraseñas, códigos de autenticación, claves privadas ni frases de recuperación. También vale la pena revisar los dispositivos conectados, las autorizaciones API y los movimientos recientes. Para comparar otras plataformas, la seguridad operativa, los procedimientos de retiro y la entidad responsable deben pesar tanto como las comisiones; estas diferencias también importan al consultar alternativas de brókers online.
Finalmente, la normalización de los retiros no elimina otros riesgos de operar con criptomonedas. Quienes utilizan futuros o productos apalancados pueden seguir expuestos a cambios de precio, liquidaciones y costes de financiación, incluso si el traslado de fondos está restringido. Tampoco debe darse por hecho que los tiempos, las comisiones o los límites de retiro serán idénticos cuando el servicio vuelva a funcionar.
La clave para el usuario mexicano está en tres comprobaciones: que Binance confirme la reapertura efectiva de retiros para su cuenta y red, que aclare la aplicación de la cobertura prometida y que publique los resultados de su investigación. Mientras esos puntos sigan abiertos, la prudencia exige distinguir entre los compromisos anunciados y las soluciones que ya pueden verificarse.
